农发行湖北省分行信息科技处健全终端管控手段助力提升网络安全管理水平
终端安全管理是网络安全管理的重要内容。近日，农发行湖北省分行信息科技处在完成内网终端准入认证的基础上，自我加压，主动作为，采取一系列强有力的管控手段，在全系统率先完成了内网终端空密码、违规外联、软件管理、病毒库强制升级、U盘管控等相关管控策略的启用，初步实现了终端管理的自动化、强制化、长期化，极大提升了网络安全管控能力和效率。
为终端设置合规密码是防止网络入侵的第一道防线，为了守好这道防线，省分行信息科技处反复研判，提出了以制度管理为基，强制管理策略作为补充的工作思路，确保管控制度得到有效落实，着力解决管控重点、难点问题。前期进行反复测试，持续观察策略给网络带来的影响以及实际管控效果，在确认安全的前提下，在全辖采取强制策略，取得了良好的管控效果。采用空密码策略后，全省空密码终端数从400多台锐减到个位数，最终实现了清零。同时，做到了对终端的全天候自动监管，对违规终端在第一时间内限制其进行网络访问，终端在设置合规密码后自动解除网络访问限制。
在软件管理方面，信息科技处通过强制策略，对盗版类、超授权类、与工作无关类等系列软件的安装行为进行强制阻止，对已安装的软件进行强制卸载，对必装软件强制要求及时安装；同时拓宽了合规软件的获取渠道，在内网云盘建立了内网软件专区，开启了内网天擎系统本地软件中心，上传了常用办公软件，确保能及时获取所需的软件资源。强制策略启用后，管控效率大幅提升。此外，通过启用U盘管控、违规外联、病毒库强制升级等相关管控策略也取得了类似效果。
下阶段，省分行信息科技处将在充分论证和测试的基础上，根据出现的新情况、新威胁，及时启用相应的管控策略，推动终端安全管控提质增效，有效防范网络安全风险。
来源：农发行湖北省分行
作者：马康民
