巧用“互联网+”技术，积极推进疫情防控和复工复产“双胜利”

　　当春节假期延长的通知在集团范围内发布，红塔集团经济运行部信息网络管理科敏锐地预感到，在打响疫情防控阻击战的关键时期，线上远程办公即将成为主旋律。

　　按照集团疫情防控的安排部署，2月10日起，大量行政人员开启居家远程办公模式，他们的日常工作一定需要通过访问集团内网处理大量文件及业务，可是，一般的家庭网络根本无法实现内网访问。闻声而动，信息网络管理科及时安排专人收集集团各部门VPN使用需求，为集团内部员工提供VPN支持实现内网访问，确保无障碍远程办公。

　　守住自己的阵地，信息网络管理科责无旁贷

　　作为信息网络管理科的一员，张艺潇1月30日便早早启动与集团需开通VPN账号员工的对接，一个、两个、三个……需开通VPN的人数越来越多，曾经作为积极补充的线上办公，成为了疫情冲击下保障工作正常开展的重要方式。张艺潇告诉记者：“疫情防控期间，集团VPN最大连接数304个，就是304个用户同时在线。” 为了确保集团内网资源的安全性，信息网络管理科推出有效的应对措施：对VPN账号和权限开通做严格要求，需经过使用部门负责人到信息化职能部门负责人的层层审批，才能开通使用;外协信息系统运维人员则使用“VPN+堡垒机”的模式开展信息系统远程运维工作，既保证了网络访问的安全可靠，又实现了有效的运维审计。

　　疫情防控期间，集团各部门致力于探索新的线上办公模式，例如人力资源部提出通过内网接入某些平台开展远程视频会议、直播培训等需求。信息网络管理科配合需求部门进行网络联调，对需要用到的平台开通放行白名单，既确保平台功能正常使用，又做好网络安全防护并加强监测，努力维护远程办公的应用与安全保障之间的平衡。

　　显而易见的是，新的线上办公模式必将带来新的网络安全风险，守住自己的阵地，信息网络管理科责无旁贷。加强网络访问控制，通过防火墙来限制对特定资源的访问，同时对集团网络流量进行监控、拦截和分析;细化资源授权管理，对用户访问的内网资源进行最小化授权，并进行双因素身份认证。加强对办公设备的安全防护，对办公设备进行病毒查杀、修复漏洞等;加强安全漏洞管理，对信息系统漏洞和补丁及时修复或采取防范措施，以降低非授权访问、数据泄露等风险……令信息网络管理科科长于中江欣慰的是，“这些措施非常有效，疫情期间集团远程办公未出现任何网络安全问题!”

　　开通VPN搭建远程办公桥梁，最大程度地减少了人员聚集、避免了交叉感染。疫情倒逼兴起的线上办公模式，即使在疫情消退后，也会与线下办公互为补充，无形中提升了人员的工作效率。这一次探索实践，为集团管理力持续提升提供了新方向。