为切实做好2025年全国两会期间网络安全保障工作，公司严格贯彻集团公司网络安全保障工作部署，全面开展“护航两会”网络安全专项行动。本次行动以“实战化、体系化、常态化”为原则，推行“三个强化”工作举措，确保关键信息基础设施零事故、网络安全事件零发生。

强化组织领导，部署高效防护方案

公司充分认识到全国两会期间网络安全保护工作的重要意义，以高标准、严要求全力做好网络安全防护。一是加强组织领导，部署专业防护队伍，确保实时监测、通报预警和应急处置的有效实施；二是各部门之间共享资源，包括人力、技术和设备，在紧急情况下，优先调配资源到最需要的地方，确保资源利用最大化；三是公司智能化专班与智能科技公司密切配合，提供全天候技术支持，通过培训和模拟演练，增强业务人员的应急处理能力，确保各类网络安全问题能够及时解决。

强化风险治理，构建立体防控体系

针对网页篡改攻击、勒索病毒攻击、供应链攻击、数据窃取、大规模拒绝服务攻击、钓鱼邮件攻击等等六大重点风险领域，实施“三位一体”精准防控策略：开展互联网暴露面专项治理，对非必要、高风险互联网系统实施访问管控，暂停“不必要、不规范、不安全”的互联网系统访问；优化边界防火墙策略配置，部署智能威胁分析模块，实现攻击行为毫秒级阻断；对公共区域各类电子显示设备和系统进行风险评估和安全检查，落实日常巡检、内容监看和应急处置，确保不留死角。

强化应急值守，保障响应迅速高效

公司执行“7×24”全天候值守制度，实时监测重要网络节点及信息系统网络安全状况。制定详细的应急预案，定期开展联合演练，确保在突发情况下能够迅速响应。实行每日“零报告”制度，实现风险动态清零。建立二级应急联络机制，确保安全事件“发现-报告-处置”全流程30分钟内闭环。同时，若发生重要情况，第一时间向属地公安机关和集团公司报告，确保信息畅通无阻，快速响应处理。