在集团公司网络安全专题工作会议上的讲话

在集团公司网络安全专题工作会议上的讲话

同志们：

今天，我们召开集团2026年网络安全专题工作会议，主要任务是研判当前网络安全新形势、新风险、新挑战，部署重点工作，进一步统一思想、压实责任、补齐短板，筑牢集团数字化转型安全屏障。刚才，安全管理部组织的专题辅导培训，内容务实、重点突出、指导性强。请各部门、各子公司认真学习领会、对标落地执行。下面，我讲三点意见。

一、提高政治站位、认清严峻形势，深刻领会网络安全工作的重要性。

当前，数字化、智能化建设已深度融入集团生产经营全过程，业务系统、数据平台已成为支撑集团高质量发展的核心基础设施。数字化转型为集团提质增效、赋能升级提供了有力支撑，但同时也让网络安全风险持续叠加、安全隐患持续增多。全体干部员工必须深刻把握，网络安全是事关集团生存发展、合规经营、资产安全、品牌形象的底线工程、基础工程、战略工程，必须始终放在重中之重的位置抓紧抓实。

从外部态势来看，网络安全攻防对抗日趋激烈、风险形势日趋严峻。勒索病毒、钓鱼邮件、漏洞入侵、数据爬虫等传统攻击手段持续迭代升级，尤其随着生成式AI全面普及，AI滥用带来的内容造假、数据投喂泄露、智能批量攻击等新风险快速蔓延，成为网络安全全新的突出隐患。外部风险压力持续增大，集团面临的外部安全形势复杂严峻、不容松懈。

从集团实际来看，网络安全工作总体平稳、但短板隐患依然突出、风险防控压力依然较大。我们的工作仍存在诸多薄弱环节。一是思想认识有偏差，部分单位“重业务、轻安全、重建设、轻运维”惯性思维根深蒂固，片面将网络安全归属于纯技术工作，对AI工具使用、AI数据安全等新型风险认知不足，全员安全意识淡薄、侥幸心理突出。二是技术防护有短板，部分老旧业务系统、终端设备防护能力不足，安全策略更新不及时，弱密码、闲置账号、端口暴露、系统漏洞等基础性问题屡禁不止，纵深防御体系尚未完全成型。三是数据管理有漏洞，经营数据、客户信息、财务涉密、核心项目资料等关键数据分级管控不严，全流程闭环管理机制不健全。四是专业能力有欠缺，基层安全管理人员业务素养参差不齐，应对智能化攻击、AI新型风险、处置突发性风险的实战能力不足。五是制度落实有落差，各类管理制度、操作规范纸面化、形式化问题突出，常态化排查、闭环式整改机制执行不到位，针对AI工具使用、AI内容产出的合规管控基本处于空白状态。

千里之堤、溃于蚁穴。看似微小的细节漏洞、常态隐患，都是引发系统性风险、突发性事故的潜在源头。全体干部员工必须时刻绷紧网络安全这根弦，坚决摒弃麻痹思想、侥幸心理、松懈心态，以严的标准、实的举措守住守牢集团网络安全底线。

二、聚焦重点、精准发力，全方位筑牢集团网络安全和数据安全防线

2026年，集团网络安全工作总体思路是：坚持底线思维、问题导向、结果导向，坚决守住不发生重大网络安全事故、不发生核心数据泄露、不出现系统性安全风险三条底线，全面提升集团网络安全综合治理能力。

第一，压实层级责任，做到责任体系全覆盖。责任落实是网络安全工作的根本保障。要严格恪守“谁主管、谁负责，谁运营、谁负责，谁使用、谁负责”工作原则，健全完善集团统筹部署、职能部门监管督导、各子公司落地落实、全员在岗尽责的闭环责任体系，切实做到人人有责、人人尽责、失职追责。集团职能部门要健全常态化督查考核机制，将网络安全工作纳入年度绩效考核，对隐患整改滞后、引发安全事故和造成集团损失的要严肃通报问责。

第二，夯实技术底座，切实筑牢防护屏障。坚持技防支撑、固本强基，持续补齐技术短板、升级防护体系。一是开展隐患清零行动。对集团办公终端、业务系统、服务器、网络设备等开展拉网式排查，集中整治弱密码、闲置账户、开放端口、系统漏洞等基础性、常态化问题，建立问题台账、实行销号管理、确保全面清零。二是升级防御体系。迭代更新安全防护设备，优化防火墙、入侵检测、病毒防御等核心防护策略，实现网络入口、终端设备、数据端口全维度防护。三是严守数据安全。严格落实数据分类分级管理要求，对经营数据、客户信息、涉密资料、员工信息等核心资产，加密存储、权限严控，规范数据全流程管理，从源头堵住数据安全风险漏洞。

第三，深化智能防控，激活安全防护新动能。各单位要主动识变、应变、求变，坚持“善用AI、管好AI、安全用AI”的原则，一手抓智能防护升级、一手抓AI风险管控，实现技术赋能与安全管控双向并行。要加快推进网络安全智能化、数字化升级，积极引入AI智能监测、大数据风险研判等新技术、新手段，推动安全防护从被动处置向主动预判、智能防御全面转型。

第四，强化全员宣传，筑牢全员思想防线。人是网络安全的第一道关口，人防与技防必须一体推进、同步强化。要建立分层分类、常态化全覆盖培训机制，强化管理层责任意识、合规意识，提升运维人员排查处置能力，普及全体员工基础常识，提升全员数字安全素养和风险辨识能力。定期围绕勒索攻击、系统瘫痪、数据泄露、AI安全风险等高频突发场景，开展实战化应急演练，持续优化应急预案，提升突发安全事件的快速响应、协同处置和复盘整改能力。

第五，健全管控体系，构建常态长效机制。持续优化完善网络安全管理制度体系，细化操作标准、规范工作流程。严格执行设备入网备案、数据对外审核、权限动态调整、AI工具准入备案等刚性制度，以制度化、标准化、规范化管理堵塞流程漏洞、防范人为风险和AI衍生风险、筑牢制度屏障。

三、强化保障、凝聚合力，确保各项安全工作落地落细、见行见效。

网络安全工作是一项长期性、系统性、基础性工程，必须常抓不懈、久久为功。各单位要进一步强化统筹协同、夯实保障支撑，凝聚上下联动、齐抓共管、全员共治的强大合力，推动各项安全工作落地落细、见行见效、常态长效。

一是强化组织保障，凝聚协同合力。持续健全集团统筹、部门牵头、分级落实的工作机制，及时研究解决网络安全工作中的难点问题。主动加强与网信、公安等行业主管部门沟通对接，实现信息共享、风险共治、联动处置。各子公司要配齐配强专职或兼职安全管理人员，确保安全工作有人抓、有人管、有落实、有闭环。

二是强化经费保障，夯实硬件基础。各单位要将网络安全专项经费纳入年度预算，优先支撑安全设备升级、技术运维保障、隐患排查整治、全员培训演练、智能防护改造等重点工作，持续夯实集团网络安全硬件基础和技术支撑。

三是强化队伍保障，提升专业能力。要常态化组织业务培训、交流研学，邀请行业专家授课指导，重点提升工作人员实战能力。结合实际情况引入第三方专业技术力量补齐基层短板，全面提升集团网络安全工作专业化、精细化处置水平。

同志们，当前，集团数字化转型持续提速，各类网络风险、数据风险、安全风险交织叠加，网络安全工作责任更大、标准更高、任务更重。希望全体干部员工以此次会议为全新起点，进一步绷紧安全之弦、扛起安全之责、抓实安全之举，始终坚持底线思维、强化忧患意识、压实实干作风，全方位筑牢集团网络安全、数据安全、业务安全坚固屏障，为集团高质量安全发展保驾护航！

谢谢大家！