近日，国网石嘴山供电公司持续开展网络安全漏洞挖掘工作，上报外部互联网企业某系统SQL注入漏洞1例，被国家信息安全漏洞库收录，为宁夏地市公司中首例获CNVD漏洞认证的漏洞挖掘成果。

今年以来，国网石嘴山供电公司在全面梳理网络安全现状的基础上，结合数字化专业年度重点工作，按照网络安全漏洞专项排查全覆盖、漏洞整治零疏漏的原则，制定漏洞扫描工作方案与计划，持续开展漏洞挖掘和隐患治理工作。一是整理国网及本地发现的历史漏洞预警、风险预警、首发漏洞，利用自动化工具常态对各系统及设备进行漏洞监测，发现已知历史漏洞及时下发整改通知单。二是对IPS、防火墙等监测防护设备攻击日志进行收集分析，判断各类安全设备的防护是否有效。三是结合应对恶意攻击专项整治行动，通过监测病毒落盘、病毒运行等多个环节验证公司终端防护能力。四是结合“周培训、月考试”，通过漏洞挖掘、攻击溯源、文件解密等技术培训，强化数字化专业人员技术能力。

下一步，国网石嘴山供电公司将持续完善网络安全防护体系，不断提升技术能力水平，全力做好重要时期保障工作，为网络安全保驾护航。（卢磊）