全市财政系统圆满完成五省联合网络安全攻防护网演练

根据省财政厅《关于做好护网演练的通知》的工作部署，2026年7月6日至10日，省委网信办牵头组织五省联合网络安全护网攻防演练，四川省财政系统作为重点防守单位全程参与本次跨省实战攻防。本次演练跨区域联动、攻击手段多元、高危风险点密集，攻防压力大、实战检验性强。雅安市财政局提前统筹部署、压实安全责任、细化防守举措，全方位筑牢全市财政系统网络安全防线，高质量、零安全事件圆满完成本次联合护网防守任务。

一、清整账号口令，严守身份安全。全域开展财政业务系统、网络安全设备、数通设备、办公电脑等清查整治，自查、核查整改默认口令、连续数字、生日等弱口令，实现高危口令动态清零；对调离、退休、临时聘用人员及时注销业务账号、回收并作废财政UKey数字证书；全面清理测试账号、临时冗余账号，从源头封堵身份认证安全漏洞。

二、收紧资产边界，筑牢网络屏障。关闭防火墙、交换机等非必要对外开放端口、闲置后台服务；下线长期停用、废弃业务平台，隔离销毁过期测试环境、测试数据；优化防火墙访问控制策略，落地零信任访问管控机制，严格限定业务访问权限；启用非工作时段网络访问静默处置机制，压缩外部攻击渗透路径；主动开展漏洞扫描，及时排查解决安全隐患。

三、严管终端设备，把控前端风险。完成全市金财专网办公终端、业务主机杀毒软件全覆盖部署，建立病毒库自动更新机制，定期开展终端漏洞扫描修复；规范移动存储介质使用管理，严管U盘交叉混用、私接外网热点、陌生邮件附件及恶意链接点击行为等；常态化开展专机专用专项巡检，杜绝内外网违规互联风险。

四、做实值守应急，强化实战防御。提升软实力防护，组建财政护网专项值守专班，实行7×24小时双人轮值值守，实时监测网络流量、告警日志；按照《雅安市财政局网络与信息安全应急处置预案》《雅安市预算管理一体化系统运行管理暂行办法》等预案、办法响应处置风险，演练期间累计处置各类网络安全告警4条，开展应急阻断2次。