首页>工作总结>通信行业工作总结 通信行业年终工作总结(实用5篇)

通信行业工作总结 通信行业年终工作总结(实用5篇)

作者:HT书生 通信行业工作总结 通信行业年终工作总结(实用5篇)

总结是对前段社会实践活动进行全面回顾、检查的文种,这决定了总结有很强的客观性特征。优秀的总结都具备一些什么特点呢?又该怎么写呢?下面是我给大家整理的总结范文,欢迎大家阅读分享借鉴,希望对大家能够有所帮助。

通信行业工作总结篇一

回顾这1年多的工作,本人深刻地认识到设计工作不仅很具体,而且很严谨,在每一个细小环节上出现任何微小的差错都可能对单位及个人带来严重后果。我们要有“设计工作无小事”的观念。做到处大事不糊涂,处小事不疏忽,处急事不忙乱,处慢事不拖拉。对业务精益求精,对工作一丝不苟,要善于从小事着眼,从细处入手,对工作中不起眼的小事、不经意的细节,想到、想深、想细,以“零差错”为目标处理好每一件事,确保高质量地完成各项工作任务。现将1年来的工作情况总结如下:

一、20xx年度工作情况:

1、更进一步熟悉了解公司各项规章制度

我于20xx年5月进入公司,通过这1年半的时间,对公司的各项规章制度进行了全面的了解,更加深刻地熟悉了公司的企业文化-“上善若水,水,水善利万物而不争”的精神。通过了解和熟悉,我为能进入公司这个团队感到自豪,同时也感到自身的压力。在以后的工作中,我将以公司的各项规章制度为准则,严格要求自己,在坚持原则的情况下敢于尝试,更快更好地完成工作任务。

2、熟悉项目流程,项目状况

作为公司一员,熟悉和了解项目流程及状况对开展工作是相当有利的。为了能更好地进行工作,体现自我的人生价值,1年来参加多个项目设计工作,外出实地勘察,对各个项目的进展做更深层次的了解。在掌握第一手资料之后,查阅相关技术文件,对项目情况进行探究,对以后项目的重难点进行分析,对项目的基础形式进行分析,通过研究和分析,我对项目的实际情况做较为客观的预测,为下一步项目的进展完成提供了可靠的设计依据。

3、与各相关职能部门的沟通和协调

工程项目的进展和完成,离不开公司各相关职能部门的参与和努力,在公司领导的大力支持和关心下,自己积极主动与各相关部门沟通协调,使项目能按时,按量完成。与甲方的沟通,与同事间的配合,与施工方、监理方的交流也是工作中必不可少的一部分。

4、20xx年主要工作内容:

1)协助项目负责人完成x年ftth平移改造工程;

2)完成移动20xx年宽带建设计划的设计工作;

3)协助项目负责人完成20xx年x月epon配套光缆单项工程;

二、20xx年工作设想

20xx年将近结束,回想本年度在公司,虽然工作量比较大,但闪光点并不多,许多工作还有不尽如意之处,总结起来存在的不足主要有以下几点:

1、缺乏计划性:在工作过程中,特别是项目开展的初期阶段,由于缺乏计划性,工作目的不够明确,主次矛盾不清。在以后的工作过程中,我要认真制订工作计划,做事加强目的认识,分清主次矛盾,争取能达到事半功倍的效果。

2、加强自身学习:随着工作时间越长,学到的东西越多,就越感到自己的不足,所以我们要做的就是不断进取,不断学习,不断完善,多吃苦,多思考,努力提高工作效率,增强忧患意识,竞争意识,加强自身业务能力和沟通能力的培养,“正所谓生于忧患而死于安乐”。同时加强与公司内部各设计人员间的团结合作,保持平和的心态,多沟通,多配合,充分发挥团队精神。总之,成绩属于过去,过错已化为经验,未来有无限可能。在以后的工作和生活中,伴随着公司的不断拓展和业务量增长,我们依旧会面临巨大的挑战和压力。

三、合理化建议

为了公司项目的顺利开展,也为了提高工作效率性,希望公司领导适当增加相应的设计工具和加派设计人员,合理分配工作,在以后的工作中,作为项目的一份子,我将认真执行公司的相关规定,充分发挥个人主观能动性,高标准要求自己,不断学习新技术新经验,善于总结,也希望公司领导能给我更多的理解和更大的支持,争取为项目的开展贡献自己的力量。

通信行业工作总结篇二

20xx年即将过去,通信专业在省调度中心的关心支持下,在公司调通中心领导的带领下,齐心协力,紧紧围绕“一强三优”的发展目标,认真落实“三抓一创”的工作思路,突出“奉献爱心,促进平安,营造和谐”的活动主题和“以为人本,忠诚企业,奉献社会”的核心理念,弘扬“努力超越,追求卓越”的企业精神,认真完成了各项工作任务,现将本年工作总结如下:

一、安全管理

根据国家电网公司的有关文件精神,结合我中心制定的“爱心活动”,实施“平安工程”的方案,我专业利用各种形式,深入开展“爱心”和“平安”理念教育。今年,我们重新修订了《通信运行规定》、《通信专业标准化作业指导书》和《通信事故应急预案》。在施工和现场作业方面,全面执行“危险点分析和控制”,实施标准化作业,作业人员在施工前,要做好危险点分析,针对作业中有可能存在的问题多思考,做到全面、准确、可靠的安全控制和措施。同时在无违章工作方面严格按照“安全第一,预防为主”的方针,将“风险可以防范、失误应该避免、事故能够控制”的理念扎根心底,杜绝人身、设备事故的发生。

电力生产要安全,执行《安规》是先决条件,针对新《电力安全工作规程》的出台,积极组织人员学习,将新旧内容进行对比,通过考试和现场监督来提高全员的安全意识。同时为了提高员工的业务技能水平,完善了培训机制,有针对性地选一本书进行系统地学习。在新人员培训方面我们签定导师带头合同,进行现场指导和技术考问,使其同步掌握专业技术,达到人员的安全意识和技术水平同步提高,努力建设一个技术精良,注重安全的班组。

二、同业对标

今年,按照公司的统一部署,积极开展创一流同业对标工作,认真分析自身现状,制定了本专业的同业对标的工作目标、内容,坚持管理与指标兼备的原则,不仅进行指标比较,更注重管理和管理流程的比较,同时,坚持创特色、讲方法、重实效,防止形式主义,制定出相应的整改措施,责任落实到人,确保各项工作落到实处。

三、设备运行维护

为了做好设备的运行维护工作,我们对上年度通信设备的运行维护情况进行分析,深入了解和掌握设备特性,严格按照《通信运行规定》和《通信专业标准化作业指导书》要求工作,极大的提高了设备的运行管理水平。在日常工作方面,我们按要求认真开展工作,努力做到认真、负责、精力集中,巡视到位。加强新设备的学习,准确上报大修和技改计划,做好备品备件的管理,积极对设备进行消缺,确保了通信设备运行率达到100%。

今年是通信专业工程多,任务重的一年,但在上级领导的大力支持和关心下,我们精心安排,认真工作,紧张有序地完成各项任务,主要工作如下:

四、班组建设工作

1.在做好专业工作的同时,为保持班级的先进性,我们在班组建设方面做了大量积极的工作。首先,我们加强了每周的政治学习活动,从思想上提高了大家的认识;其次,我们组织班组成员积极参加中心及公司组织的各种文体活动,增强了班级的凝聚力;另外,我们还从板报、劳动保护监督、企务公开等方面着手,加强班组建设。展现了一个活力班组。

五、明年的工作目标

总结成绩的同时,我们也看到不足之处,在即将来临的20xx年,我们将取长补短,使通信工作更上一个新的台阶。

的座110kv变电站,我们将精心管理,认真施工,做好这三个新建变电站配套通信工程建设施工工作,努力打造精品工程,为建设“一强三优”的现代化公司做出贡献。

通信行业工作总结篇三

当前,中国通信行业在巨大的市场拉力和强劲的技术推力作用之下,新的业务和应用越来越多,通信业务市场开放的范围越来越大。今天本站小编给大家整理了通信行业年终工作总结,希望对大家有所帮助。

20xx年全年以来,秦皇岛设备监理部在公司的正确领导下、各部门主任、主管的指导下,在甲方的大力支持和扶持下,深入学习贯彻和落实公司20xx 年总监会议精神,探索和开拓设备监理部发展的新思路、扩大监理项目范围。秦皇岛设备监理部全体监理工程师进一步提高自己的监理水平,以科学、公正、守法、诚信为准则,以监理服务质量为保证,以提高监理部效益为目标,不断加强和甲方的相处关系,不断优化内部管理和运作模式,秦皇岛监理部方方面面的工作都有了新的进展。在秦皇岛设备监理部全体人员的共同努力下,完成了20xx年度的秦皇岛网通公司的各项工程监理工作,同时在工作中学到了丰富的工作经验,为全面提高秦皇岛设备全体人员的工作水平奠定了良好的基础。现将一年来的工作总结如下:

在20xx年的各项监理工作中:我们认真的落实监理公司总监会议精神和领导讲话要求,以及各期间所发的文件与通知,加强日常工作管理,严格执行各种规章制度和考勤制度,落实总监现场检查工作制度和每月月报、周报(个别工程根据甲方要求施行日报进度)、监理日志填写,同时兼现场监理工作。作为秦皇岛设备总监,经常保持与计划建设部主任、各工程主管联系与沟通,征求意见密切配合、服务于甲方。按照建设工程委托监理具体执行文件及甲方具体要求,监理规范、技术验收规范标准、设计文件,在全体人员的勤奋努力工作下,完成了秦皇岛网通公司20xx年全年26项工程监理工作。其中:五项工程为xx年转资到20xx年工程项目中,完成20xx年全年21项工程 ,共完成工程总投资70588331.43元,工程监理费401664.88元。

一、xx年全年度完成工程概况:

秦皇岛设备监理部共完成立项工程26项分别为:

20xx年中国网通河北省秦皇岛光进铜退(第一期)新建工程、20xx年中国网通河北省秦皇岛光进铜退(第一期)置换工程、20xx年中国网通河北省秦皇岛光进铜退(第二期)新建工程、20xx年中国网通河北省秦皇岛光进铜退(第二期)置换工程、20xx年中国网通河北省内传输网第二平面新建工程、 20xx年中国网通河北秦皇岛本地网传输扩建(第一期)工程、20xx年中国网通河北秦皇岛本地网传输扩建(第二期)工程、20xx年中国网通河北省秦皇岛大客户接入段改造工程、20xx年中国网通河北省秦皇岛宽带综合接入网一期工程、20xx年中国网通河北省秦皇岛宽带综合接入网扩建三期工程、20xx 年中国网通河北省秦皇岛农村党员干部现代远程教育网扩容工程、20xx年中国网通河北秦皇岛奥运视频项目工程、20xx年中国网通河北秦皇岛奥运vip专网工程项目、20xx年秦皇岛考试学院巡考系统新建工程、20xx年中国网通河北秦皇岛昌黎宽视界第一期工程、20xx年中国网通河北秦皇岛ip城域网扩建一期工程、20xx年中国网通河北秦皇岛骨干网扩建一期工程(秦皇岛部分)、20xx年秦皇岛开发区城管监控工程、20xx年中国网通秦皇岛市it奥运安全保障系统新建工程、20xx年中国网通河北省秦皇岛市g网二期配套传输设备(第一期)工程、20xx年中国网通河北省秦皇岛市本地网波分新建(第一期)工程以及xx年转资到20xx年的五项工程20xx年中国网通河北省秦皇岛xdsl扩建五期工程;20xx年中国网通河北秦皇岛“宽视界(第一期)工程;20xx年中国网通河北秦皇岛市分公司软交换接入网项目;20xx年中国网通河北秦皇岛市分公司软交换主设备工程;20xx年中国网通河北省秦皇岛农村党员干部现代远程教育网工程、等26项工程。同去年相比增加了8项工程项目,工程监理费同去年相比增加85%。在全体人员的共同努力下,进一步严格各项工作流程和标准,规范、细化每一个工作步骤,强化监督和沟通。一是从工程工艺源头出发,提高工程质量;二是为通信安全作保障,精心打造优质、一次性验收合格工程,对甲方交办的各项工作任务,做到了监理到位、沟通到位、质量保证,服务到位。圆满完成了各项工程的验收工作,受到了甲方主任、各位主管的一致好评。

二、全年完成的具体几项工作:

1、监理工作

按照监理公司的总体安排意见和计划建设部要求、工程建设项目、施工具体情况:在工程建设高峰期以及个别工程(如光进铜退撤缆工程)采用和监理部人员共享方式,合理对人员进行安排,本着以人员技术素质、根据工程情况、技术对口按照辖区管理、做到一监多项、多点多面、同类似的工程进行巡视或专项重点工程巡视、旁站,人员适当够用、工程监理到位甲方比较满意、压缩支出成本的原则进行科学安排,根据工程情况及时增减和调整。如:秦皇岛光进铜退工程在撤缆工作中,根据甲方要求,在撤缆中必须四方在场进行施工,监理必须在场方可进行撤缆工作。同时根据工程进度要求,在撤缆高峰期最多安排6个施工撤缆队伍同时在全区进行撤缆,为了不影响其他监理工作的开展,通过和监理部魏主任周密协商决定人员共享并安排专人负责本工程(工程由我进行日报统计和当天工作安排以及每周向省公司进行周报进展上报工作),同时和甲方采用日报方式进行上报沟通,保证了工程顺利开展。在20xx年宽视界项目监理中,建设部副主任了解到监理多次对此类工程施工监理,熟悉各项工程工序。要求监理起带头作用对此工程进行施工监理,同时负责工程相关方的沟通、协调工作以及工程下一步的进展安排工作,经过多方的努力配合使工程顺利完成。在全年的监理工作中赢得了建设部主任、主管、各县区局主任的好评,树立了监理的良好形象开拓了市场。做为总监在多项工程同时开展时,本人多次兼现场监理,完成工程监理工作。同时对人员安排要做到统筹兼顾、区域合理、任务饱满、责任明确,时常保持与建设单位的联系工作。

一年来做为设备总监每周不少于三次到计划建设部、根据工程情况及时到县区分公司和主任、工程主管同志联系、沟通、征求对监理工作的意见同时协商下一步工程监理工作,加深工作印象融洽了工作关系。各为监理工程师分别与相应的各县区主任、工程主管同志汇报联系工程进展情况。并根据设备监理部具体要求:即监理工程师在现场发现的一些施工中的主要问题要及时的向相关主任或主管进行汇报,并向总监汇报工程进展情况和工程变更情况。其目的是让甲方知道我们监理人员工作责任心和对工程在监的重要性,发现问题及时沟通,做到预警预控。由于我们摆正与建设单位的工作关系,再加上每位同志的熟练技术和工作责任心、工作态度,甲方对我们一年来所完成的工程监理给予充分肯定,和满意的态度,希望和我们长期共同发展下去,互利共赢。

从20xx年8月11日荣幸进入xx公司,让我慢慢的爱上了通信这一行业,也让我第一次感觉在自己喜欢的工作岗位上工作的喜悦。进入本公司担任xx区基站维护队员之一,在短短的两个多月中了解了基站的位置并对基站实施了发电和一般的维护,在队长的指导和帮助下让我自身在通信技术提高了很多,下面是我20xx年的工作总结和20xx年的工作计划

一、20xx年的工作总结

进入公司在阮队长的带领下,逐渐了解了所有的基站具体位置并先后做好了天馈信息普查、资产清查、贴标签等专项工作。在此基础上对所有基站的维护工作之一——巡检,从巡检表到实践,慢慢地能按照队长的指导完成各种基站抢修。在队长的指导和帮助下了解了基站的基本构造和工作原理,在发电流程和一般维护以及自身对通信的理解。期间成功完成了cqt测试工作,使得我认识到团队的力量、交流技巧、向上级反馈及时的必要性。我能做到平时认真学习,不懂就问,虚心请教,在队长的带领下认真完成上级下达的各项任务。尊重领导,团结同事,保质保量地完成了20xx年的各项工作任务。

二、20xx年的工作计划

在新的一年中我会更加地虚心请教,不懂就问,考代维级证从理论基础上先提高自己的技术,认真地做好工作计划,安排完成好上级下达的各项任务和基本维护工作。新的一年,我将让自己在技术上和行动上有更进一步的提高,认真地配合队长,团结同事,尊重领导,搞好电信和各兄弟公司关系、与基站物业的沟通,让维护工作在新的一年里做得更好。

以上是我20xx年的工作总结和20xx年的工作计划,我会从小事做起,提高自身技术,完成好各项维护工作。如有不对和不足之处望各级领导批评指正,我将接受并认真改正。

xx年7月份,我本科毕业后,便进入了真正意义上的工作。我从事的是通信方面的行业,主要做的传输工程测试及维护工作。xx年8月中旬经上级考核被正式聘用为传输工程调测员。到现在,我已经在调测员职务已有一年多的时间,且其他条件已经符合评审助力工程师的资格。

一、努力学习,未雨绸缪

在学校期间,我便很重视通信专业的学习,未雨绸缪是必须的。xx年10月我参加深圳讯方通信公司基于华为ma5100多业务接入设备、华为optix155/622光传输系统通信设备、华为c&c08数字程控交换系统通信设备三套设备的培训,并且取得相关的培训证。xx年11月我便在东莞电信电信集团公司虎门分公司实习,再此期间我学到了关于电信的的运营操作,以及接入用户端业务开通方法,熟悉了公用电话,ip电话,电话超市的运作流程及安装流程。

二、工作井然,脚踏实地

xx年7月在一家通信公司工作,并且安排在传输工程部。由于出色的表现,xx年8月中旬经上级领导考核被正式聘用为传输工程部成员。xx年8月至xx年3月份在由公司安排在肇庆地区,公司为肇庆移动公司传输工程施工。在此期间我负责设备施工测试及部分维护,并协助负责传输工程施工。期间我学到并掌握了一些传输设备测试仪器仪表的使用方法,例如sdh测试仪,光功率计,波分复用测试仪,光缆测试仪等。学习了传输工程的整个硬件施工过程,包括传输综合架、ddf架、odf架安装,2m线、尾纤布放,及光缆熔接等,并且可以简单的硬件施工。在不断学习和实践工作中我不断地提升自己的工作技能,在xx年10月份的时候我基本上能单独负责传输工程施工管理、测试和维护。在管理、测试和维护工作中,始终坚持“理论联系实际”的原则,边学边用,不断提升了专业维护技能。俗话说:“工欲善其事,必先利其器”。在学习专业技术理论上,采取内外结合的原则,以自学为主,以公司培训为辅。一年来,我一直保持了不间断的学习,并在实际工作中发挥了有效的指导作用。

三、不畏艰辛,勇挑重担

xx年4月份肇庆地区xx年传输工程施工基本已经收尾完成,应公司安排从4月份就被调到云浮市协助该地区的项目施工管理、设备调测和维护工作。在后面的工作实践里我主要方向是把技能强化,把专业知识强化。在工作之余我不断的学习理论知识,了解最新通信发展,通信行业是一个更新速度飞快的行业,没有学习就永远跟不上前沿的通信技术,没有前沿技术,你就会被社会淘汰。有了这种紧张的备战状态才可以更好更快的掌握最新的通信技术。努力终会出成绩,xx年8月份在公司领导一致肯定下,我被调入公司市场部。该部门是从宏观上协调和管理整个通信施工项目,在后面的实践工作中我加倍努力,已经很熟练的掌握了市场部门的工作技能。在实践过程中充分认识到工作的重要性,于是我更加细心工作,脚踏实地。我相信在今后的工作中一定会越来越好。

五、提升素质,展望未来

在整个个人工作中,我充分发现学习的重要性,没有学习就没有进步。坚持以理论为指导,以实践出真知,理论联系实际才能更好的作好每件工作。在不断的学习实践中努力提升自己的专业素质和个人综合素质,我相信我会在今后的工作中取得更好的成绩,为通信行业做出的贡献。

通信行业工作总结篇四

20--年已经结束,回首20--年的工作,有硕果累累的喜悦,也有遇到困难和挫折时的惆怅。时光过得飞快,不知不觉中,充满希望的20--年就伴随着新年伊始已经远去。过去的一年,我们有付出也有收获;我们有欢笑也有泪水。20--年,在领导的正确指导下,在同事们的积极支持和大力帮助下,工作中有苦也有乐,但更多的是收获,这一年的工作我受益匪浅,总结起来收获颇多!现就本年度重要工作情况总结如下:

一、目前负责的主要工作

20--年里,改制小组主要负责改制工作的全过程管理和调度,以及对张店驻地网营销中心、营业中心、南定营销中心和郊区分公司相关业务工作的协调和中心网络调整引起的业务变更配合等工作。在部室小组中主要负责改制工作进度报表类工作的整理、制中的工程用料领料以及对已完成改制的改制片区住户数的整理同时协助营业中心对于改制设备的领送等。

二、20--年主要工作完成情况

为了保证改制进度,中心加快宽带改制步伐,在本部门主任的带领下,首先制定出20--年度改制配档进度表,与营业中心以及驻地网商定优化改制流程,加强了改制工单的出单效率,相比之前改制效率和用户满意度有较大提高。同时调度38个小区宽带改制,每日处理邮件近200个,每天都要进行改制日报上报、出单明细的详细统计以及各改制小区改制工程材料的统计等大量工作。截止12月-日,共改制用户----户,按时完成了公司20--年改制任务。

三、工作中遇到的问题经验总结

工作中并不是完全顺利的,存在的问题还有很多,只有不断发现不断改进才能更快更好的完成中心下达的任务。

1、只有摆正自己的位置,端正自己的态度,熟悉基本业务才能更好的适应工作岗位。

2、只有主动融入集体,处理好各方面的关系,才能在新的环境中保持良好的工作状态。

3、只有坚持原则、落实制度,在工作中认真学习、总结,才能更好的做好本职工作。

四、20--工作设想

在这一年的工作中接触到了许多新事物、产生了许多问题,也学习到了许多新知识、新经验,使自己在思想认识和工作能力上有了很大的提高和完善。在日后的工作中,我会时刻要求自己从实际出发,对存在不足的地方,虚心学习,认真改正,争取在今后的工作中能够有一个更高层次的突破。认真配合领导同事,把工作做得更好。

通信行业工作总结篇五

(一)落实安全责任严格制度执行

为贯彻“安全第一、预防为主、综合治理”

的安全生产方针,公司修订和发布了《研发安全管理办法》、《数据安全管理办法》等安全制度,严格落实安全责任制,做到安全生产以规可依。公司设立安全生产委员会领导公司安全生产工作,主任由公司总经理担任,常务副主任由公司分管安全副总经理担任,成员由公司分管业务、技术副总经理及各一级部门负责人组成。公司安全生产一贯坚持“管业务必须管安全”的原则,各部门设立安全员,多措并举强化本质安全。

(二)加强安全生产队伍建设

管理体系高效的落地实施,必须有优良的人才队伍做支撑,目前公司运维团队人员42人,信息安全技术部门现有安全技术人员23人(含3名实习生),安全管理部门2人。公司各部门内部设置安全员对接安全管理工作,安全员共有28人。为进一步优化人才梯队,提升人员技能水平,公司从核心任务管理和团队建设两方面入手,开展人才队伍建设工作。

控的前提下,指派初、中级人员辅助开展工作,有效提升运维团队的管控能力和管理水平。

二是开展运维团队文化建设,每月就当下先进的运维技术和典型经验开展讨论,促进各团队间人员、信息交流和运维经验分享,逐步形成安全团队良好的学习氛围,建设有公司特色的安全团队文化,力争实现“以文化熏陶人、以文化留住人、通过人丰富文化”的目标。

(三)夯实信息通信系统安全基础1、进一步健全信息安全机制

根据《公司关于进一步加强数据安全工作的通知》要求,梳理数据安全工作要点,组织开展数据安全宣贯,组织信息系统和通讯群组相关责任人、部门负责人进行数据安全责任书的签订;修订《研发安全管理办法》,在研发安全职责分工、外包管理等环节上做了更加明确的规定;在信息系统外包管理上,严格外包人员管理,对外包人员加强提出签订保密协议与信息安全承诺书、填写入网申请、入职前的安全培训和考试、外包研发人员持证上岗等要求。

2、强化隐患漏洞排查治理

基础数据治理;组织开展信息系统账号权限、弱口令检查工作;对终端办公设备和服务器统一自查漏洞并下载补丁进行升级,形成常态化;在公司内外网办公设备上均安装桌面终端管理系统,并及时更新病毒库和系统补丁,整体提升办公环境安全。

针对hp键盘记录功能漏洞,组织相关人员开展hp键盘预警处置工作,对可能会受此漏洞影响的相关惠普笔记本和办公电脑共计66台进行了音频驱动升级。

利用部署在全球能源互联网研究院的s6000系统,收集整理在系统上发布的安全预警及系统漏洞通知,第一时间在公司内部进行预警通知,实现相关部门联动,及时排查、处置信息系统安全隐患,保证信息系统安全运行,夯实信息系统安全基础。

3、加强系统监控预警

不断完善i6000系统中的软硬件设备信息,进一步完善物理主机、虚拟机、存储、数据库、网络设备、安全设备等硬件台账信息,同时也完善了操作系统、虚拟化、中间件等基础软件信息,从而将生产环境设备纳入系统监控之内,提升了系统运行的安全基础。

(四)加强专业管理和技术保障

管控体系;不定期与业内安全厂商交流学习,了解安全前沿技术,开展信息安全意识、研发安全及《网络安全法》宣贯培训共计12次。

二是完成公司《信息系统运行优化提升方案》的编制,对公司的运维模式、存在的问题等进行梳理,提出提升的目标和具体的工作任务及计划安排,并结合春检、秋检结果对账号权限等信息进行了收集整理,排查了弱口令、僵尸账号等危险账号,保障系统安全;完成对公司设备台帐、帐号权限等基础信息的收集整理工作及信息系统运维制度、流程优化的总结工作。

三是按照国网公司对研发环境的要求,对研发环境进行隔离处理;研发中心梳理公司编程规范及细则,检查了编码规范,并进行了更新;对电e宝、国网商城、互联网金融平台及相关app开展内部安全漏洞和渗透测试,并对发现的漏洞逐一整改。

四是围绕国网商城、电e宝、国网电商金融等信息系统开展运营服务,在遵循国网公司信息通信运行管理相关规范的基础上,针对开发、测试、运维建立了一套安全管控机制和措施;针对运维环境,通过部署北塔、oneapm等监控平台,实现了对核心系统资源、业务、网络等层面的监控预警,减少了问题故障的排查解决时间,提高了运维效率;通过部署waf、ddos、ips和防火墙等安全设备抵御网络入侵和攻击;针对系统变更环节,通过自动化发版平台的自主研发和脚本的使用,逐步减少了大量重复的人工操作,减少人为操作导致的潜在风险。

(五)深化缺陷隐患排查治理

一是常态开展缺陷隐患排查治理。开展网络安全隐患专项排查整改工作,编制了《网络安全专项稽查工作方案》、《网络安全隐患排查结果及整改方案》及《网络安全专项稽查工作总结》,认真开展网络安全隐患排查,稽查主要针对国网电商公司旗下国网商城、电e宝、互联网金融三大平台的网络安全生产情况,共涉及99台设备,其中48台网络设备,51台安全设备(防火墙,ips,waf,网闸,负载均衡等);每月定期上报信通部《隐患排查月报》,建立完善了《隐患排查档案》,及时整改安全隐患。

二是依据国网公司信息安全检查的相关要求,结合电商公司安全大检查自查阶段发现的安全隐患进行逐条梳理,制定整改计划,明确整改时间、整改措施和职责分工,确保行成隐患排查治理的闭环管理;开展网络安全专项自查。7月21日至7月24日在公司各事业部和子公司内部开展网络安全自查工作,主要针对西安机房设备、网络、环境等管理情况,营销系统(电e宝)应用安全情况等方面;为强化信息通信运行安全事件报告管理机制,规范信息系统安装部署等工作,针对国网信通部《关于近期部门研发单位未按时提交事件报告的通报》工作要求,编制了故障报告上报、研发质量管理、代码测试和信息系统安装部署标准化等工作落地方案。

(六)全面管控安全事故风险

随着电e宝的推广应用,用户数量迅速增长,用户信息、资金风险、系统可用性、稳定性和用户体验面临巨大挑战。因此,公司从各个环节严格把控各类风险,开发环节通过测试和安全扫描严格控制代码安全,运维环节通过监控系统平台及ips、waf、ddos和防火墙等信息安全设备实时监控系统运行状态,变更环节严格执行两票制度,确保变更操作的合规性,变更过程中使用双因素认证及堡垒机登录方式,确保人员访问控制权限严格审核、操作过程可追溯。

(七)提升应急处置能力

一是加强监控告警系统建设。对北塔监控系统进行多节点扩容,监控对象数量由1000扩容至3500,确保所有主机节点、虚拟化资源、应用服务端口得到监控,目前总共纳入监控对象节点1200多个;完成国网商城、电e宝等2套系统共120台虚拟机接入i6000系统统一纳入监控。

二是全年计划开展运维团队演练6次,截止10月份已完成4次,完成率66.7%,在确定系统高可用性同时加强在突发应急情况下处置预案及措施。按照公司20__年应急演练计划,电商公司7月14日组织开展了信息系统应急演练,在北京主会场、西安、天津分会场共同参与演练,开展了统一客户安全认证平台mongodb主节点故障、外联区防火墙异常、国网商城页面异常等应急演练;每次应急演练后做好总结,找出不足及时整改,不断完善各专项应急预案。

三是在西安建设了同城数据级灾备中心,成立以运维团队为核心的应急响应队伍,依据应急演练计划在7月份执行了应急演练工作,通过定期不断地应急演练,打造应急团队,提升公司信息系统整体应急处置能力。

四是遵照信通部专家对应急体系提升方案的评审要求,完成了电商公司信息通信应急体系提升方案的优化和完善,对公司应急预案、应急制度、技术保障、恢复重建、任务分解等工作内容及要求进行了补充完善。

(八)强化安全监督考核

公司成立公司安全生产委员会,建立了安全责任体系、应急保障体系和监督考核体系;发生安全生产事件后,对相关责任人及分管领导进行处罚,处罚包括通报、经济处罚、调离原岗位、解除劳动关系等;日常不定期组织信息安全培训、信息安全考核、安全生产检查等活动,做好宣贯;及时清理风险问题和安全隐患,将安全检查结果纳入部门的年度绩效考核,对公司安全检查结果进行通报和公示,提升全员的信息安全隐患排查意识,保障信息系统的安全生产活动。

二、重点工作总结

1、安全宣贯和信息安全培训

为全方位提升公司安全意识、研发人员安全编码能力,公司在20__年先后组织了8次安全培训,包括《网络安全法》培训、信息系统账号权限专项培训、网络与信息安全基础知识攻防培训、信息安全等级保护制度培训、研发安全编码培训等;按照《宣贯研发安全通知》的要求,印刷《研发安全制度应知应会手册》500本,发放328本。

2、签订网络与信息安全承诺书

为使全员自觉履行岗位安全职责,在3月份组织签订《网络与信息安全承诺书》员工类821份、《网络与信息安全承诺书》it人员类253份、《网络与信息安全承诺书》信息安络类230份。后续对新入职员工继续执行签订要求。

3、修订和发布安全相关制度

根据国网公司对研发安全评估检查要求,对《研发安全管理办法》进行修订发布;同时根据公司实际业务情况和网络安全法相关要求,为了保护互联网用户的合法权益,维护网络信息安全,规范用户信息访问流程和用户访问权限,加强承载用户信息的环境管理,降低用户信息被违法使用和传播的风险,制定并发布了《数据安全管理办法》、《svn管理和使用规范》、《终端管理细则》等。

4、安全检查及提升工作

公司积极响应国网公司和电商公司的各项安全通知要

求,组织开展春季安全大检查、秋季安全大检查、账号权限专项检查、安全生产大检查、“安全生产月”、“安全生产万里行”、“质量提升月”等工作与活动。

5、漏洞预警通知及处置

公司安全部门安排专人使用部署在全球能源互联网研究院的s6000系统,收集整理在系统上发布的安全预警及系统漏洞通知,第一时间在公司内部进行预警通知,安全管理部门和各部门安全员联动,及时排查、处置信息系统安全隐患,对信息系统漏洞进行整改,保证信息系统安全运行,夯实信息系统安全基础。

6、完成“十九大”安全保障工作

依据《xt17005信息通信及网络安全保障工作部署》、《国网电子商务有限公司20__年xt17005期间安全保障工作方案》相关要求,在“十九大”会议期间,汇通公司从组织保障、值班保障、应急保障、技术保障等方面,确保信息系统安全稳定运行,圆满完成了信息通信系统安全稳定运行的各项安全保障工作。

7、信息安全技术保障工作

20__年完成电商公司国网商城和电e宝的两会、金砖峰会、重要节日等重要活动保障工作,及公司内部相关信息安全技术服务支持工作,配合电商公司开展s6000安全基线部署、研发安全培训及国网安全大检查迎检工作。

截至20__年10月底,完成电商系统100余次发版安全测试,共发掘漏洞459个,其中高危漏洞74个,中危漏洞224个,低危漏洞161个;监控攻击次数677万次,共处置外部安全事件29起。

顺利支持国网客服中心、英大传媒、英大长安、英大国际等公司的信息安全服务,内容涉及日常督查、安全检查、隐患发现、渗透测试、活动保障及内控安全服务工作,各项工作均有条不紊开展。

8、系统运维工作

20__年运维服务部共规划上线的业务系统有:电费代扣、电子账单、电子发票、费控、营销直连、光伏、互联网金融等7大类业务,发版操作共计195次,其中国网商城94次,电e宝101次;数据变更共计614次,其中国网商城111次,电e宝503次;检修操作共计290次,其中国网商城79次,电e宝211次。平均单次发版投入人力2人次,截止当前总共投入发版人数达360人次,半年内人均发版30余次,每人平均每周1.5次。

9、新技术研究

为了推行自动化、流程化,运维服务部刻苦钻研,学习互联网经验,通过confluence+jira+jenkins工具初步实现了流程管理,定制了多种审批流程,目前接入部门有资管、开发、测试、运维等,实现了“数据变更”线上审批,审核人员可微信通知,实时、有效的解决了跑票难的问题。监控方面,运维人员通过zabbix监控电e宝、国网商城基础环境及应用环境,覆盖率达80%,jvm监控持续集成中,利用空余时间自主研发的自动化发版工具2.0,完成70%编码工作,后期可接入到自动化平台配合发版工作。

10、基础信息化工作

运维支持部配合电商公司搬迁,搬迁130余台设备的安装及网络配置,排除故障24处,做好ip地址相关资源的规划及相关信息的分发,确保上级单位全员正常办公;工位调整,为了电话、ip资源后期扩容方便,进行了重新规划涉及信息点500多个,并逐一绑定,将办公网络ip信息、电话分配到每一个工位,确保公司全部人员的正常办公;将原祥龙四层、五层机房的服务器进行拆解清理,完成迁移,改善了四层办公司环境,确保服务器的稳定运行;“永恒之蓝”病毒及其变种进行应急处置及响应,处置各类终端电脑400余台,确保公司办公秩序正常,且无一例病毒报告事件;运营监控中心工作,共计发现硬件故障、安全风险隐患、系统软件故障等各类问题30多处,业务运营团队7x12小时,梳理大屏数据,接待多次重要领导视察工作。

三、典型经验

时间长等问题,公司自主研发安全测试及漏洞管理信息系统,实现测试申请线上便捷化、漏洞统计工具化,减少了沟通成本,对各排队测试系统实现公开透明化,大大提升了安全测试工作效率。

2、为贯彻“安全第一、预防为主、综合治理”的安全生产方针,规范公司安全生产管理工作,公司建立健全有系统、分层次的安全责任体系、安全监督体系及安全保障体系;在各一二级部门内部设立安全员岗位,创建安全员工作沟通群,及时对接公司安全管理和安全技术部门,开展国网公司和电商公司会议通知传达、安全培训和宣贯工作;针对安全技术部门下发的系统、软件漏洞预警通知形成联动机制,各部门安全员监督本部门员工及时处置预警并进行整改反馈。

3、加强运维和开发紧密联系、相互适应,加强运行工作机制规范,强化运行工作管理,增加技术培训次数;加快配置中心建设,加强自动化、规范化、流程化等运维基础工作;加快应用持续交付,实现应用持续部署,提高应用交付能力,提升工作效率,增强人员成就感。

联网金融平台等多个平台应用接入,满足国网电商公司在互联网应用安全访问、身份安全认证、安全交易、操作抗抵赖等领域的安全需求。预计发放证书量以上。

四、存在的问题及其改进措施

1、20__年度信息安全部部门重要力量多数均投放在提升合作单位的信息安全管理水平上,做好信息安全支撑工作,为公司创收,因此在支持电商公司的信息安全工作开展方面力度略有不足,后续将加强高级安全人员补充,以便更好地支撑电商公司安全工作。

2、目前安全员在开展工作时存在一定的阻力和困难,针对安全员岗位的职责和工作配合方面,后续将出台安全员工作管理细则,强调各方配合,明确各方责任,加大安全监督监察机制,对不配合安全员工作的个人通报批评。

3、运维工作流程化、规范化和电子化程度不高。日常运维工作流程较为单一,人为参与因素过多,导致运维效率较低。计划通过运维标准化、流程化建设,转变基于itil的流程化升级到devops运维,整体从开发到运维必须进行流程化和自动化相结合,提高从监控到检修自动化程度。

处置方案、系统补丁、操作方式等都需要多种重准备和部署,缺乏桌面管理套件,无法进行统一推送,需要人工安装操作,将会导致在信息化管理中难以实现标准化、自动化管理,应急响应的时间和效率可能难以满足工作需要。后续将加强与安全部门的协调联动,引入国网统一部署的桌面管理工具。

五、下阶段工作重点

1、进一步加强安全队伍建设。信息通信工作任务重,目前公司安全能力储备和建设相对薄弱,普遍存在人员缺少互联网信息安全技术知识的情况,公司内部缺乏安全行业中高精端人才,缺乏信息安全行业领军人物,信息安全相关工作研发实力不足。随着业务范围不断扩大,信息系统安全压力不断增大,需要进一步壮大安全技术队伍。

2、对标先进单位,进一步提升安全运行管理水平,努力将公司打造成安全运行标杆单位,并以此为目标开展20__年重点工作。一是以价值服务为导向,完善安全组织体系,优化安全基础架构和流程;二是完善安全制度规范,强化责任监督,夯实运行基础,深化风险防控和隐患治理;三是加强科学调控、敏捷服务、精益运检核心能力,实现运行方式全过程管控,强化设备系统上下线管理;四是重点落实20__年信息化储备项目,加强公司信息安全手段;五是完成国网客服中心、英大传媒、英大长安、英大国际公司的信息安全服务项目的交付。

3、深入贯彻国网公司安全生产电视电话会议精神,落实《公司关于切实加强秋检安全工作的通知》要求,深化十九大期间安全隐患排查治理,做好公司信息通信系统秋检及迎峰度冬工作。

4、加强运维监控手段,快速定位解决系统问题。采用成熟产品、开源产品相结合的方式,形成具有公司特有的运维监控工具,实现实时、远程、自动化的系统运维平台,支撑公司业务系统正常运行;加强运维应急处置能力、故障处置的自动化处理,加强应用快速切换实现运维应急保障能力。同时,要与一楼展示大厅的监控大屏进行全面集成,实现统一展现,落实公司领导提出的打造“实时、实用、实战”的监控中心目标。