多方协同“码”上安全

　　为进一步提升员工的网络安全意识和防护技能，加强行业二维码系统的运行管控，维护正常的生产秩序。近日，赣州卷烟厂卷包车间联合该厂信息管理科在生产班组内部针对行业二维码系统开展了网络安全应急演练。

　　端边失联，突发异常生产停滞

　　“王班，二维码系统上一直提示通信故障，设备运行不起来”，生产班长接到车间多台包装机设备和装箱机设备接连发生通信故障的反馈，同时，跟班数采员在使用二维码边侧系统核对数据时也发现边侧系统显示多组生产设备故障。二者立即向信息管理员反映情况。

　　接到生产班长的电话后，信息管理员立即联系跟班电工对现场二维码系统故障进行排查。

　　故障定位，硬件软件逐步排查

　　“中控室电脑外围硬件正常。”

　　“中控室电脑与边侧网络通信正常。”

　　“机组端侧外围硬件正常。”

　　“找到了！机组端侧的网卡IP地址被莫名篡改了。”

　　经过层层梳理与检查，诊断小组初步发现二维码系统的故障原因，并立即与信息管理科系统管理员进行确认，经查询数据发现车间机组端侧IP地址都发生了异常，防火墙出现了风险提示。面对这一紧急情况，车间信息管理员第一时间向车间分管信息负责人进行了汇报。车间分管信息负责人详细了解情况后，立即宣布启动网络安全应急预案。

　　各方协同，迅速启动应对措施

　　“马上开启相关应急预案，与信息管理科互通处理进度，同时要做好与车间一线员工的沟通，确保车间秩序。”

　　预案启动！车间和信息管理科相关工作人员高效协同，在断开二维码系统网络连接的情况下，由工作人员对二维码服务器进行扫描查杀；与此同时，车间跟班电工对各机组端侧工控机防火墙进行重新开启操作，并按照技术资料，逐台对端侧IP进行恢复。

　　在病毒查杀和IP恢复工作完成后，工作人员重新连接二维码网络，并对端边侧通信进行测试，确认无误后成功恢复生产。同时，中控室人员对已入库件烟关联信息进行核对，防止系统故障时重码，跳码等异常现象出现。

　　本次网络安全应急演练，不仅检验了车间现有的安全防护体系，也进一步锻炼了团队的应急响应能力。演练结束后，该车间还进行了复盘和总结，为真正应对突发时间做好更充分准备。(文/黄嘉岚、黄浩 图/赖筱茜)