|
小白：大东，我看到新闻上说雄安被确认为婚俗改革实验区啦！
大东：没错！我也看到这个新闻了。
小白：雄安新区现在发展的越来越好了！
大东：是啊！雄安新区是高质量建设试验区，是跨境电子商务综合试验区，也是经济社会综合改革试验区，现在还是婚俗改革实验区。
小白：哈哈，现在雄安新区的建设可是如火如荼。
大东：小白，你知道雄安新区规划建设的智力支撑是谁吗？
小白：这我还真不知道，是谁呀？
大东：那就是中国国际工程咨询有限公司，中咨公司依托在工程咨询领域的独特优势，承担了新区规划建设的50余项咨询工作。
小白：大东快来介绍一下这个公司吧！
大东：中国国际工程咨询有限公司是国务院国资委管理的中央骨干企业，是顺应我国投资体制改革，贯彻决策民主化、科学化而成立的国内大型的综合性工程咨询机构，在中国投资建设领域具有较大影响。
小白：大东，中国国际工程咨询有限公司的业务领域有哪些呢？
大东：中咨公司的业务领域覆盖国民经济的主要行业，具有甲级工程咨询综合资信、工程咨询专业资信、工程咨询专项资信、工程造价等专业资质。
小白：那它这些年又有怎样的发展历程呢？
大东：1982年，中国国际工程咨询公司成立；2017年，该公司更名为中国国际工程咨询有限公司；2021年，公司累计完成各类评估、咨询业务超过6万项，涉及总投资超过100万亿元。
小白：大东，中国国际工程咨询有限公司参与过国家哪些重大项目的咨询服务呢？
大东：公司参与过的重要项目包括西气东输、西电东送、南水北调、京沪高铁、首钢搬迁、奥运场馆、百万吨级乙烯、千万吨级炼油、百万千瓦级超临界电站、大飞机工程、载人航天、探月工程等。
小白：这也太厉害了吧！参与过这么多国家重大项目啊！
大东：哈哈，不止这些呢！还有京津冀协同发展、长江经济带、粤港澳大湾区建设、海南自贸区、长三角一体化、战略性新兴产业、全国生态保护与建设、“一带一路”与互联互通、西部大开发、东北振兴、新疆和藏区发展等建设项目。
小白：大东，中国国际工程咨询有限公司有什么研究成果吗？
大东：中咨公司成立30多年来，取得了丰硕研究成果，部分成果以国家有关部委文件的方式在全国印发实施，还有部分成果以学术专著、论文、研究报告等方式在社会上推广应用。
小白：真是名不虚传的“智囊团”啊！
大东：除了承担国内重大项目的咨询工作，中资公司还有许多国际业务呢。
小白：它都有什么国际业务啊？
大东：比如安哥拉卡古路卡巴萨水电站项目咨询论证、中国出口信用保险公司利比亚战争特险项目损失审核、埃塞俄比亚亚吉铁路咨询评估及全过程管理等。
小白：安哥拉卡古路卡巴萨水电站项目咨询论证是啥呀？
大东：安哥拉卡古路卡巴萨水电站项目位于安哥拉宽扎河中流栋多市附近，装机容量2172mw，由中国葛洲坝集团有限公司承建。中咨公司承担了该项目的咨询论证工作。
小白：中国企业“走出去”啦！
大东：中咨公司在服务“一带一路”中大有作为。当前，“一带一路”建设，实践走在了理论前面。“一带一路”的推进，有不少方面需要智库的支持。
小白：是啊！如果中国的咨询业务能全方位走出去，使政府的产业政策得以理顺，资源得到整合，必将进一步提升国内投资效益，催生当地发展活力，促进合作共赢。
中咨董事长拜访非洲联盟副主席kwesi quartey（图片来源：网络）
大东：小白说的太对了！当然，中国国际工程咨询有限公司也没忘记自己的社会责任。
小白：这话从何说起呢？
大东：中国国际工程咨询有限公司作为国家工业节能与绿色发展评价中心、国家绿色制造系统九游官网入口的解决方案供应商、国家工业节能诊断服务机构，服务各级政府部门、园区和企业,提供绿色发展相关政策研究、规划咨询和工程服务系统九游官网入口的解决方案。
小白：哈哈，这可是为国家绿色发展“出谋划策”啊！
大东：没错，中咨公司“不忘初心、牢记使命”，始终不渝地秉承服务国家、贡献社会的企业使命。
小白：大东，每个企业的发展过程中都会存在诸多的风险和挑战，这些企业又面临着怎样的挑战呢？
大东：我国大型企业一向都极为重视网络安全问题，但仍存在着各种安全风险，威胁着网络安全。
小白：那这些企业内部主要存在哪些网络安全风险呢？
大东：先说服务器风险吧，很多企业的网络应用多为开放式的，员工有意或无意将硬盘中的涉密信息共享，并长期暴露在网络邻居上的现象是很常见的，这些信息很容易被泄露出去，影响企业的信息安全。
小白：确实是这样，共享信息的过程中确实会遇到这样的问题。
大东：网络管理也是一大问题，比如责任不清、权限管理混乱，致使信息泄露，而且出问题以后，追责也比较困难。
小白：那还有其他风险吗？
大东：除此之外，还有病毒侵害。由于大型企业的网络平台是统一的，因此一旦有一台主机感染病毒，就可能迅速影响整个企业内部网络，造成信息泄露、死机、文件数据丢失等安全隐患。
小白：在这方面有什么案例吗？
大东：在2020年一年里，就有数个大型企业包括钢铁、采矿、工业建筑等行业受到攻击，导致企业部分服务器瘫痪、系统下线等严重后果。
小白：大东，都有哪些企业遭受过这样的攻击呢？
大东：2020年3月8日，北卡罗来纳州达勒姆市遭遇感染，被迫关闭其网络。2020年3月2日，法律服务和电子搜索巨头epiq global遭到恶意软件攻击，导致其全球范围内系统下线。
小白：这就是“一损俱损”啊！
大东：说到这个数据泄露，这可是个大问题，不知道有多少家企业因为数据泄露遭受勒索了。
小白：我知道！之前大东就介绍过某航空公司数据泄露的事情。（ 详见中科院之声大东话安全专栏： 某航空公司披露，数据泄露长达九年）
航空数据泄露通知（图片来源：网络）
大东：哈哈，看来小白没少做功课啊！
小白：现在数据泄露的问题太严重了，经常可以从网上看到这样的新闻。
大东：是啊！语音聊天室这样的软件都出现过数据泄露的问题。（详见中科院之声大东话安全专栏：“凡尔赛”式聊天室被窃听——clubhouse数据泄露事件）
小白：信息泄露太可怕了！
大东：没错，所以平时一定要注意做好防护！
小白：大东，针对存在的这些问题，我们应该采取怎样的措施呢？
大东：首先要加强网络安全管理，可在遵循网络安全多人负责、职责分离、任期有限制的原则下，根据企业需要，制定与企业安防重点、工作环境、业务流程相应的安全管理制度，降低网络安全风险。
小白：没错！这个可是太重要了。
大东：第二是要建立严格的设备维护制度，除了要做好计算机的防火、防雷、防水、防盗等物理设备安全外，还应在不同地点，采用多介质备份操作系统及数据库系统，以防因设备问题导致数据、信息丢失。
小白：对对对！要做好数据备份哦！
大东：还要构建病毒立体防御管理机制。包括定期对网络进行查毒、杀毒、升级杀毒程序。
小白：现在的病毒和黑客技术也发展的很快啊。
大东：因此，我们要充分利用现代安防技术。
小白：如何利用现代安防技术啊？
大东：要根据企业的安全需求划分、隔离不同的安全区域，防止误操作。
小白：还有其他的措施吗？
大东：建立防火墙系统。对网络接口、网络拨号接口、数据库、pc终端、dmz(demilitarized zone，中文名称为"隔离区)等建立防火墙系统，并有针对性的进行防火墙隔离。
小白：防火墙系统确实可以有效防御一些网络安全风险。我觉得还要充分利用加密技术！
大东：小白有进步了，已经学会“举一反三”了。说到加密我就要提一提pki(public key infrastructure，公钥基础设施)体系了。pki是通过使用公钥技术和数字证书来确保系统网络安全并负责验证数字证书持有者身份的一种体系。
小白：pki体系可以提供哪些服务啊？
大东：pki可以提供的服务包括:认证服务，保密性服务（加密），完整性服务，安全通信，安全时间戳，不可否认服务(抗抵赖服务），特权管理，密钥管理等。其实对大部分企业来说，网络安全任重道远！
小白：没错！大东说的太对了。
大东：我们在日常生活中也要注意网络安全哦！万万不可点开来路不明的链接。下载软件一定要去正规的软件商店或者九游官网入口官网！
小白：还有要下载杀毒软件哦！
大东：没错！网络安全离不开大家的共同努力。让我们一起营造一个健康文明绿色的网络环境吧！
|
