为积极响应总省行关于加强网络安全管理的号召,农发行泰州市分行成功开展了市分行内网终端准入策略推广工作。
活动前期,根据江苏省分行部署要求,提前收集哑终端及用户名密码等关键信息,确保特殊系统平稳割接上线。安排信息科技人员前往省行参加内网入网准入认证培训。按照前期规划部署,分行运营科技部于10月23日至10月25日分楼层分日期对市分行大楼内的接入交换机进行割接,以降低割接工作对正常员工办公的影响。
正式割接期间,运科部组织信科人员加班加点,在营业终了后对接入交换机进行更换,面对市分行大楼内遗留的线路布局问题,信科人员不急不躁,不畏困难,逐根逐台对接入交换机上的终端线路进行梳理,及时导入了哑终端MAC地址准入白名单,并在NAC设备上添加了相关信息,正式启用了终端准入策略。
策略启用后,效果显著。未正确安装天擎客户端的终端将无法入网,这一举措有效提升了内网的安全性。同时,终端开机后需要使用奇安信天擎认证小助手进行入网验证,进一步确保了内网终端的合规性和安全性。(徐高宇)