隨著網絡信息化的發展，網絡信息安全成為電信運營企業重要工作之一，為促進信息安全管理的科學化、規範化，懷化鐵通按照信息安全管理原則，實行統一領導、分級管理，通過嚴把入網信息安全關與既有設備運行監測關，為信息安全加鑄“雙保險”。

　　嚴把入網信息安全關。

　　一方面嚴格把控新接入設備的安全性，對每個新接入設備進行安全測試，沒有入網許可標誌的設備嚴禁接入網內。對新增交換機、DSLAM、GPON設備在開局數據配置時，先完成ACL訪問控制列表配置，確認無誤後再完成其它局數據/用戶數據配置並投入使用。另一方面嚴格審核新接入的網站、需要固定IP的網絡業務。必須要明確其接入的用途，並要求籤訂網絡信息安全協議，提供接入所有人的各類信息證明複印件及運營資質、網站的ICP證號，如無ICP證號，一律不得接入網內，公司不定時抽查內容，一旦發現不良、違法信息及時關閉，杜絕不良信息接入網內。

　　嚴把既有設備運行監測關。做到四個細化：一是細化落實系統安全監控要求。充分利用網管系統，對IP城域網出口/內部鏈路、移動互聯通道、NGN接入鏈路及設備運行狀態實行24小時不間斷的監控，發現設備運行狀態異常或鏈路流量異常變化時及時分析處理。對網管服務器/客戶端加強安全管理和運行狀態監測，及時升級打補丁，定期修改登錄口令；定期清理磁盤空間，刪除無效數據。二是細化落實物理訪問、遠程接入、帳號口令管理、權限管理等管理要求。對設備ACL訪問控制列表、帳號口令等每月檢查、定期更新；對臨時為廠家遠程協助處理而開放的設備登錄權限，處理完畢後及時關閉；對設備中的垃圾數據及時清理，每月進行分析和檢查。三是細化落實補丁管理、防病毒、安全域、網絡互聯等配置變更流程相關要求。對局數據配置及修改由業務主管把關並做好記錄，每月檢查分析。四是細化信息安全檢查要求。

　　組織信息安全檢查小組，對分公司各經營部的PC終端進行檢查，及時發現問題，杜絕漏洞，並對各經營部的資料終端制定專人，定期檢查修復系統，杜絕信息安全管理的漏洞，對資料進行加密的管理，將分公司內部辦公系統實行三級防護，即IP地址、賬戶、終端，由網撐中心適時監測網絡系統漏洞，並及時通報各信息安全管理人員，及時修復資料終端的系統漏洞。

　　此外，分公司還積極配合省公司主管部門和市國安局、市公安局/鐵路公安處等安全部門，對網絡中發現的違法用戶信息及時排查定位。