鞍山鋼鐵高度重視網絡安全工作，嚴格執(zhí)行國家和鞍鋼集團關于網絡安全的法律法規(guī)、標準規(guī)范和規(guī)章制度，以網絡安全等級保護標準2.0為落腳點，以“一個中心三重防護”為核心，制定年度網絡安全工作要點，全方位提升企業(yè)的網絡安全防護能力。
今年以來，該公司重點開展了網絡安全態(tài)勢感知平臺建設，利用技術手段不斷提升網絡和信息系統(tǒng)脆弱性分析、安全態(tài)勢預警分析能力，實現(xiàn)了對安全事件的事前預警、事中發(fā)現(xiàn)、事后回溯，從全局上整體把握網絡安全態(tài)勢。該公司堅持動態(tài)應對威脅，累計發(fā)布內部網絡和信息安全通報40期，落實風險處置500余項；健全網絡安全事件報告和應急處置機制，梳理并制訂、修訂鞍山鋼鐵專項應急預案和現(xiàn)場處置方案，提升應急響應能力水平。
該公司聚焦管控信息系統(tǒng)網絡安全風險隱患，在信息化項目建設時堅持與網絡安全同步規(guī)劃、同步建設、同步運行，力爭從源頭上防范網絡安全風險；組織做好網絡安全運維管理工作，持續(xù)推進安全運維管理體系建設；對已有災備系統(tǒng)開展災備演練，充分驗證業(yè)務可用性和災備有效性；完成等保三級系統(tǒng)及新建等保二級系統(tǒng)的測評工作，提升系統(tǒng)安全防護水平；注重信息化基礎資源安全保密管理，持續(xù)發(fā)揮上網行為監(jiān)控審計設備作用。
該公司高度重視網絡安全宣傳培訓及專業(yè)人才培養(yǎng)，通過開展網絡安全宣傳周活動等多種形式的網絡安全宣傳及專業(yè)技術培訓，有效提升全體職工網絡安全意識和技能。該公司堅持以人為本，加大網絡安全人才培養(yǎng)力度，加強網絡安全隊伍建設；強化與網絡安全先進企業(yè)的對標和學習，了解掌握前沿網絡安全技術和解決方案，不斷完善企業(yè)網絡安全防御體系。