5月12日晚，全球爆發(fā)“永恒之藍(lán)”勒索病毒感染事件，此次病毒感染事件突發(fā)性強、波及面廣，對國內(nèi)金融行業(yè)的網(wǎng)絡(luò)安全保障能力也是一次重大的考驗和檢驗。中國建設(shè)銀行信息技術(shù)管理部資深經(jīng)理郭漢利日前在接受《經(jīng)濟參考報》記者專訪時表示，在此次病毒攻擊事件中，建行全集團未發(fā)生一起病毒感染事件，各信息系統(tǒng)運行穩(wěn)定，各業(yè)務(wù)正常開展。但與此同時，他也坦言，此類事件可能只是一個開始，后續(xù)金融行業(yè)面臨的網(wǎng)絡(luò)安全攻擊和信息安全形勢將更為嚴(yán)峻，
回憶起5月12日、13日兩天，郭漢利對當(dāng)時“連軸作戰(zhàn)”的情景依然歷歷在目?！拔覀儽O(jiān)測到相關(guān)情況后，就第一時間組織安全技術(shù)團隊分析病毒、制定防范應(yīng)對策略，同時聯(lián)合相關(guān)業(yè)務(wù)部門迅速成立技術(shù)與業(yè)務(wù)聯(lián)動、總分行協(xié)同的防病毒應(yīng)急處置小組，全行統(tǒng)一指揮，建立日報制度，多渠道發(fā)布安全提示，按照應(yīng)急預(yù)案層層部署防控工作、積極應(yīng)對勒索病毒?！彼f。
他表示，在此次威脅全球網(wǎng)絡(luò)安全的事件中，建行全集團未發(fā)生一起病毒感染事件，一方面源于建行高度重視該事態(tài)的嚴(yán)重性，總分行聯(lián)動啟動的應(yīng)急機制非常迅速，另一方面也是源于銀行在平時的工作中就做好了事前的防范。
“實際上，微軟在今年3月就發(fā)布了此次病毒攻擊所利用系統(tǒng)漏洞的補丁，4月初建行就通過終端安全客戶端向全行辦公終端推送了該補丁。在4月14日網(wǎng)絡(luò)黑客組織宣布泄露NSA黑客工具后，又立刻部署防控工作，排查、封禁高危端口，并針對網(wǎng)絡(luò)邊界、服務(wù)器區(qū)、辦公終端的高危端口進(jìn)行了嚴(yán)格的管控。”他說。
郭漢利表示，雖然企業(yè)內(nèi)網(wǎng)相對安全，但也絕非安全的避風(fēng)港，一切安全防護措施還是需要做到事無巨細(xì)、面面俱到。雖然建行早在4月份已經(jīng)開始布系統(tǒng)、封端口、打補丁，但仍須加強防御，對所有可能存在的情況進(jìn)行事先預(yù)案，不能有絲毫懈怠?！敖ㄐ腥袚碛械乃薪K端電腦中，其中不乏一些長期不開機的設(shè)備，這將導(dǎo)致補丁無法及時推送到位。另外，一些員工周末帶回家的電腦也存在感染病毒的可能，這些都需要充分考慮。”面對種種有可能發(fā)生的情況，郭漢利說，“我們在食堂門口、電梯門口、車庫門口和走廊處，都張貼了很多緊接通知，并分樓層、分部門、分渠道安排技術(shù)人員做好技術(shù)服務(wù)支持，確保員工每周一上班，先確保辦公電腦沒問題后再接入行內(nèi)網(wǎng)絡(luò)?！?/p>