坚决扛起责任 强化安全管理

耿向东

中国联合网络通信集团有限公司软件研究院（以下简称软研院）成立于2015年7月，承担中国联通全集团123套核心IT系统（除网络IT外）的建设、研发与7×24生产运营和网络信息安全，是中国联通最关键的一线生产单位之一。软研院始终坚持以习近平总书记关于安全生产重要论述为指导，坚持统筹发展和安全，坚持党管安全，严格落实“三管三必须”要求和安全生产“一票否决”制，围绕中心工作和重大活动通信保障，狠抓安全生产各项工作落实。坚持总体国家安全观，用“大安全观”审视安全生产工作，在指导思想上坚持人民至上、生命至上；在工作原则上坚持统筹发展和安全，强调质量优先；在生产理念上牢固树立零事故、零伤亡理念，坚持以等不起的危机感，坐不住的急迫感，放不下的责任感，直击问题、动真碰硬、狠抓落实。

面对新形势新要求，时刻绷紧安全生产这根弦

第一，针对当前集约IT系统安全生产仍处于爬坡过坎的关键时期，基础网络、系统架构、网信安全等基础性、根源性问题仍待破解的实际，保持归零心态，从零开始，向零奋斗，牢固树立零事故、零伤亡理念，严格落实重大安全风险一票否决机制。

第二，针对新场景、新业态对安全提出的更高要求，面对IT系统的互联网化新要求，全力化解如影随形的安全风险，统筹处理好治理和灵活的关系、共性和个性的关系、开放和安全的关系、严格管理和方便使用的关系，直击问题，加强研究，在提升服务保障质量的同时确保安全。

第三，坚持“安全第一、预防为主”，把安全生产摆到重要位置，树牢安全发展理念，强化组织保障，层层压实安全责任，按照集团公司部署的“安全管理强化年”各项要求落实落细相关工作；按照“谁主管谁负责、谁运营谁负责、谁维护谁负责”原则，落实安全生产主体责任，各级主要负责人切实履行“第一责任人”职责，对重要工作亲自部署、重大问题亲自过问、重点环节亲自协调、重要任务亲自督办。严格遵守生产制度办法，牢固树立底线红线意识，层层压实责任，把好“七道关”，即设计关、验证关、上线关、变更关、监控关、应急关、优化关，将安全理念牢牢贯穿于每一个岗位上、每个工作环节中。

第四，深化标本兼治，扎实推进隐患清零。深刻吸取北京长峰医院火灾等案例教训，举一反三，引以为戒，以如履薄冰的态度抓紧抓实抓好安全防范工作，狠抓源头治理、系统治理、综合治理，严格按照软研院分析制定的安全管理强化年行动重点整治台账共6方面21项强化内容，全面深入按阶段、按时限、按要求完成强化整治，对排查出的重大风险隐患决不姑息，从严解决，不留任何隐患。

扭住“四防”整治不放，夯实综合安全基础能力

紧紧扭住防火、防人身伤亡、防盗窃、防公共交通事故“四防”排查整治不放松，狠抓思想认识、体系化管理、隐患整治、责任落实、基础能力“五个强化”，树牢安全发展理念、完善管控链条、夯实防控基础、提高管理效能、提升本质安全水平，特别是在防范和杜绝火灾事故问题上，坚持一般风险隐患及时解决，立查立改，快查快改，尽查尽改，保证安全整治“零隐患”；对排查出的较大以上安全风险隐患，及时采取防范措施，制定应急预案，明确专人专管，保证不挂空挡、不摆虚式，加大安全资金投入，做实做好研究解决预案，坚决防范和遏制重特大火灾事故发生。

保障系统安全稳定，防范安全事故发生

以提升业务连续性为目标，打造“横向到边、纵向到底”的数字化运营保障体系，依托数字化监控平台，增强横向拉通IT全域，纵向穿透总部和省分（子）公司的稳定性保障能力，提升中国联通大IT系统稳定性，做实安全生产工作。一是制度规范，压实责任。通过制定《大IT生产运营规范》《红线底线纪律条例》《大IT生产运营奖惩方案》，落实集中系统维护职责。二是组织架构，优化协同。创建以核心业务链路为重点保障的四级安全生产团队：一级总体负责安全生产责任、二级全栈负责安全生产责任、三级负责核心业务安全生产、四级负责各中心安全生产。2023年完成全部集约系统四级团队组建，完成31个省份分公司306套系统四级团队组建，并按照四级运营团队标准化操作规范，实施故障调度处置。三是平台工具，增强补齐。全方位提升故障快预防、快发现、自定位、自修复能力，发布亚健康检查产品，实现高风险隐患自动识别；夯实全层级监控工具深度，助力故障預警及时率提升；发布一键故障诊断工具，填补故障自动定位能力空白；拉通“监、管、控”工具能力，助力提升故障处置效率。四是运营机制，建强健全。通过活动运营、会议运营、大屏运营三大机制，动员提升全体员工安全生产意识。主要包括组织安全生产劳动竞赛、“安全生产月”等活动，树立安全生产及《红线底线纪律条例》警示牌；组织月度安分会、故障分析会、专家评审会等例行会议；上线“集团经分”“安全生产分析”“专项重保”大屏，实现运营全局看全、横纵贯穿可视。五是核心任务，做实做细。建立贯穿架构设计、研发测试、生产变更、运营保障的稳定性保障能力，抽象出稳定性架构设计、研发测试、变更管理、版本管理、链路识别、监控管理、隐患管理、应急管理、故障调度、故障定位、故障闭环、值班管理等12项核心任务，围绕安全生产目标，挂图作战，分批推进、分级治理。同时巩固深化安全生产专项整治三年行动成果，持续发挥组织保障、重要系统规程制定、故障调度保障、隐患排查、健康检查、应急预案演练、变更管控、值班管理、监控告警、账期重保、重点省分协同等有效机制作用，保障IT集约系统安全稳定运行，坚决避免较大及以上故障发生。

加强实战攻防能力，筑牢网络信息安全屏障

坚决扛起中国联通集约系统内网信息安全“第一责任”，以“五最”要求守好红线底线，以“零容忍”原则抓好网信安全。一是转变思维模式，坚持问题导向，深入分析短板弱项，从管理、技术、运营三个方面，系统性研究整体解决方案，彻底从被动防守向主动安全转变。二是压实主体责任，健全管理体系，厘清职责分工，完善三级指挥调度机制，发挥好考核指挥棒作用，强化指导、狠抓执行、严促落实。三是聚焦本质安全，强化纵深防御机制，实现终端、服务器安全软件应装尽装，进一步加强风险检测与准入测试，确保漏洞、僵木蠕病毒、非法软件动态清零，提升软件供应链安全治理和IT内生安全水平；打造数字化安全平台，以平台为中枢整合安全产品能力与数据，通过“AI+大数据”强化安全服务集中策略控制、编排与联动响应，提升纵深防御处置水平。四是加强数据管控，筑牢数据安全屏障，强化数据分类分级管理，提升数据备份与恢复服务能力，全面剖析数据从“采集”到“供给”全流程安全防护短板，结合数据安全流程制度、管控要求与审计机制，强化数据安全技防能力。五是深化安全运营，筑高安全防护堤坝，全面厘清防护资产与暴露面，完善运营流程规范，健全评估评价机制，强化“管理+技术+运营”闭环管理。全面加快提升防御能力，扎牢数据安全篱笆，聚焦邮件、终端、账号管控等重点场景实战攻防能力，坚决守住零重大网络信息安全事件、零重大数据安全事件底线。

强化应急队伍建设，全面提升应急处置能力

坚持做实应急队伍事前、事中、事后体系能力建设。事前，加强宣贯、制定预案、实战演练，确保全员知晓安全风险、具备专业技能、落实安全措施、强化实战性应急演练、遵从安全规范，谨守生产安全底线红线。事中，按照“谁主管谁牵头、谁为主谁牵头、谁靠近谁牵头”原则，整合安委办功能，协同总院-分院两级体系，强化数字化安全平台7×24小时监控和调度，严负其责、严管所辖、极速响应、令行禁止，确保安全事件及时发现、快速处置、有效闭环。事后，落实“四不放过”，对问题举一反三，对失职渎职人员严肃追责。全面提升应急处置能力，要充分发挥员工的主动性积极性，严格落实制度要求，提升科技水平。一是及时防范化解各类重大风险。做实做细员工关心关爱，发挥接口人、宣传员、网评员队伍作用，运用新时代“枫桥经验”，切实做好舆情管控、信访维稳等各项工作，及时发现化解各类矛盾风险，力争做到问题不堆积、矛盾不升级、风险不扩散、信访不上行，确保做到“三个不发生”，坚决守住不发生重大群体事件的底线。二是严格执行生产安全事故信息報告制度。安委办统一组织“一总院+五分院”进行生产安全事故信息报告演练，磨练报告流程、报告内容拟制和处置原则，提升应急处置能力。严格信息报告纪律要求，一旦发生安全生产事故，按照“快报事情、慎报原因、实事求是、依法处置”原则，执行首报、续报和终报制度，坚决杜绝弄虚作假和迟报瞒报行为。三是建设集团级安全生产管理信息化平台，通过安全生产数字化能力建设，从根本上实现事故的纵深防御和关口前移，提升安全生产整体预控能力，坚决遏制重特大事故发生。安全生产加“数”前行，助力全集团科技兴安。

安全生产只有进行时，没有完成时。今后，软研院将结合学习贯彻习近平新时代中国特色社会主义思想主题教育，持续巩固党的二十大重保经验，扎实推进安全管理强化年行动，接续发扬“严实精细快”工作作风和软研铁军精神，坚决扛起100%的责任、拿出100%的行动、付出100%的努力，全力保障内网安全稳定运行，推动中国联通安全生产工作再上新台阶，为全集团的高质量发展做出新的更大贡献。

（本文配图均为郭子辉摄，中国联合网络通信集团有限公司软件研究院安委办提供）