在数字化浪潮席卷的当下，网络安全已成为企业发展的重中之重。2025年3月6日（星期四）上午9：00，中国通用技术集团召开了《2024年度攻防演习总结会》，兰州石化总医院（甘肃中医药大学第四附属医院）信息部主任及全体成员积极参与此次会议，共同回顾过往、分析问题、展望未来。在会上，我院信息部董星煜同志被评为通用技术集团2024年度攻防演习先进个人。

2022 - 2024年，由公安部组织的攻防演习任务均已圆满完成。在本次总结会上，对2024年攻防演习的工作历程进行了全面而深入的小结。通过对演习特点、攻击侧重点以及全集团数字化资产失陷情况的细致分析，我们对过去一年的网络安全态势有了更为清晰的认识。

会议指出，当前网络安全形势依然严峻复杂，存在着诸多亟待解决的问题。公有云成为重灾区，凸显了在云环境下安全防护的薄弱环节；网络安全基本功不扎实，常态化工作不足，使得安全防线存在漏洞；安全体系体系化不足，导致应对复杂攻击时缺乏系统性的策略；新技术在安全防护应用滞后，难以跟上网络攻击技术的快速发展。这些问题犹如悬在我们头顶的达摩克利斯之剑，时刻提醒着我们网络安全工作容不得半点懈怠。

针对这些问题，会议提出了一系列切实可行的提升举措。加强公有云安全防护，构建多层次、全方位的云安全体系；强化网络安全基本功，建立常态化的安全工作机制，确保安全防护工作落到实处；推进安全体系的体系化建设，整合各方资源，形成协同作战的强大合力；加快新技术在安全防护中的应用，紧跟技术发展趋势，提升安全防护的科技含量。

为了激励先进、树立榜样，会议对在攻防演习中表现良好的单位进行了表彰。我院信息部在魏忠琴主任的领导下，也获得了表彰。各家单位用实际行动诠释了网络安全工作的重要性，为集团的网络安全事业做出了突出贡献。他们的经验和做法值得我们学习和借鉴，成为推动集团网络安全工作不断前进的强大动力。

展望2025年，会议对下一步的工作进行了详细的安排。明确了新一年的工作目标和重点任务，要求全体成员持续加强安全意识教育，提高全员的网络安全素养；不断完善安全管理制度，建立健全长效机制；加大技术研发和创新力度，提升自主可控的安全防护能力。

兰州石化总医院信息部主任及全体成员参加此次会议，不仅是一次学习交流的机会，在未来的工作中，他们将积极落实会议精神，将所学所悟运用到实际工作中，为保障医院的网络安全、推动集团的网络安全事业发展贡献自己的力量！

（信息部 董星煜）