宿州石油：夯實信息管理基礎(chǔ)，筑牢網(wǎng)絡(luò)安全“防火墻”

今年以來，為筑牢網(wǎng)絡(luò)安全風(fēng)險防控基礎(chǔ)，切實提升信息支撐保障作用，中國石化宿州石油公司多措并舉，全力保障企業(yè)網(wǎng)絡(luò)安全運行。

強化全員網(wǎng)絡(luò)安全意識。一是注重理論學(xué)習(xí)加強知識培訓(xùn)。組織開展網(wǎng)絡(luò)安全知識培訓(xùn)5次，重點圍繞《網(wǎng)絡(luò)安全法》等法律法規(guī)、“五不六嚴禁”規(guī)章制度等內(nèi)容進行學(xué)習(xí)講解，提升全員網(wǎng)絡(luò)安全意識。二是注重理論聯(lián)系實際加強實操演練。以內(nèi)網(wǎng)ARP攻擊、部門內(nèi)計算機中毒等實際工作中遇到的突發(fā)狀況為重點，開展網(wǎng)絡(luò)安全預(yù)案演練4次，提升網(wǎng)絡(luò)風(fēng)險防范意識;拍攝網(wǎng)絡(luò)安全小視頻1期、制作網(wǎng)絡(luò)安全警示海報3期，充分調(diào)動員工參與網(wǎng)絡(luò)安全的積極性和主動性。

增強網(wǎng)絡(luò)風(fēng)險防控能力。一是發(fā)揮信息管理職能集中監(jiān)控。部署準入管理服務(wù)器、網(wǎng)絡(luò)防火墻、安全感知平臺等防護手段，實現(xiàn)全網(wǎng)段集中監(jiān)控，每日對防控日志進行分析，每周開展一次全終端病毒木馬掃描，為網(wǎng)絡(luò)安全平穩(wěn)運行創(chuàng)造良好環(huán)境。二是嚴控信息終端接入管理，禁止利用業(yè)務(wù)系統(tǒng)進行遠程運維、調(diào)試，夯實源頭管控;加大終端防護軟件部署，準入系統(tǒng)、360天擎、桌面安全管理軟件安裝率100%，確保信息終端安全。

優(yōu)化風(fēng)險隱患管控手段。堅持“細嚴實”的工作作風(fēng)，深入推進網(wǎng)絡(luò)安全“巡回問診”下庫站活動，全力抓好信息安全排查工作，確保信息安全管理閉環(huán)。組織全員開展用戶電腦及網(wǎng)絡(luò)清查，嚴格執(zhí)行“誰主管誰負責(zé)、誰使用誰負責(zé)”和“上網(wǎng)不涉密、涉密不上網(wǎng)、電腦不混用、U盤不亂插”要求;安排信息人員對各部門、縣公司、直屬經(jīng)營部進行全面排查梳理，確保涉密計算機口令按照網(wǎng)絡(luò)安全規(guī)定和標準設(shè)置，通過細致的排查，夯實網(wǎng)絡(luò)信息安全防線。

下一步，宿州石油將進一步落實好網(wǎng)絡(luò)意識形態(tài)和網(wǎng)絡(luò)安全責(zé)任，續(xù)提升信息基礎(chǔ)設(shè)施水平與網(wǎng)絡(luò)安全保障能力，不斷優(yōu)化完善防護手段切實筑牢網(wǎng)絡(luò)安全防線。(戴海天)