長慶油田:雙網(wǎng)隔離 “護駕”網(wǎng)絡
2016-12-18 23:34:00   作者:徐佳   點擊:5606   來源:中國石油網(wǎng)

中國石油網(wǎng)消息?(特約記者徐佳)截至目前,油氣生產(chǎn)物聯(lián)網(wǎng)工業(yè)控制網(wǎng)閘在長慶油田已完成試點工作,這將開啟長慶油田辦公網(wǎng)和生產(chǎn)網(wǎng)雙網(wǎng)隔離新時代。

“由于辦公網(wǎng)與生產(chǎn)網(wǎng)沒有嚴格的隔離防護,以及操作系統(tǒng)本身的安全漏洞,一旦生產(chǎn)網(wǎng)的計算機受到攻擊或控制,將給生產(chǎn)系統(tǒng)帶來嚴重的安全隱患,而雙網(wǎng)隔離就能徹底杜絕隱患?!睌?shù)字化與信息管理部相關(guān)負責人對記者說。

隨著互聯(lián)網(wǎng)的迅猛發(fā)展,計算機病毒對信息安全的威脅日益增加。在油田信息安全領(lǐng)域,如何最大限度地減少或避免因信息泄漏、破壞所造成的經(jīng)濟損失?長慶油田以集團公司信息技術(shù)總體規(guī)劃為指導,大力推進油田網(wǎng)絡信息安全項目的實施,多級防護、實時監(jiān)控,全方位提高網(wǎng)絡安全性,提升網(wǎng)絡管理水平,確保油田網(wǎng)絡信息安全可靠。

油田公司信息主管部門嚴格遵守國家有關(guān)信息安全和保密的規(guī)定,按照集團公司信息安全總體解決方案,進一步規(guī)范信息系統(tǒng)安全管理流程,組織實施了集團公司身份管理與認證、網(wǎng)絡安全域、桌面安全管理和公司網(wǎng)絡與信息安全等項目。2016年以來,通過對二級單位管理員培訓、月度信息安全視頻例會通報等措施,有效提升了計算機桌面安全系統(tǒng)安裝數(shù)量,安裝計算機2.348萬臺,規(guī)范桌面計算機的合規(guī)接入,提升抵御信息安全威脅的能力。

為適應穩(wěn)產(chǎn)需要,油田公司突出主干網(wǎng)絡環(huán)路保護,配套網(wǎng)絡設備冗余,有效保障網(wǎng)絡暢通;用好網(wǎng)絡監(jiān)控平臺,及時發(fā)現(xiàn)網(wǎng)絡故障;通過每月進行平臺使用情況通報考核排名,督促各生產(chǎn)單位及時進行網(wǎng)絡設備報警和中斷處理,提高各單位網(wǎng)絡暢通率。

油田公司不斷加強信息安全控制,持續(xù)優(yōu)化網(wǎng)絡安全策略。在辦公網(wǎng)出口處配備了流量清洗、上網(wǎng)行為管理、桌面安全系統(tǒng)控制等設備,負責對辦公網(wǎng)絡進行安全防護;通過系統(tǒng)優(yōu)化全公司網(wǎng)絡安全策略,啟用公司統(tǒng)一的網(wǎng)絡安全策略,提升公司整體網(wǎng)絡安全防護能力。油田各單位啟用了防病毒、IDSIPS、防火墻、統(tǒng)一身份認證、上網(wǎng)行為管理和信息防泄密等網(wǎng)絡安全措施,確保油田公司信息安全。

2016年以來,數(shù)字化與信息管理部堅持月度信息安全通報制度,對違規(guī)敏感信息外發(fā)事件逐一通報;通過安全郵件群發(fā)提醒、信息安全策略實施、門戶安全提示、違規(guī)郵箱賬號關(guān)停等手段,有效控制了敏感信息外發(fā)事件。