11月6日，蘭州石化自動化研究院的技術人員努力推進工業(yè)控制網和生產網的物理隔離工作。這項工作完成后，可防止辦公系統(tǒng)的病毒流入生產系統(tǒng)，從而為安全生產增添了一道保護屏障。這是這個院在新形勢下提升網絡信息保障能力的重要舉措。
信息安全離不開信息系統(tǒng)和網絡安全。蘭州石化自動化研究院充分利用集團公司信息安全項目建設成果，形成通暢快捷的溝通聯(lián)動機制，確保各類技術手段發(fā)現(xiàn)的泄密預警得到有效控制。同時，這個院實施分級保護目錄電子化，將分級保護目錄的內容與電子文檔名稱、內容進行一一對應，對涉密信息進行全面管理、精準控制和深度審計，從根本上落實涉密信息資料的網上傳輸監(jiān)控，實現(xiàn)涉密信息的有效保護。
自動化研究院建立以上網行為管理系統(tǒng)為主體的局域網信息監(jiān)管平臺，注重網絡防火墻、異常流量清洗等系統(tǒng)的部署建設，提升信息系統(tǒng)數(shù)據庫、服務器的安全級別和管理密度。建立行業(yè)內主流的安全保密防護系統(tǒng)，組織專業(yè)技術隊伍測試，設定標準對系統(tǒng)的有效性和適用性逐條測試，通過完善升級網絡監(jiān)測專用軟件，利用現(xiàn)有信息安全技術手段實施網絡IP管理、上網行為監(jiān)管、關鍵敏感字檢索等措施，記錄和分析用戶網絡行為，監(jiān)察和防范敏感信息外泄，提前發(fā)現(xiàn)有可能發(fā)生的泄密和信息安全事件，對相關網絡用戶進行重點關注并采取技術措施，實現(xiàn)信息的提前截防。
信息化網絡最致命的就是受到外部攻擊，導致相關信息失泄密。蘭州石化自動化院每周對網絡核心層、匯聚層交換機進行巡檢，備份系統(tǒng)參數(shù)配置、掃描安全漏洞、檢查系統(tǒng)運行狀態(tài)。同時，這個院與總部網絡安全域項目組積極溝通，定期整改存在漏洞的信息系統(tǒng)和存在風險的用戶終端，確保信息系統(tǒng)安全平穩(wěn)運行。
對上網行為管理系統(tǒng)進行策略配置，嚴格管控網上購物、股票交易、音樂視頻、游戲四大類500余家網站以及云盤、網盤和外部郵箱的訪問權限，禁止通過公司辦公網訪問百度貼吧等輿情信息多發(fā)網站，封閉常見的非辦公軟件客戶端訪問權限，在公司門戶的醒目位置和電子郵件系統(tǒng)入口設置保密提示，積極防范辦公電腦泄密隱患。
這個院特別針對云計算、大數(shù)據、物聯(lián)網條件下企業(yè)信息數(shù)據和信息系統(tǒng)的安全性問題，認真開展重點難題的研究分析，實施對敏感信息通報、傳輸敏感信息、故意泄密和過失泄密、有密不標和定密不準、百度云盤和QQ云盤泄密、計算機終端保密檢查等重要問題的技術管控，實現(xiàn)了將涉密信息“堵”在公司內部。
官方微博
官方微信
