今年以来,江汉采油厂在信息化建设过程中,按照“分级保护、主动防御、综合治理、持续改进”的方针,压实各级责任,把握关键环节,补齐管理短板,从严从细开展工作,着力营造“人人有责,人人参与”的网络安全文化氛围,初步构建符合企业实际的长效网络安全管理体系。
宣传教育入脑入心。针对网络安全防线长、管控难度大的实际情况,该厂利用中石化“网络安全宣传周”活动契机,组织信息管理人员认真学习相关精神,宣传网络安全的重要意义。在厂机关办公楼大厅液晶屏播放网络安全宣传教育短片;在“江汉采油人”微信公众号上开辟“中石化网络安全宣传周”专栏,定期推送网络安全常识,在员工中广泛宣传中石化“微信六不准”规定等多种形式。同时,在全厂范围开展网络安全作品征集活动,截止目前,共收到网络安全宣传口号、小故事、动漫、抖音小视频等各类作品50余条,优秀作品在厂网页及“江汉采油人”微信公众号上陆续展播,充分营造了“网络安全靠大家、网络安全人人有责”的良好氛围。
员工培训提升技能。在厂网页和微信公众号上开辟专栏,组织员工积极开展油气生产信息化微信答题活动,以案说法,从网络安全法律法规、日常病毒防护、移动设备安全、个人信息保护、密码安全和邮件安全六个方面,提醒员工时刻绷紧保密弦,增强信息安全保护意识。同时,将网络安全知识技能列入各类信息化培训班必讲内容,重点讲解安全使用办公wifi、个人信息保护、如何设置安全密码等方面知识,进一步提升员工网络安全防控能力。
日常管理注重细节。该厂结合油田内控检查工作要求,严格落实桌面安全、网络准入与系统防病毒等“必装”软件,全厂计算机网络准入控制、桌面安全、防病毒客户端安装率保持100%,有针对性地开展网络安全防范整改专项工作,重点对全厂在用的应用服务器、站点工控机采用代码静态扫描、漏洞扫描等方式,及时升级补丁、修补漏洞与查杀病毒,禁用内网QQ、微信,统一使用总部专用邮箱,严守企业网络边界安全防护,有效保障全厂信息基础设施、信息系统安全运行。
通过多措并举,该厂网络安全管控能力和技防能力有效提升,2019年未发生一起网络安全事件。下一步,该厂将继续完善数据管理标准,强化信息资源管控能力,确保全厂信息基础设施、信息系统保持稳定运行。
(汪睿)