创建桌面图标
手机客户端
给您推荐的项目 项目收藏夹 服务列表 付费指导 帮助中心

网站导航

阳光采招网>资讯中心> 茂名石化多措并举筑牢网络安全防线

茂名石化多措并举筑牢网络安全防线

来源:[互联网]    发布时间:2020-09-15

“叮……”电脑桌面弹出了“严格遵守公司计算机入网准入规定,严禁私自修改或使用未经分配的IP地址;严禁将个人帐号转借他人使用,定期修改帐号密码”安全提醒弹窗。

这是茂名石化信息中心通过安全管理系统,向公司全体员工办公电脑推送《茂名石化网络安全十大纪律》的一个镜头。

近年来,茂名石化持续加强网络安全教育,提升全体员工对网络安全工作的重要性的认识,修补信息安全防范体系短板,压实各级网络安全责任,制定有力措施,筑牢抓实公司网络安全工作。

茂名石化对标集团公司信息安全水平评价指标体系的7大类84个检查项,梳理分析了公司信息安全管理和技术体系存在的问题,列出了24项问题整改清单,逐一进行整改;完善基础,开展网络隐患治理,完成了网络拓扑图的绘制,梳理了光缆台账和绘制了466公里光缆示意图;开展了现场15个网络机柜间和86个数采点的隐患查改和整治;利用网络安全资产巡查系统不间断进行全网网络安全巡查,发现中高风险632个,有效堵塞主流漏洞。

茂名石化引入先进技术,提升防范能力,针对防范技术发展快、硬件设施更新快、成本高等情况,采取租赁态势感知和网络流量监控系统,补充网络安全态势检测、关键业务网络流量监测不足,并通过“网络安全完善项目”建设,部署云资源虚拟化防护和资产风险巡检系统,实现虚拟服务器逻辑隔离和流量的安全检测及防护和IT资产管理、安全风险的集中监控。

茂名石化利用攻防演习契机,锤炼队伍过硬本领。今年,在集团公司开展网络安全攻防演习期间,茂名石化成立了护网工作组,主动开展防御,在3791台电脑终端上安装EDR入侵检测防御系统,采取行为白名单与微隔离防御机制,降低了“攻击一台电脑,瘫痪整个网络”危害发生概率。同时,在OA、VPN等系统上设置蜜罐诱饵,诱导攻击者攻击“虚拟漏洞”,并对其使用工具、方法、路径、意图进行“逆向思维”推理分析,制定相应技术和管理防范措施,提升网络安全防御能力。他们抓住攻防演习契机,主动监测发现并提报多起网络安全攻击事件,快速处置并及时阻断了攻击行为,有效地检验了集团安全应急联动响应模式的同时,也锻炼了队伍,培养了一批优秀的网络安全技术人才。

茂名石化强化网络安全体系建设,全面提升防范能力。邀请专业公司开展安全咨询和规划,按照“可知可信、可管可控、闭环运营”要求顶层规划“十四五”公司网络信息安全体系,并与专业公司共建联合工控安全实验室,为茂名石化工控和网络安全提供技术支撑。加快信息安全项目建设,完成网络安全完善项目建设,部署网络日志审计、运维安全管理、云资源虚拟化防护、资产巡检等系统,同时,推进IPV6项目,建设MPLS VPN数采专网,提升网络安全水平。

据悉,今年来茂名石化成功抵御了12万次内外部网络攻击,确保了公司网络信息安全。

地区导航
  • 公众号二维码

    公众号二维码