高桥石化织密织牢网络与信息“安全防护网”

2022年以来,高桥石化通过构建完善的网络安全管理体系,抓好网络安全策略的落实与提高人员的网络安全意识,为公司经营管理及业务发展提供了安全稳定的网络环境。日前,在中国石化网络安全水平评价中,连续第三年荣获A级企业先进档位。
网络与信息安全关乎企业安全,更关乎国家安全。近年来,高桥石化循序渐进构建完善的网络安全管理体系。从整体安全管理架构上制定了《信息系统安全管理规定》《信息基础设施管理办法》,从安全管理策略上施行《信息系统应用与运维管理办法》《信息和数字化建设管理办法》等一系列规章制度,覆盖物理安全、网络安全、主机安全、数据安全、应用安全、系统建设和运维安全等方面,通过完善的网络安全组织管理体系、制度管理体系、基础设施管理及应用管理体系,保证了公司重要信息和数据的安全及业务的正常运行。
高桥石化围绕中国石化发展战略和信息化发展规划,以信息化工作“统一规划,统一标准,统一设计,统一投资,统一建设,统一管理”的“六统一”原则要求,扎实推进信息化集中集成建设。在服务器区域安装了应用防火墙,防注入、防篡改;采用防火墙进行区域隔离、IDS进行攻击检测、态势感知系统进行安全态势分析,以及使用中石化统一漏扫系统,加强对漏洞的识别与处置,保证了公司业务的安全稳定运行,为公司提质增效和转型发展提供了强劲的动力。
在网络安全管理中,通过统一的补丁管理系统,定制补丁部署策略,跟踪补丁情况,及时修复了系统的安全漏洞;加强公司数千个应用账户管理,采用强密码策略和定期修改密码的方式,保证了账户的安全。除此之外,高桥石化还扎实做好IT 资产管理、漏洞管理、合规备案、互联网应用安全管理、敏感信息管理、供应链安全管理等基础工作。
加强特殊时期网络与信息安全保障,不断提升网络与信息安全保护能力。在建党100周年、冬奥会、全国两会、党的二十大期间及护网攻防实战演习等重点时段,通过制定针对性的网络安全保障方案,开展隐患排查和问题清零,加强内部网络安全态势监测与处置,确保了公司网络安全稳定运行。
持续推进信创工作有序。工作电脑系统wps安装率100%,综合信息平台系统部署国产数据库,拥有完全自主知识产权,保证了数据的安全。同时,通过每年举办的网络安全宣传周等方式,提升了全员的网络安全意识,坚决落实网络安全“三同步”和风险管控工作。
分享让更多人看到
相关新闻
- 评论
- 关注