2月14日,中国石油长庆油田采气二厂完成入侵检测系统升级工作,以保持网络安全“零事件”。开年以来,为进一步加强网络信息运行安全,确保生产、办公网络环境井然有序,这个厂持续开展网络信息保障行动。
在网络安全管理工作中,这个厂积极开展网络安全检查,为提高全厂办公网络安全,响应集团公司及油田公司在网络信息安全工作方面的要求,严格遵循网络安全总体原则,对防火墙、网络交换机、路由器、通讯系统及视频监控设备等网络设备进行安全基线配置、控制端口访问等安全策略,并细化配置全厂网络出口防火墙设备,增加各应用访问控制列表,加强终端计算机安全。针对网络安全管理各个环节,制定有效的防范措施,加强网络接入口的统一管理,结合集团公司统推的桌面安全管理及桌面安全基线配置,进一步细化完善全厂网络安全的保障措施和线上策略,切实推动全厂网络安全工作再上新台阶。
同时,积极开展网络安全宣传活动,通过即时通信消息、集中培训等多种宣传教育形式,引导员工养成良好的网络安全习惯,增强做好网络信息安全工作的责任感和紧迫感,让员工时刻绷紧网络安全这根弦,从源头上加强预防和管控。对终端用户进行登陆密码复杂性要求、桌面安全2.0系统安装,对未安装的进行阻断处理,及时更新系统补丁,配置安全基线,开启系统防火墙、禁止使用远程协助类工具、禁止连接无线wifi设备等安全防护措施,保证终端计算机运行环境的安全性。
同时,每日通过安全感知平台监测全厂网络安全风险事件和高危风险漏洞,及时排查并处置安全告警事件,提高事件处置效率,将网络安全隐患消除在萌芽阶段,切实维护气田网络安全运行。(雷鸣)