长庆油田:双网隔离 “护驾”网络
2016-12-18 23:34:00   作者:徐佳   点击:5202   来源:中国石油网

中国石油网消息 (特约记者徐佳)截至目前,油气生产物联网工业控制网闸在长庆油田已完成试点工作,这将开启长庆油田办公网和生产网双网隔离新时代。

“由于办公网与生产网没有严格的隔离防护,以及操作系统本身的安全漏洞,一旦生产网的计算机受到攻击或控制,将给生产系统带来严重的安全隐患,而双网隔离就能彻底杜绝隐患。”数字化与信息管理部相关负责人对记者说。

随着互联网的迅猛发展,计算机病毒对信息安全的威胁日益增加。在油田信息安全领域,如何最大限度地减少或避免因信息泄漏、破坏所造成的经济损失?长庆油田以集团公司信息技术总体规划为指导,大力推进油田网络信息安全项目的实施,多级防护、实时监控,全方位提高网络安全性,提升网络管理水平,确保油田网络信息安全可靠。

油田公司信息主管部门严格遵守国家有关信息安全和保密的规定,按照集团公司信息安全总体解决方案,进一步规范信息系统安全管理流程,组织实施了集团公司身份管理与认证、网络安全域、桌面安全管理和公司网络与信息安全等项目。2016年以来,通过对二级单位管理员培训、月度信息安全视频例会通报等措施,有效提升了计算机桌面安全系统安装数量,安装计算机2.348万台,规范桌面计算机的合规接入,提升抵御信息安全威胁的能力。

为适应稳产需要,油田公司突出主干网络环路保护,配套网络设备冗余,有效保障网络畅通;用好网络监控平台,及时发现网络故障;通过每月进行平台使用情况通报考核排名,督促各生产单位及时进行网络设备报警和中断处理,提高各单位网络畅通率。

油田公司不断加强信息安全控制,持续优化网络安全策略。在办公网出口处配备了流量清洗、上网行为管理、桌面安全系统控制等设备,负责对办公网络进行安全防护;通过系统优化全公司网络安全策略,启用公司统一的网络安全策略,提升公司整体网络安全防护能力。油田各单位启用了防病毒、IDSIPS、防火墙、统一身份认证、上网行为管理和信息防泄密等网络安全措施,确保油田公司信息安全。

2016年以来,数字化与信息管理部坚持月度信息安全通报制度,对违规敏感信息外发事件逐一通报;通过安全邮件群发提醒、信息安全策略实施、门户安全提示、违规邮箱账号关停等手段,有效控制了敏感信息外发事件。