11月6日，蘭州石化自動化研究院的技術(shù)人員努力推進(jìn)工業(yè)控制網(wǎng)和生產(chǎn)網(wǎng)的物理隔離工作。這項(xiàng)工作完成后，可防止辦公系統(tǒng)的病毒流入生產(chǎn)系統(tǒng)，從而為安全生產(chǎn)增添了一道保護(hù)屏障。這是這個院在新形勢下提升網(wǎng)絡(luò)信息保障能力的重要舉措。
信息安全離不開信息系統(tǒng)和網(wǎng)絡(luò)安全。蘭州石化自動化研究院充分利用集團(tuán)公司信息安全項(xiàng)目建設(shè)成果，形成通暢快捷的溝通聯(lián)動機(jī)制，確保各類技術(shù)手段發(fā)現(xiàn)的泄密預(yù)警得到有效控制。同時，這個院實(shí)施分級保護(hù)目錄電子化，將分級保護(hù)目錄的內(nèi)容與電子文檔名稱、內(nèi)容進(jìn)行一一對應(yīng)，對涉密信息進(jìn)行全面管理、精準(zhǔn)控制和深度審計(jì)，從根本上落實(shí)涉密信息資料的網(wǎng)上傳輸監(jiān)控，實(shí)現(xiàn)涉密信息的有效保護(hù)。
自動化研究院建立以上網(wǎng)行為管理系統(tǒng)為主體的局域網(wǎng)信息監(jiān)管平臺，注重網(wǎng)絡(luò)防火墻、異常流量清洗等系統(tǒng)的部署建設(shè)，提升信息系統(tǒng)數(shù)據(jù)庫、服務(wù)器的安全級別和管理密度。建立行業(yè)內(nèi)主流的安全保密防護(hù)系統(tǒng)，組織專業(yè)技術(shù)隊(duì)伍測試，設(shè)定標(biāo)準(zhǔn)對系統(tǒng)的有效性和適用性逐條測試，通過完善升級網(wǎng)絡(luò)監(jiān)測專用軟件，利用現(xiàn)有信息安全技術(shù)手段實(shí)施網(wǎng)絡(luò)IP管理、上網(wǎng)行為監(jiān)管、關(guān)鍵敏感字檢索等措施，記錄和分析用戶網(wǎng)絡(luò)行為，監(jiān)察和防范敏感信息外泄，提前發(fā)現(xiàn)有可能發(fā)生的泄密和信息安全事件，對相關(guān)網(wǎng)絡(luò)用戶進(jìn)行重點(diǎn)關(guān)注并采取技術(shù)措施，實(shí)現(xiàn)信息的提前截防。
信息化網(wǎng)絡(luò)最致命的就是受到外部攻擊，導(dǎo)致相關(guān)信息失泄密。蘭州石化自動化院每周對網(wǎng)絡(luò)核心層、匯聚層交換機(jī)進(jìn)行巡檢，備份系統(tǒng)參數(shù)配置、掃描安全漏洞、檢查系統(tǒng)運(yùn)行狀態(tài)。同時，這個院與總部網(wǎng)絡(luò)安全域項(xiàng)目組積極溝通，定期整改存在漏洞的信息系統(tǒng)和存在風(fēng)險(xiǎn)的用戶終端，確保信息系統(tǒng)安全平穩(wěn)運(yùn)行。
對上網(wǎng)行為管理系統(tǒng)進(jìn)行策略配置，嚴(yán)格管控網(wǎng)上購物、股票交易、音樂視頻、游戲四大類500余家網(wǎng)站以及云盤、網(wǎng)盤和外部郵箱的訪問權(quán)限，禁止通過公司辦公網(wǎng)訪問百度貼吧等輿情信息多發(fā)網(wǎng)站，封閉常見的非辦公軟件客戶端訪問權(quán)限，在公司門戶的醒目位置和電子郵件系統(tǒng)入口設(shè)置保密提示，積極防范辦公電腦泄密隱患。
這個院特別針對云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)條件下企業(yè)信息數(shù)據(jù)和信息系統(tǒng)的安全性問題，認(rèn)真開展重點(diǎn)難題的研究分析，實(shí)施對敏感信息通報(bào)、傳輸敏感信息、故意泄密和過失泄密、有密不標(biāo)和定密不準(zhǔn)、百度云盤和QQ云盤泄密、計(jì)算機(jī)終端保密檢查等重要問題的技術(shù)管控，實(shí)現(xiàn)了將涉密信息“堵”在公司內(nèi)部。
官方微博
官方微信