四川石油报社出版
国内统一刊号:CN51-0029
值班(订报)电话:(028)86018719
地址:成都市府青路1段3号

数智分公司通过“望闻问切”方式在一线展开拉网式安全排查

“上门体检” 提升网络整体安全性

本报讯 (特约记者 安心)6月5日,数智分公司圆满完成了上半年生产现场网络安全监督检查工作,并针对检查中发现的风险提出了具体的整改建议,从而有效提高了公司网络的整体安全性。

随着公司数字化转型步伐的不断加快,网络安全的重要性日益凸显。为进一步加强公司网络安全管理,完善网络安全技术防范体系,根据公司的网络安全工作总体部署,数智分公司组织技术骨干和网络安全专家组成专业团队,深入基层一线,选取主要生产单位开展网络安全“上门体检”活动。

在此次“上门体检”中,检查组严格遵循集团公司提出的“摸清家底、查找漏洞、识别风险、通报检查、督促整改”原则,从网络架构、信息系统、数据安全三个关键领域入手,制定了详尽的检查清单。他们采用“望闻问切”的方法,对网络安全管理机制建设、终端设备检查、数据备份、日常维护以及应急处置等方面进行了全面而细致的拉网式检查。

在“望”的环节中,检查组通过查阅台账资料,深入了解各单位网络安全的制度建设和管理措施。他们仔细检查了终端设备、视频设备以及网络拓扑结构、访问控制和入侵检测等方面的防护措施,并重点关注了数据存储、传输、访问控制、加密以及数据备份等关键环节,以确保数据的完整性、保密性和可用性。

在“闻”的环节中,检查组利用专业工具箱设备对入网设备和系统进行了深入检测,对系统漏洞进行了扫描,对终端配置与网络访问权限进行了审查,并对安全策略进行了验证。同时,他们还通过网络资产嗅探技术,及时发现并识别了未知或未经授权的设备接入以及潜在的安全隐患。

在“问”的环节中,检查组与现场员工进行了深入的交流,了解他们在生产网工控安全方面的实践经验和遇到的问题。针对员工在系统使用和安装过程中遇到的安全问题,检查组提供了现场技术指导,并收集了数字化系统建设过程中关于数据安全与网络安全的相关问题和需求。

在“切”的环节中,检查组结合前两个环节发现的问题,有针对性地提出了整改方案和措施。他们对应用系统安全防护的有效性、网络拓扑结构的准确性和合理性、应急预案的实用性以及数据备份恢复的完整性等方面进行了专业指导,帮助各单位提高网络安全防护水平。

目前,检查组已经成功开展了两期网络安全“上门体检”活动,对川中油气矿、川西北气矿、重点地面工程建设项目部以及川东北气矿等重点生产场所进行了网络安全专项督查。

--> 2024-06-15 安心 数智分公司通过“望闻问切”方式在一线展开拉网式安全排查 1 1 四川石油报 content_17874.html 1 “上门体检” 提升网络整体安全性 /enpproperty-->