“望闻问切” 西南油气田数智分公司展开拉网式安全排查

时间:2024-06-18 点击量:86

  6月17日,西南油气田公司数智分公司圆满完成上半年生产现场网络安全监督检查工作,并针对检查中发现的风险提出具体的整改建议,提高公司网络的整体安全性。

  随着西南油气田公司数字化转型步伐的不断加快,网络安全的重要性日益凸显。为进一步加强西南油气田公司网络安全管理,完善网络安全技术防范体系,数智分公司组织技术骨干和网络安全专家组成专业团队,深入基层一线,选取主要生产单位开展网络安全“上门体检”活动。

  在此次“上门体检”中,检查组从网络架构、信息系统、数据安全3个关键领域入手,制定了详尽的检查清单。检查组采用“望闻问切”的方法,对网络安全管理机制建设、终端设备检查、数据备份、日常维护以及应急处置等方面进行了全面而细致的拉网式检查。

  在“望”的环节中,检查组通过查阅台账资料,深入了解各单位网络安全的制度建设和管理措施。检查组仔细检查了终端设备、视频设备以及网络拓扑结构、访问控制和入侵检测等方面的防护措施,并重点关注了数据存储、传输、访问控制、加密以及数据备份等关键环节,以确保数据的完整性、保密性和可用性。

  在“闻”的环节中,检查组利用专业工具箱设备对入网设备和系统进行了深入检测,对系统漏洞进行了扫描,对终端配置与网络访问权限进行了审查,并对安全策略进行了验证。同时,检查组还通过网络资产嗅探技术,及时发现并识别了未知或未经授权的设备接入以及潜在的安全隐患。

  在“问”的环节中,检查组与现场员工进行了深入的交流,了解他们在生产网工控安全方面的实践经验和遇到的问题。针对员工在系统使用和安装过程中遇到的安全问题,检查组提供了现场技术指导,并收集了数字化系统建设过程中关于数据安全与网络安全的相关问题和需求。

  在“切”的环节中,检查组结合前两个环节发现的问题,有针对性地提出了整改方案和措施。检查组对应用系统安全防护的有效性、网络拓扑结构的准确性和合理性、应急预案的实用性以及数据备份恢复的完整性等方面进行了专业指导,帮助各单位提高网络安全防护水平。

  下一步,数智分公司将持续做好网络安全工作,加强监督检查力度,优化迭代监督检查标准与风险识别库,常态化开展隐患排查整治工作,筑牢网络安全防线,确保西南油气田公司网络安全稳定运行。