江汉油田：攻防演习“零失分” 网络安全“零事故”

　　日前，在中国石化集团公司2023年度企业网络安全和信息化水平评价中，江汉油田获得“双A”好成绩。据悉，此次评价涉及集团公司130余家单位，上游企业仅2家获得“双A”。近一年来，江汉油田信息中心按照集团公司和油田统一部署，加强网络安全与信息化工作，通过一系列举措，全面提升网络安全和信息化管理和技术水平，实现网络攻防演习“零失分”、网络安全“零事故”。

　　“截至目前，公司公积金系统防火墙阻拦住2530次攻击，有效保障系统稳定、油田职工公积金财产不受损失。”近日，信息中心网络安全管理员郑彬说。

　　据介绍，过去，油田网络系统出现安全隐患，无法第一时间知道，容易被外界力量攻击，对生产经营造成影响。2023年，公司信息中心建立安全风险评估机制，聘请专业网络安全公司开展全油田网络安全风险评估，发现油田住房公积金系统有安全漏洞后迅速安装系统补丁，建立网络防火墙，及时消除了安全隐患。

　　同时，近一年来，信息中心不断建立完善网络安全和信息化相关制度，规范网络管理，先后出台油田网络安全管理规定、信息化项目建设管理办法、网络管理规范、视频监控系统管理规范等文件，建立网络安全考评通报机制和油田信息化考核体系，每月对各单位网络安全情况和信息化工作进行检查评价。据统计，过去一年，油田共发现信息系统各类隐患283例，全面实现风险动态清零，提升了油田各类基础设施的安全性和可靠性。

　　“我们在油田各单位办公电脑推广安装‘三件套’后，企业网12000余台终端安装率99.5%以上，电脑因病毒木马等安全锁造成的安全问题大幅减少70%以上，提升了网络安全水平，保障了生产运行稳定，减少了维护人员的工作量。”信息中心系统管理员彭鹏说。

　　油田各单位有大量工作电脑用户终端，使用环境复杂。为确保用户终端不被外界攻击，去年以来，信息中心在全网终端强制推行安装“三件套”网络安全防护软件，加强事前预防、事中控制和事后溯源，规范了运维管理，保障了系统安全。

　　一方面，通过研发系统监控平台等举措，该油田实现网络设备实时监控，故障问题自动预警，2023年共阻断安全风险200万余次，消除安全隐患180余例。另一方面，加强网络安全宣传教育，通过开展油田网络安全宣传周等活动，普及网络安全知识和安全制度，传授网络安全防护新理念新技术，累计举办宣传5次、培训10次，参与活动9000余人次，有效提升了全员网络安全自我管理能力。