茂名石化多措并举筑牢网络安全防线

中国石化新闻网讯 “叮……”电脑桌面弹出了“严格遵守公司计算机入网准入规定，严禁私自修改或使用未经分配的IP地址；严禁将个人帐号转借他人使用，定期修改帐号密码”安全提醒弹窗。

这是茂名石化信息中心通过安全管理系统，向公司全体员工办公电脑推送《茂名石化网络安全十大纪律》的一个镜头。

近年来，茂名石化持续加强网络安全教育，提升全体员工对网络安全工作的重要性的认识，修补信息安全防范体系短板，压实各级网络安全责任，制定有力措施，筑牢抓实公司网络安全工作。

茂名石化对标集团公司信息安全水平评价指标体系的7大类84个检查项，梳理分析了公司信息安全管理和技术体系存在的问题，列出了24项问题整改清单，逐一进行整改；完善基础，开展网络隐患治理，完成了网络拓扑图的绘制，梳理了光缆台账和绘制了466公里光缆示意图；开展了现场15个网络机柜间和86个数采点的隐患查改和整治；利用网络安全资产巡查系统不间断进行全网网络安全巡查，发现中高风险632个，有效堵塞主流漏洞。

茂名石化引入先进技术，提升防范能力，针对防范技术发展快、硬件设施更新快、成本高等情况，采取租赁态势感知和网络流量监控系统，补充网络安全态势检测、关键业务网络流量监测不足，并通过“网络安全完善项目”建设，部署云资源虚拟化防护和资产风险巡检系统，实现虚拟服务器逻辑隔离和流量的安全检测及防护和IT资产管理、安全风险的集中监控。

茂名石化利用攻防演习契机，锤炼队伍过硬本领。今年，在集团公司开展网络安全攻防演习期间，茂名石化成立了护网工作组，主动开展防御，在3791台电脑终端上安装EDR入侵检测防御系统，采取行为白名单与微隔离防御机制，降低了“攻击一台电脑，瘫痪整个网络”危害发生概率。同时，在OA、VPN等系统上设置蜜罐诱饵，诱导攻击者攻击“虚拟漏洞”，并对其使用工具、方法、路径、意图进行“逆向思维”推理分析，制定相应技术和管理防范措施，提升网络安全防御能力。他们抓住攻防演习契机，主动监测发现并提报多起网络安全攻击事件，快速处置并及时阻断了攻击行为，有效地检验了集团安全应急联动响应模式的同时，也锻炼了队伍，培养了一批优秀的网络安全技术人才。

茂名石化强化网络安全体系建设，全面提升防范能力。邀请专业公司开展安全咨询和规划，按照“可知可信、可管可控、闭环运营”要求顶层规划“十四五”公司网络信息安全体系，并与专业公司共建联合工控安全实验室，为茂名石化工控和网络安全提供技术支撑。加快信息安全项目建设，完成网络安全完善项目建设，部署网络日志审计、运维安全管理、云资源虚拟化防护、资产巡检等系统，同时，推进IPV6项目，建设MPLS VPN数采专网，提升网络安全水平。

据悉，今年来茂名石化成功抵御了12万次内外部网络攻击，确保了公司网络信息安全。

（张亚培 张博 张国文）