近日,集团公司信息和数字化管理部发布了公司2022年网络安全水平评价结果,石油勘探开发研究院获得A级企业评价,这是我院首次获评集团公司级网络安全水平评价A级。
为了满足《网络安全法》《数据安全法》以及集团公司网络安全相关规章制度的要求,信息资料中心组织专业人员,结合外部专业力量,进行了大量艰苦、细致的工作——梳理沙河园区网络架构、优化加固网络安全设备、增强网络安全行为审计能力、提升员工网络安全意识,初步建成了正常连接有防护、异常访问有提醒、安全事件有审计的网络安全纵深防护体系。
结合集团公司要求,积极构建“实战化、体系化、常态化”的网络安全保障体系,切实把网络安全工作抓到位。为有效处置各类网络安全突发事件,制定了详细的应急预案并开展实战演练与评估优化。在2022年全国两会、护网演习、党的二十大等重大事件关键保障时期,制定相应的工作方案,调集骨干力量,安排7*24值班值守,加强网络安全监控预警和网络安全事件应急处置,全年重保超过140日无任何重大网络安全事故。
结合网络安全形式开展了全员网络安全意识培训、应用管理员网络安全专项培训;应对钓鱼邮件频发、集团邮件系统屡被攻破、居家办公期间无法通过院内网络安全体系统一防护等情况,针对性的开展了反钓鱼邮件宣传专项工作,并对在院钓鱼邮件测试过程中警惕性不高的同事,就钓鱼邮件防护与处置等事项进行了专门的培训;开展了网络安全宣传周专项工作,宣传提升全员安全意识。
2023年,信息资料中心将在集团公司信息化数字化管理部的统一部署和领导下,持续加强我院网络安全防护体系,严格网络安全常态化管理,开展落实网络安全“三同步”,推进信创工作,继续提升全员的网络安全意识,为我院科研生产保驾护航。