长庆石化：构建企业网络安全防护体系

长庆石化公司科技信息部 张兴

随着数字化转型进程的加快，网络基础设施成为充分发挥工业装备、工艺和材料潜能，提高生产效率，优化资源配置效率和实现服务增值的重要基础保障，重要性日益凸显。但随着科学技术的发展，针对石油石化行业的网络攻击更加频繁及多样，攻击技术复杂度提升，恶意软件、定向勒索攻击、工业间谍等安全挑战增多，智能化炼厂的网络安全防护工作需要与时俱进。

网络安全工作“三分靠技术，七分靠管理”，长庆石化公司依托专业机构构建完善的安全管理制度，同时明确管理机构及岗位职责，加强人员管理，对信息化项目建设、运维等整个生命周期开展全程安全管控，全方位满足国家及集团的网络安全相关规定。

技术方面，依据“分层分域、纵深防御”的原则，从机房物理环境、通信网络、区域边界、计算环境和安全管理中心等五方面实现全面防护。采用先进的云计算防护技术，保障公司桌面云及服务器云平台安全，破解了石油石化行业生产网络内部安全流量未知、资产清单管理效率低下的困局。通过大数据、AI分析技术实现厂区生产网络安全状态全面感知与预判，以网络安全数据、炼化行业数据为基础，运用自主知识产权的物联网、云计算、大数据及人工智能安全感知技术，全面提升公司生产网络安全风险评估、态势感知、监测预警及应急处置能力。

大胆运用先进技术积极参与试点。公司网络安全防护工作在国家和集团相关规定范围内，大胆运用先进技术，积极参与试点工作。2018年9月公司通过工信部审批，成为全国工控安全在线监测网络应用试点单位。2018年11月8日，长庆石化公司通过审批，成为中央网信办网络安全协调局主导的国家标准《信息安全技术、关键信息基础设施安全检查评估指南》的首批试点单位，作为全国唯一的石油石化行业代表，配合相关部门的指导工作。今年6月4日，工控网络安全隐患消除项目成为了工信部网络安全技术应用试点示范项目。

同时，长庆石化不断加强与外部专家的合作，定期进行网络安全培训，积极落实应急响应管理制度，不断提升运维人员的实战水平，为实现运行自动化、管理精益化、业务模型化、安全可靠化、资产全息化、决策智能化提供充足的网络安全保障。(朱虹采访)