川西北气矿“三强化”筑牢网络安全防御基线

今年以来，川西北气矿以筑牢数字化转型网络空间安全防线为目标，以“网络安全为人民，网络安全靠人民”为导向，以聚焦“三个强化”为方式，坚决实施顶层设计、技防手段、素养培养的提升措施，进一步夯实网络安全屏障，为“奋力建产30亿”做好基础支撑。

强化顶层引领与职责分解。成立网络安全领导小组，签订网络安全生产责任书，明确各级安全职责。编制《川西北气矿工控安全顶层设计方案》《川西北气矿网络安全调研报告》，建立健全网络安全一体化保障体系，强化网络安全防护能力。积极开展网络安全自检自查，实现自建系统、设备间基础设施、个人终端、工控系统共计3786项全覆盖，完成33套自建应用系统等保定级工作，对安全漏洞、弱口令等完成整改和闭环。扎实开展“网络安全宣传周”活动，通过线上线下宣传、机关基层联动、视频观看等形式，使“人防”与“技防”紧密结合，进一步增强员工网络安全意识，实现全年网络安全零事故。

强化风险预防与技术管控。完善上网行为风险管理手段，完成IPv6独立组网，推动安全雷达预警落地，实现网络架构双栈运行、办公网与生产网安全监控与预警，确保安全隐患及时整改与销项。研发“网络链路实时监控管理一体化系统”，实现气矿整体网络链路24小时不间断实时监控，确保链路故障及时有效的处理。完成工控网操作站主机卫士全覆盖安装，研究Qos策略并成功应用，为工控网络实时抗攻击能力提供了有力支持。聘请第三方网络安全专家，利用流量分析技术对生产网开展脆弱性诊断检测，发现配置管理、架构与边界安全等问题12项，助力生产场景的网络安全风险探查与预处理。

强化互动交流与能力提升。结合重点工作，在自控工作室持续开展网络安全测试验证、实操培训。利用华为联合实训基地、西南石油大学计算机学院实习实训基地，积极开展网络安全人才培养，选派人员参加交流培训，不断增长眼界水平。参加集团公司数字化运维大赛，两名员工获个人赛金牌，一名员工获个人赛铜牌，并助力公司荣获大赛团体二等奖及团队赛三等奖。参加集团公司网络安全攻防大赛三名员工获个人赛优胜奖，一名员工获团队赛二等奖。参加集团公司网络攻防演练，一名员工获“突出贡献者”表彰。组队代表分公司参加全国第四届“网鼎杯”网络安全大赛，以较好名次成功进入决赛，实现气矿网络安全管理水平与技术能力有效提升，进一步夯实风险处理能力。(邓觅)