兰州石化自动化院严控外网访问权限

11月6日，兰州石化自动化研究院的技术人员努力推进工业控制网和生产网的物理隔离工作。这项工作完成后，可防止办公系统的病毒流入生产系统，从而为安全生产增添了一道保护屏障。这是这个院在新形势下提升网络信息保障能力的重要举措。

信息安全离不开信息系统和网络安全。兰州石化自动化研究院充分利用集团公司信息安全项目建设成果，形成通畅快捷的沟通联动机制，确保各类技术手段发现的泄密预警得到有效控制。同时，这个院实施分级保护目录电子化，将分级保护目录的内容与电子文档名称、内容进行一一对应，对涉密信息进行全面管理、精准控制和深度审计，从根本上落实涉密信息资料的网上传输监控，实现涉密信息的有效保护。

自动化研究院建立以上网行为管理系统为主体的局域网信息监管平台，注重网络防火墙、异常流量清洗等系统的部署建设，提升信息系统数据库、服务器的安全级别和管理密度。建立行业内主流的安全保密防护系统，组织专业技术队伍测试，设定标准对系统的有效性和适用性逐条测试，通过完善升级网络监测专用软件，利用现有信息安全技术手段实施网络IP管理、上网行为监管、关键敏感字检索等措施，记录和分析用户网络行为，监察和防范敏感信息外泄，提前发现有可能发生的泄密和信息安全事件，对相关网络用户进行重点关注并采取技术措施，实现信息的提前截防。