兰州石化自动化院严控外网访问权限-第2页

信息化网络最致命的就是受到外部攻击，导致相关信息失泄密。兰州石化自动化院每周对网络核心层、汇聚层交换机进行巡检，备份系统参数配置、扫描安全漏洞、检查系统运行状态。同时，这个院与总部网络安全域项目组积极沟通，定期整改存在漏洞的信息系统和存在风险的用户终端，确保信息系统安全平稳运行。

对上网行为管理系统进行策略配置，严格管控网上购物、股票交易、音乐视频、游戏四大类500余家网站以及云盘、网盘和外部邮箱的访问权限，禁止通过公司办公网访问百度贴吧等舆情信息多发网站，封闭常见的非办公软件客户端访问权限，在公司门户的醒目位置和电子邮件系统入口设置保密提示，积极防范办公电脑泄密隐患。

这个院特别针对云计算、大数据、物联网条件下企业信息数据和信息系统的安全性问题，认真开展重点难题的研究分析，实施对敏感信息通报、传输敏感信息、故意泄密和过失泄密、有密不标和定密不准、百度云盘和QQ云盘泄密、计算机终端保密检查等重要问题的技术管控，实现了将涉密信息“堵”在公司内部。

编辑点评：

随着云计算、大数据、物联网技术的发展，信息传播速度呈几何倍增长。信息化为企业发展提供强大技术支撑的同时，网络安全日益受到企业重视。自动化研究院作为涉密单位，主动应对信息化时代的考验，把网络作为保密重地，“技防”+“人防”，“软”“硬”兼施保护企业信息安全，值得其他单位学习和效仿。