广州石化：网络安全实现主动防御动态管控-第3页

每个信息系统从它产生到销毁是有生命周期的，广州石化严格依据网络安全“三同步”原则，做好信息系统全生命周期安全管理工作。立项阶段，开展信息系统等级保护定级工作，在可行性研究报告、合同技术附件等技术文档中加入信息安全专篇。项目实施阶段，设置安全监理岗位，监督落实信息安全方案、安全基线。与项目建设单位签订信息安全责任书，明确建设单位信息安全责任和内容。系统上线前，通过代码静态扫描、漏洞扫描等方式开展上线安全检查，落实整改后方可上线。系统验收前，由项目主管部门组织安全复查，通过才允许验收。系统运维阶段，与运维单位签订信息安全责任书，定期组织信息系统安全自查，对发现的安全隐患限期整改或下线处理。目前，广州石化在用的48个关键信息系统，高危漏洞、互联网应用入侵事件均为零，系统应用安全得到有效保障。

技术攻防是网络安全的本质，从去年延续至今年初的系列勒索病毒‘大爆发’，启发了我们深度思考：企业网络安全技术重在感知威胁，进而严密防范。为此，我们建立了多点分层次防御体系，使企业网络通路‘信得过’‘靠得住’。”信息中心技术委员会信息安全控制组负责人张亚堂副主任表示。一方面通过双链路冗余，上网行为管理白名单，VPN访问策略等措施，不断加强网络和基础设施保护。另一方面，使用国产化工控防火墙、防病毒软件和中石化云DMZ区，持续对区域边界实施保护。在计算环境保护方面，网络准入控制、桌面安全、防病毒客户端安装率达100%，为每个应用系统制定安全基线、漏洞扫描计划，定期进行基线配置扫描，问题整改实施看板管理。2017年，信息基础设施、信息系统安全运行，重大信息安全事件均为零。