广州石化：网络安全实现主动防御动态管控-第4页

参考国际通用的IT基础架构最佳实践指南，广州石化经过十余年摸索，创新性地建设了一套可度量的IT服务管理体系，并于2013年通过ISO/IEC 20000体系认证，2016年通过CNAS C003-ITSM认证，成为中国石化内首家获得IT服务管理体系双认证的单位。借鉴可度量的IT服务管理体系建设经验，广州石化应用问题管理流程分析信息安全事故，变更流程和容量管理流程控制信息系统安全运行风险，发布流程进行信息系统上线前安全测试。一系列标准化、流程化的信息安全管理手段，促使企业信息系统可用性达到99%以上，有效保障了公司各业务板块的持续运行。

传统的安全防护模式，更多依靠安全设备的单点防护能力，而广州石化在网络安全防护工作中，嵌入应急预案模块，打造可协同联动的安全防护模式。近年，广州石化通过编制《计算机信息系统损害专项应急预案》，完成了ERP、SMES、视频会议系统等11个重要信息系统的应急处置卡编制工作。2017年，模拟企业到广州区域中心链路中断故障，启动应急预案进行实操演练，系列勒索病毒高发期间，启动防范高危蠕虫病毒的入侵紧急预案，通过网络安全事件发现、报告、研判、应急处置等流程，公司网络安全防护多方协同联动作战水平得到了验证。党的十九大、《财富》全球论坛及全国“两会”前夕，广州石化进一步加强网络安全监控，加强与总部及地方政府沟通，落实领导带班24小时值班，严格执行信息安全保障“零报告”制度，有效应对各类网络安全事件，保障了特殊时期的信息安全。