澳门赌场网站

会员登录  用户名 密码   搜索
  [首页] 协会动态 | 行业动态 | 经济运行 | 煤炭市场 | 统计信息 | 科技发展 | 两化融合 | 国际合作 | 安全生产 | 公文下载
煤炭建设 | 加工利用 | 教育培训 | 信用煤炭 | 政策法规 | 能源经济 | 煤机装备 | 煤炭资源 | 文化体育 | 会员之家
首页 >> 信息化 >> 学术论文
信息与控制中心网络安全文化建设的研究与实践
字号:[    ] 发布时间:2016-06-30 来源:澳门赌场网站

  开滦集团通信、计算机、工业控制网络实现安全生产和经营管理全面覆盖,共计350多公理杆路、800多公理线路,计算机局域网达到了74个,网内计算机台数达到1.1万余台。应用包括财务系统在内的集团公司级的计算机应用软件26个、各级单位应用的内、外网站70多个。同时,全局共有行政交换机容量近38000门、生产调度交换机容量4700门,集团公司主要生产系统自动化率达到80%。
  信息与控制中心通过加强网络信息安全文化建设,健全网络安全理念、完善安全行为规范、加强安全管理,用安全文化培育人、塑造人,不断增强安全文化的引领力、执行力、保障力、预控力和支撑力,维护了开滦网络信息安全,促进企业两化融合和互联网+工作不断推进深入。
  一、培育企业网络安全文化理念
  (一)确定网络安全文化内涵
  1、安全愿景。信息化时代,网络安全成为企业安全管理的重要内容。随着企业信息化建设应用的不断深入,网络安全是推进企业两化融合和互联网+工作的基础,是经营管理信息系统和安全生产自动化系统正常运行的前提和保障。
  2、安全宗旨。网络系统的建设与应用,确保安全稳定是前提;管理信息系统的建设与应用,系统功能安全成熟是基础;生产自动化系统的建设与应用,配套网络安全措施是保障。要不断研究探索依靠信息化手段和方式,不断提高网络系统安全保障水平。
3、安全目标。重要政治敏感期为“零”事故。骨干网络年正常运行时间比例大于等于97%。
  4、安全使命。维护企业网络安全是信控中心工作职责,是全体干部、员工的共同责任。维护网络安全是信控中心工作的重中之重,是第一位的工作内容和要求,无论何时何事,必须始终坚持和遵守。
  (二)构建网络安全文化理念
  1、安全核心理念。没有网络安全,就没有网络建设与发展;没有网络,就没有企业信息化自动化发展,更谈不上两化融合、互联网+。因此,维护网络安全,关系到企业生存与发展。
  2、安全价值理念。开滦集团计算机网络、通信网络、工业控制网络覆盖率保持97%,运行着人财物、产供销企业大部分经营管理信息系统和井下生产自动化系统。网络安全直接关系着企业的经济效益、社会效益。
  3、安全作风理念。网络安全是世界性课题,是没有硝烟的战斗;网络安全管理,是技术进步中魔高一尺、道高一丈的反复过程,没有止境;不断深化管理创新和技术创新是根本保障,无论网攻还是网管,终究比拼的是能力。
  (三)安全方针、原则
  1、以人为本。突出员工在安全生产中的主体地位,激发员工主动安全、自主管理的内在动力。
  2、六位一体”。着力构建理念引领、制度规范、管理提升、教育培训、环境塑造、健康关怀一体化的安全文化建设管理体系,推动企业的安全发展、和谐发展。
  3、重在基础。夯实安全管理和企业文化各项基础工作,突出安全文化建设主线和重点,带动企业文化建设全局工作。
  4、整体纳入。通过全面评估、选树标杆、强化激励,形成安全文化建设梯次发展、整体跃升的良好局面。
  5、动态管理。强化先进典型的日常管理,形成能上能下的动态考核机制,调动各单位参与创建的积极性。
  6、持续改进。通过定标、贯标、对标、升标的闭合循环,不断提升集团公司安全文化建设整体水平。
  二、健全完善了网络安全管理行为规范
  (一)安全行为准则和企业安全行为规范
  1、互联网出口和进口是企业的安全门,守之以序;每一道网关、网闸后面是企业的核心利益,守之以力;如织如麻的纤路连接着企业万千系统用户,守之以制;浩如烟海的数据累积事关企业方方面面,守之以备;创新应急机制是防治安全事故的关键手段,守之以恒;技术业务能力和安全思想教育是提高网管队伍素质的基础,守之以坚。
  2、信控中心建立健全《信控中心安全体系》,制定完善了《信控中心网络安全应急预案》。一是建立完善的调度指挥机制,集团公司各级单位建立了网络信息安全保密工作领导小组,下设领导小组办公室,设专人负责。建立了机房“义务消防员队伍”、“远端模块机房巡视人员队伍”、“外线杆路线路安全维护队伍”。二是制定了《互联网进、出口安全管理制度》、《网络信息安全保密管理责任制》、《重大政治敏感期网络安全应急保障制度》、《网络24小时安全巡检制度》、《网络安全技术培训管理》等十几个相关制度。
  (二)干部、员工安全行为规范
  1、机房要害部门人员行为规范。要求进入机房等要害部位人员,必须持有公安部门签发的要害证,并严格履行登记手续,人员进入要害部位时,必须有领导或技术人员带领,每次不准超过规定人数,不许随便触动设备,未经公安保卫部门批准不准绘图或拍照。
  2、计算机保密检查人员行为规范。严禁违反规定查阅网络用户资料和监听用户通话,未经批准,不得将设备、网络结构、电路开放软件资料及数据等资料抄录、复制和擅自带出机房;严格了计算机维修人员安全保密制度,严禁在维护计算机过程中查看其中内容,特别是对涉密计算机和其它涉密载体以及领导专用电脑的维修,规定维修时间、地点,在单位保密员或指定人员的监督指导下进行工作。
  3、网络设备和应用系统专人行为规范。规定了重点设备和应用系统由专人负责维护制度;任何人员操作设备必须通过专职管理员才能操作,遵守作好相应的记录和备份制度。专门管理人员负责保管各设备用和应用系统的户名和密码,并负责定期更换密码;加强对转岗和调离人员的管理,严格执行设备、存储器、重要数据等移交制度。
  三、安全管理
  (一)落实外线机房防控。一是坚持网络外线、外部机房的日监控和日巡检制度,规定每日定时对网络进行监控扫描,每日巡检服务器系统,及时发现问题、解决问题。同时,每年定期组织全面检查。二是强化网络信息安全应急工作管理。要编制网络信息安全应急预案,详细规定应急计划与响应恢复方案、处理方法与流程,加强应急预案演练,做好应急处置的各项准备工作。
  (二)加强网络系统防控。一是严格网络访问控制,封闭各种具有安全隐患的端口,屏蔽非法网站的访问,防止黑客入侵。二是实施上网实行实名制,对访问网址和内容进行记录。三是结合公安部门对出口进行实时监控,强化了用户上网行为管理,对发现的不良信息可及时处理。四是增强对于公网入口处病毒的入侵控制,防治病毒对内网的威胁。五是控制垃圾邮件的侵入。五是建立了“开滦集团信息化系统调度监测管控平台”对重要网络设备、服务器和应用系统运行状况24小时进行实时监控,对重要应用系统进行备份、记录,出现故障可通过报警、邮件、手机短信等方式通知有关人员,及时处理和解决。
  (三)加强网站安全管理。一是坚持上网不涉密,涉密不上网,谁上网谁负责的工作原则,严格管理发布信息工作,保证开滦集团51个内、外部网站信息发布符合保密规定,不发生涉密事件。二是应研究建立开滦个性化网站管理平台,对集团所有网站进行整合,实现统一硬件平台、统一软件平台、统一管理、统一升级维护、统一RSS系统、统一信息共享,作为一种强大、灵活、可伸缩性的信息管理工具,为开滦信息化建设提供更高求的安全保密管理,达到信息安全畅通、管理有序和维护安全保障的目的。
  (四)加强涉密计算机保密管理。涉密计算机保密管理,包括涉密的计算机、移动硬盘、U盘、光盘等安全保密管理。一是应加强对涉密计算机的检查监控。应对涉密计算机要统一拆除计算机网卡;对机卡一体的计算机,要关闭一切上网端口,并加强对可能通过USB接口无线上网的监控;加强对移动硬盘、U盘、光盘的加密管理。
  (五)强化了矿井自动化生产网络的安全管理。编制了“矿井自动化生产网络安全技术规范技术方案”,制定了具体的实施方案,在唐山矿、吕家坨矿试点成功,并在吕家坨矿召开了现场会。加强生产控制网安全管理,组织了网络安全评测。编制了实施方案,组织了唐山矿、范各庄矿等8个单位的评测,对存在的网络安全隐患和漏洞及时进行了整改。
  作者:开滦集团信息与控制中心董辉

 


澳门赌场网站官方微博
   
责任编辑: 高玉洁 关闭窗口
 网站声明:凡本网转载自其它媒体的各类新闻,转载目的在于传递更多信息,并不代表本网赞同
 其观点和对其真实性负责。
相关链接:
·我国智能工厂发展趋势分析 [2016-04-12]
·世界主要国家信息化建设基本经验 [2016-04-12]
·英美德智能制造发展路径及启示 [2016-04-12]
·2016智能制造十大核心技术 [2016-04-12]
·2016年中国两化融合发展形势展望 [2016-04-12]
·以信息化促进经济转型升级 [2016-01-28]
 
 热点新闻                       更多>>
 
 图片新闻 
 
点击进入网站
点击进入网站
相关链接
网站地图  |  版权声明 |  设置首页 |  关于我们 |  宣传服务
 主办:澳门赌场网站 承办:澳门赌场网站统计与信息部 
 地址:北京市东城区和平里北街21号 电话:010-64463171 技术支持:澳门赌场网站
Copyright  © 2008 澳门赌场网站    京icp备020447号