加油站網(wǎng)絡(luò)安全信息化工作報告

——XXX加油站網(wǎng)絡(luò)安全信息化工作報告根據(jù)報告指南的要求，我站高度重視，結(jié)合檢查內(nèi)容及相關(guān)要求，認真組織落實，對相關(guān)網(wǎng)絡(luò)系統(tǒng)的安全管理、技術(shù)防護、應(yīng)急工作、宣傳教育培訓、密碼使用等五個方面進行逐一排查、完善?，F(xiàn)將自查情況總結(jié)匯報如下:一、加強領(lǐng)導，成立了網(wǎng)絡(luò)安全工作領(lǐng)導小組為進一步加強信息網(wǎng)絡(luò)系統(tǒng)安全管理工作，已經(jīng)成立了以主要負責人為組長、安全管理人員為副組長、辦公室人員為成員的網(wǎng)絡(luò)安全工作領(lǐng)導小組，做到分工明確,責任具體到人。具體內(nèi)容如下：（一）網(wǎng)絡(luò)安全與信息化領(lǐng)導小組組長：副組長：成員：（二）工作職責審核網(wǎng)絡(luò)安全與信息化規(guī)劃；審核網(wǎng)絡(luò)安全與信息化年度工作計劃；審核信息安全隱患整改項目內(nèi)容，并審議整改預算；審核突發(fā)事件應(yīng)急預案，審批重大事件應(yīng)急預案的執(zhí)行；組織調(diào)查信息安全事件、事故。（三）其它1.網(wǎng)絡(luò)安全與信息化領(lǐng)導小組屬于常設(shè)小組，其人員構(gòu)成隨著加油站人員調(diào)整而自動調(diào)整。2.網(wǎng)絡(luò)安全信息員負責各班組統(tǒng)籌工作二、技術(shù)防護1、硬件安全。包括防雷、防火、防盜和UPS電源連接等。我司服務(wù)器機房嚴格按照機房標準建設(shè)，負責信息人員每天巡查，排除安全隱患。中心機房視頻會議服務(wù)器、視頻監(jiān)控服務(wù)器、加油站共享服務(wù)器等服務(wù)器、交換機、存儲等都連接大功率UPS電源，可以保證短時間（4~8個小時）斷電情況下，設(shè)備運行正常，不至于因突然斷電致設(shè)備損壞或網(wǎng)絡(luò)中斷，同時對設(shè)備也起到穩(wěn)壓的作用。2、網(wǎng)絡(luò)安全。包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等。日常管理中，我們按照加油站網(wǎng)絡(luò)拓撲圖，制定相應(yīng)網(wǎng)絡(luò)策略、方案，定期對整個網(wǎng)絡(luò)的結(jié)構(gòu)合理性、連接的穩(wěn)定性和網(wǎng)絡(luò)設(shè)備（交換機、路由器等）運行的穩(wěn)定性進行檢查。在IP管理方面，統(tǒng)一由信息管理部門制定機關(guān)每個設(shè)備、油站站點的IP地址管理規(guī)劃和分配，不允許私自添加新IP，確保IP資源的合理利用，避免IP不規(guī)范使用可能造成網(wǎng)絡(luò)不穩(wěn)定現(xiàn)象。同時，通過防火墻對P2P等應(yīng)用軟件進行屏蔽，有效地防止有人利用辦公電腦在上班時間在線看視頻、玩游戲或下載不安全的軟件等，有效減小信息泄露與病毒入侵。3、軟件管理。我站的應(yīng)用軟件主要分三類：加油車管理系統(tǒng)、常用辦公軟件和殺毒軟件。信息管理系統(tǒng)服務(wù)器都部署在本站，未出現(xiàn)過重大安全問題；常用辦公軟件均采用安全管理員制定的殺毒防護軟件，也未出現(xiàn)過重大安全問題；重要病毒庫更新均由安全信息管理員負責人，保證殺毒軟件病毒庫的及時更新，確保殺毒軟件的防御能力。同時入網(wǎng)終端均安裝桌面管理系統(tǒng)，每季度定期檢查，確保桌面安全軟件注冊率、補丁更新率兩個指標，員工需經(jīng)過專用網(wǎng)絡(luò)準入系統(tǒng)認證后才可以上外網(wǎng)，系統(tǒng)同時記錄了用戶上網(wǎng)行為，有效保障我站信息系統(tǒng)的正常運行。三、應(yīng)急工作針對加油站設(shè)備多、分布廣和環(huán)境的差異，對機房供電、空調(diào)、防水、火災和網(wǎng)絡(luò)核心設(shè)備、油站中管控等信息設(shè)備的緊急事件，制定了相應(yīng)的應(yīng)急預案，分別有《電源系統(tǒng)應(yīng)急預案》、《機房空調(diào)應(yīng)急預案》、《機房漏水應(yīng)急預案》、《機房火災應(yīng)急預案》、《網(wǎng)絡(luò)故障應(yīng)急預案》、《安全事件記錄單》。安全應(yīng)急預案確保在當關(guān)鍵信息系統(tǒng)發(fā)生故障或網(wǎng)絡(luò)中斷時，通過應(yīng)急方案主動的、有預見性的指導措施，能最大限度地爭取時間確保經(jīng)營業(yè)務(wù)的影響降低到最小程度，關(guān)鍵業(yè)務(wù)仍可繼續(xù)運作或迅速恢復。四、宣傳教育培訓每年，我們將根據(jù)省加油站的要求和自己的實際情況，由安全信息管理員制定《信息安全培訓計劃》。每年定期進行信息安全培訓。五、密碼口令安全根據(jù)不同設(shè)備、系統(tǒng)口令安全等級要求，一是嚴格按照口令安全策略，必須符合數(shù)字、大小寫字母、符號組合且8位以上。每次口令的修改不能與近5次重復；二是對網(wǎng)絡(luò)、服務(wù)器設(shè)備口令每季度定期修改；三是省加油站定期采用漏洞掃描和滲透工具平臺對市加油站服務(wù)器、網(wǎng)絡(luò)設(shè)備進行掃描，每次都將結(jié)果給我們，我們將對存在的問題及時進行處理。省加油站今年以來對我加油站的服務(wù)器、PC機、系統(tǒng)應(yīng)用等進行的多次網(wǎng)絡(luò)風險檢測中，其中發(fā)現(xiàn)高危SMB脆弱賬號數(shù)0個；對我加油站2臺服務(wù)器及核心網(wǎng)絡(luò)設(shè)備進行弱口令、通用口令檢查，未發(fā)現(xiàn)弱口令風險。六、存在的問題及下一步打算通過本次網(wǎng)絡(luò)安全自查，給我們一個多維度的網(wǎng)絡(luò)安全防范意識，從而對網(wǎng)絡(luò)的安全又提升了一個高度。雖然這次網(wǎng)絡(luò)安全自查和日常檢查總體狀況良好，未發(fā)生重大信息安全事故，但也發(fā)現(xiàn)在網(wǎng)絡(luò)管理過程中的一些薄弱環(huán)節(jié)，比如:個別員工的網(wǎng)絡(luò)安全意識還不夠強。在以后的工