长城网沧州讯(通讯员丁健英 )华北石油通信有限公司担负着华北油田互联网业务信息安全管理和技术支持工作,包括门户宣传、生产运行、居民服务、网上缴费等方面。该公司采取三级管理、每周周报、双轨处罚等举措,建立了信息安全响应团队,举行了多次信息安全应急演练,提升华北油田信息网络安全。截至4月24日,连续3年网络安全事故率为零。
在管理方面,采取公司、三级单位、安全信息员三级直线式管理方式,确保信息安全指令从上到下,执行到位。成立以“一把手”为组长的网络安全和信息化领导小组,明确各个层级网络安全管理部门与人员,细化网络安全职责与工作内容,形成自上而下常态化的网络安全监控、预警及快速处置的工作机制。
在技术方面,从物理、主机、应用、数据、网络安全方面入手,每月对终端类、服务器类、网络类,以及相关配套软件和业务系统运行情况进行检查和修补,消除隐患,预防安全事故的发生,实现信息安全管理可管、可控、可查、可溯。同时,制定信息安全系统文件,规范网络与信息安全管理规章制度。每年专门安排培训月,组织相关人员进行信息安全教育培训,增强网络与信息安全防范和保密意识,不断提高员工信息安全工作技术水平。
在监管方面,对内,每周在生产例会上汇总并通报网络信息运行情况,交流在工作中遇到的问题和处置问题的做法;对外,每两周向上级部门汇报本单位开展网络信息安全情况,每月向相关单位通报“网络安全运行维护”情况,实时汇报遇到的具体情况。
在奖惩方面,采取行政与经济处罚并行的双轨处罚方式。一旦发生相关的网络安全问题,单位、主管领导、责任人全部处罚,在经济处罚的同时,相关人员还将面临撤职、降级等行政处罚;触犯法律的,移送相关部门进行审理。对及时发现并有效阻止危害网络信息安全行为的人员,予以经济奖励,并纳入评优的条件之一。