长庆数智深化信息基础建设，网络安全风险牢记心间

　　近年来，关键信息基础设施安全作为网络安全的重中之重，受到国家及多个领域企业关注。当前，关键信息基础设施所面临的安全风险日益严峻，网络入侵、网络攻击严重威胁着信息基础设施安全，全球性高危漏洞持续侵扰着服务器和其他网络设备。在此背景下，信息基础设施网络安全问题成为亟待解决的行业难题。

　　长庆油田数字和智能化事业部认真贯彻落实集团公司数字化转型智能化发展战略和长庆油田 “十四五”信息化规划，围绕信息基础设施网络安全问题，积极开展网络安全工作。当前，数据共享整合仍存在信息融合洼地、信息共享壁垒、信息交换孤岛的问题，对于如何把泛化的低密度网络安全威胁信息转化为定向的高价值网络安全防护方案，仍然需要解决。此外，在关键信息基础设施的相关产业链上，核心软硬件的信创产品供给不足，以及开源框架、计算平台等的系统漏洞，使得网络安全协同防护的能力较弱。筑牢关键信息基础设施安全保护防线，对于企业网络安全至关重要。做好安全防护工作，积极构建信息安全管理体系，以确保信息安全、推动行业可持续发展。

　　1、立足现状,推进关键信息基础设施保护工作走深走实。

　　按照国家《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》等政策法规，以及集团公司网络安全管理规定，形成了覆盖关键信息基础设施的范围认定，以及数据、个人信息、责任等相关规则框架。同时，严格执行关键信息基础设施安全标准。《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）标准以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键信息基础设施三项基本原则，为企业开展关键信息基础设施安全保护工作提供了强有力的标准保障。

　　2、持续完善信息安全管理体系建设,做好安全系统设计与防御体系规划。

　　安全管理制度体系涵盖信息安全方针、安全事件管理等多个领域，长庆油田持续优化多项安全管理制度，实现信息安全管理流程和技术的统一化和规范化。其次，强化数据安全保护能力。长庆油田积极制定数据安全管理制度，并持续推动制度的落地执行。通过风险防范、监控预警、应急处置、技术创新和行业共享五方面构建数据安全运行体系。并从网络层、数据平台层针对性实施数据保护措施，降低数据泄露风险。

　　3、突破关键技术,筑牢信息安全屏障。

　　高速发展的互联网在助力行业发展的同时,也对企业信息安全提出了新的挑战。日前，长庆油田借助国家东数西算庆阳节点深化云计算业务，实现“数网”体系全面联通，全面提升了长庆云计算能力。但同时也对长庆油田网络安全防护工作提出了新要求。以云计算、物联网、人工智能等新一代信息技术的深化应用，关键信息基础设施之间的网络链接、数据联通、业务协同性也大大增强，网络攻击造成的网络中断、网络瘫痪等现象，可能波及整个全网系统。因此，应积极突破关键技术网络防护问题，增强数据安全防护能力。

　　目前信息基础设施安全形势依然严峻，长庆油田公司坚持做好协同防护、抓好统筹协调、注重与时俱进网络安全工作，建立完善全方位、深层次的联合防御体系，扎实有力推进关键信息基础设施安全保护工作，筑牢关键信息基础设施网络安全屏障。

编辑：徐晗