加油站網(wǎng)絡(luò)安全信息化工作報(bào)告

——XXX加油站網(wǎng)絡(luò)安全信息化工作報(bào)告根據(jù)報(bào)告指南的要求，我站高度重視，結(jié)合檢查內(nèi)容及相關(guān)要求，認(rèn)真組織落實(shí)，對(duì)相關(guān)網(wǎng)絡(luò)系統(tǒng)的安全管理、技術(shù)防護(hù)、應(yīng)急工作、宣傳教育培訓(xùn)、密碼使用等五個(gè)方面進(jìn)行逐一排查、完善?，F(xiàn)將自查情況總結(jié)匯報(bào)如下:一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組為進(jìn)一步加強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)安全管理工作，已經(jīng)成立了以主要負(fù)責(zé)人為組長、安全管理人員為副組長、辦公室人員為成員的網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。具體內(nèi)容如下：（一）網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組組長：副組長：成員：（二）工作職責(zé)審核網(wǎng)絡(luò)安全與信息化規(guī)劃；審核網(wǎng)絡(luò)安全與信息化年度工作計(jì)劃；審核信息安全隱患整改項(xiàng)目內(nèi)容，并審議整改預(yù)算；審核突發(fā)事件應(yīng)急預(yù)案，審批重大事件應(yīng)急預(yù)案的執(zhí)行；組織調(diào)查信息安全事件、事故。（三）其它1.網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組屬于常設(shè)小組，其人員構(gòu)成隨著加油站人員調(diào)整而自動(dòng)調(diào)整。2.網(wǎng)絡(luò)安全信息員負(fù)責(zé)各班組統(tǒng)籌工作二、技術(shù)防護(hù)1、硬件安全。包括防雷、防火、防盜和UPS電源連接等。我司服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，負(fù)責(zé)信息人員每天巡查，排除安全隱患。中心機(jī)房視頻會(huì)議服務(wù)器、視頻監(jiān)控服務(wù)器、加油站共享服務(wù)器等服務(wù)器、交換機(jī)、存儲(chǔ)等都連接大功率UPS電源，可以保證短時(shí)間（4~8個(gè)小時(shí)）斷電情況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞或網(wǎng)絡(luò)中斷，同時(shí)對(duì)設(shè)備也起到穩(wěn)壓的作用。2、網(wǎng)絡(luò)安全。包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等。日常管理中，我們按照加油站網(wǎng)絡(luò)拓?fù)鋱D，制定相應(yīng)網(wǎng)絡(luò)策略、方案，定期對(duì)整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)合理性、連接的穩(wěn)定性和網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器等）運(yùn)行的穩(wěn)定性進(jìn)行檢查。在IP管理方面，統(tǒng)一由信息管理部門制定機(jī)關(guān)每個(gè)設(shè)備、油站站點(diǎn)的IP地址管理規(guī)劃和分配，不允許私自添加新IP，確保IP資源的合理利用，避免IP不規(guī)范使用可能造成網(wǎng)絡(luò)不穩(wěn)定現(xiàn)象。同時(shí)，通過防火墻對(duì)P2P等應(yīng)用軟件進(jìn)行屏蔽，有效地防止有人利用辦公電腦在上班時(shí)間在線看視頻、玩游戲或下載不安全的軟件等，有效減小信息泄露與病毒入侵。3、軟件管理。我站的應(yīng)用軟件主要分三類：加油車管理系統(tǒng)、常用辦公軟件和殺毒軟件。信息管理系統(tǒng)服務(wù)器都部署在本站，未出現(xiàn)過重大安全問題；常用辦公軟件均采用安全管理員制定的殺毒防護(hù)軟件，也未出現(xiàn)過重大安全問題；重要病毒庫更新均由安全信息管理員負(fù)責(zé)人，保證殺毒軟件病毒庫的及時(shí)更新，確保殺毒軟件的防御能力。同時(shí)入網(wǎng)終端均安裝桌面管理系統(tǒng)，每季度定期檢查，確保桌面安全軟件注冊(cè)率、補(bǔ)丁更新率兩個(gè)指標(biāo)，員工需經(jīng)過專用網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)認(rèn)證后才可以上外網(wǎng)，系統(tǒng)同時(shí)記錄了用戶上網(wǎng)行為，有效保障我站信息系統(tǒng)的正常運(yùn)行。三、應(yīng)急工作針對(duì)加油站設(shè)備多、分布廣和環(huán)境的差異，對(duì)機(jī)房供電、空調(diào)、防水、火災(zāi)和網(wǎng)絡(luò)核心設(shè)備、油站中管控等信息設(shè)備的緊急事件，制定了相應(yīng)的應(yīng)急預(yù)案，分別有《電源系統(tǒng)應(yīng)急預(yù)案》、《機(jī)房空調(diào)應(yīng)急預(yù)案》、《機(jī)房漏水應(yīng)急預(yù)案》、《機(jī)房火災(zāi)應(yīng)急預(yù)案》、《網(wǎng)絡(luò)故障應(yīng)急預(yù)案》、《安全事件記錄單》。安全應(yīng)急預(yù)案確保在當(dāng)關(guān)鍵信息系統(tǒng)發(fā)生故障或網(wǎng)絡(luò)中斷時(shí)，通過應(yīng)急方案主動(dòng)的、有預(yù)見性的指導(dǎo)措施，能最大限度地爭取時(shí)間確保經(jīng)營業(yè)務(wù)的影響降低到最小程度，關(guān)鍵業(yè)務(wù)仍可繼續(xù)運(yùn)作或迅速恢復(fù)。四、宣傳教育培訓(xùn)每年，我們將根據(jù)省加油站的要求和自己的實(shí)際情況，由安全信息管理員制定《信息安全培訓(xùn)計(jì)劃》。每年定期進(jìn)行信息安全培訓(xùn)。五、密碼口令安全根據(jù)不同設(shè)備、系統(tǒng)口令安全等級(jí)要求，一是嚴(yán)格按照口令安全策略，必須符合數(shù)字、大小寫字母、符號(hào)組合且8位以上。每次口令的修改不能與近5次重復(fù)；二是對(duì)網(wǎng)絡(luò)、服務(wù)器設(shè)備口令每季度定期修改；三是省加油站定期采用漏洞掃描和滲透工具平臺(tái)對(duì)市加油站服務(wù)器、網(wǎng)絡(luò)設(shè)備進(jìn)行掃描，每次都將結(jié)果給我們，我們將對(duì)存在的問題及時(shí)進(jìn)行處理。省加油站今年以來對(duì)我加油站的服務(wù)器、PC機(jī)、系統(tǒng)應(yīng)用等進(jìn)行的多次網(wǎng)絡(luò)風(fēng)險(xiǎn)檢測(cè)中，其中發(fā)現(xiàn)高危SMB脆弱賬號(hào)數(shù)0個(gè)；對(duì)我加油站2臺(tái)服務(wù)器及核心網(wǎng)絡(luò)設(shè)備進(jìn)行弱口令、通用口令檢查，未發(fā)現(xiàn)弱口令風(fēng)險(xiǎn)。六、存在的問題及下一步打算通過本次網(wǎng)絡(luò)安全自查，給我們一個(gè)多維度的網(wǎng)絡(luò)安全防范意識(shí)，從而對(duì)網(wǎng)絡(luò)的安全又提升了一個(gè)高度。雖然這次網(wǎng)絡(luò)安全自查和日常檢查總體狀況良好，未發(fā)生重大信息安全事故，但也發(fā)現(xiàn)在網(wǎng)絡(luò)管理過程中的一些薄弱環(huán)節(jié)，比如:個(gè)別員工的網(wǎng)絡(luò)安全意識(shí)還不夠強(qiáng)。在以后的工