基層采油廠網(wǎng)絡(luò)建設(shè)培訓(xùn)安全管理研究

導(dǎo)語(yǔ)：基層采油廠網(wǎng)絡(luò)建設(shè)培訓(xùn)安全管理研究一文來(lái)源于網(wǎng)友上傳，不代表本站觀點(diǎn)，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

摘要：近年來(lái)，C采油廠信息系統(tǒng)通過(guò)多種渠道、借助多種媒體，組織信息技術(shù)交流與培訓(xùn)研討，實(shí)現(xiàn)交互式的知識(shí)傳遞和信息共享，提高全廠信息技術(shù)人員的業(yè)務(wù)水平。2020年，舉辦專業(yè)培訓(xùn)班6期。分別為基于移動(dòng)設(shè)備的企業(yè)級(jí)應(yīng)用開發(fā)及其虛擬機(jī)搭建維護(hù)培訓(xùn)班、ERP項(xiàng)目管理人員及其關(guān)鍵用戶培訓(xùn)班、連通圖在線繪制系統(tǒng)操作及其數(shù)據(jù)來(lái)源講解培訓(xùn)班、ORACLE數(shù)據(jù)庫(kù)基礎(chǔ)培訓(xùn)班、SQL&PL/SQL編程培訓(xùn)班、信息安全培訓(xùn)班，培訓(xùn)學(xué)員125人次。

關(guān)鍵詞：C采油廠；信息安全；計(jì)算機(jī)網(wǎng)絡(luò)

1企業(yè)網(wǎng)絡(luò)建設(shè)

按照集團(tuán)公司信息安全管理工作的要求，加強(qiáng)網(wǎng)絡(luò)設(shè)備運(yùn)維賬號(hào)管理，首先是分級(jí)授予用戶權(quán)限，對(duì)賬號(hào)登錄做到授權(quán)、認(rèn)證、審計(jì)3A管理；其次是加密登錄用戶與設(shè)備的傳輸數(shù)據(jù)，防止數(shù)據(jù)泄密，設(shè)置特定IP地址登錄網(wǎng)絡(luò)設(shè)備【1】，防止非法用戶登錄；再次是提升網(wǎng)絡(luò)設(shè)備各運(yùn)行協(xié)議的安全等級(jí)，防止非法用戶利用協(xié)議漏洞攻擊網(wǎng)絡(luò)設(shè)備；最后是實(shí)行入網(wǎng)計(jì)算機(jī)上報(bào)審核制度，強(qiáng)制綁定IP地址和物理地址，防止非法用戶接入計(jì)算機(jī)網(wǎng)絡(luò)。去年10月全廠辦公室調(diào)整后，調(diào)整網(wǎng)絡(luò)終端布線216個(gè)點(diǎn)，新增網(wǎng)絡(luò)布線320延長(zhǎng)米，新增交換機(jī)37臺(tái)，最大限度地保障辦公室調(diào)整后用戶能夠及時(shí)使用計(jì)算機(jī)網(wǎng)絡(luò)；共處理新計(jì)算機(jī)入網(wǎng)審批、IP地址變更561臺(tái)次。推行“一制一賬一卡”管理法【2】，即《計(jì)算機(jī)消耗材料管理制度》、物資管理臺(tái)賬、設(shè)備定額卡。將各單位計(jì)算機(jī)設(shè)備與消耗材料緊密結(jié)合起來(lái)，相互監(jiān)督和考核，通過(guò)成本核算、質(zhì)量過(guò)程控制、預(yù)算、定額和節(jié)約管理，強(qiáng)化使用過(guò)程控制，在全廠計(jì)算機(jī)設(shè)備總量增加的情況下，實(shí)現(xiàn)耗材費(fèi)用節(jié)余5.5萬(wàn)元。

2保證設(shè)備基礎(chǔ)安全

按照信息安全基線標(biāo)準(zhǔn)，開展網(wǎng)絡(luò)設(shè)備操作系統(tǒng)配置工作。對(duì)于投產(chǎn)時(shí)間長(zhǎng)，廠家停止提供升級(jí)支持，不能按照安全基線要求配置的設(shè)備，關(guān)閉該基線配置所依存的服務(wù)；設(shè)備無(wú)法停止該服務(wù)的，通過(guò)開啟防火墻、訪問(wèn)控制列表、流策略等方法，過(guò)濾掉該服務(wù)的數(shù)據(jù)，防止該漏洞影響設(shè)備安全【3】。做好主干光纖中斷后生產(chǎn)數(shù)據(jù)傳輸?shù)慕M織工作，減少光纖中斷對(duì)數(shù)據(jù)傳輸?shù)挠绊憽０凑沼吞锕救ぷ鞯囊螅⒔∪W(wǎng)絡(luò)基礎(chǔ)資料臺(tái)賬6個(gè)，及時(shí)向油田公司上報(bào)網(wǎng)絡(luò)運(yùn)行月報(bào)。推廣使用《內(nèi)網(wǎng)安全管理系統(tǒng)》軟件，對(duì)計(jì)算機(jī)進(jìn)出流量進(jìn)行分類識(shí)別，攔截和互聯(lián)網(wǎng)直接通信的數(shù)據(jù)，防止計(jì)算機(jī)直接接入互聯(lián)網(wǎng)【4】；實(shí)時(shí)掃描計(jì)算機(jī)進(jìn)程，發(fā)現(xiàn)軟件進(jìn)程時(shí)關(guān)閉該計(jì)算機(jī)對(duì)應(yīng)的交換機(jī)端口，防止私開二級(jí)；使用NDIS（NetworkDriverInterfaceSpecification，網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范）驅(qū)動(dòng)技術(shù)檢測(cè)網(wǎng)卡數(shù)據(jù)，發(fā)現(xiàn)敏感數(shù)據(jù)時(shí)攔截該數(shù)據(jù)包，防止敏感信息泄露。全廠實(shí)現(xiàn)上網(wǎng)用戶實(shí)名制，通過(guò)DHCP中繼和IPSourceGuard實(shí)現(xiàn)IP地址和物理地址綁定，通過(guò)流策略屏蔽無(wú)人使用的IP地址。全年維修計(jì)算機(jī)網(wǎng)絡(luò)故障97次，全廠局域網(wǎng)運(yùn)行指標(biāo)始終保持100%。

3升級(jí)信息管控能力

信息中心堅(jiān)持總結(jié)完善與創(chuàng)新發(fā)展并舉，加快運(yùn)行管控能力升級(jí)，扎實(shí)推進(jìn)信息化建設(shè)管理進(jìn)程，各項(xiàng)工作取得新成績(jī)、新進(jìn)展。在科研項(xiàng)目上，完成廠級(jí)科研項(xiàng)目5項(xiàng)。在數(shù)據(jù)庫(kù)建設(shè)上，Oracle版本由10G升級(jí)為11G【5】。全年累計(jì)建立2535個(gè)數(shù)據(jù)表，總記錄數(shù)24563.7萬(wàn)條，存儲(chǔ)容量191.33GB。在網(wǎng)絡(luò)建設(shè)上，加強(qiáng)安全基線管理，降低信息安全風(fēng)險(xiǎn)。做好網(wǎng)絡(luò)故障應(yīng)急處理，保證網(wǎng)絡(luò)運(yùn)行時(shí)率；建立完善網(wǎng)絡(luò)故障應(yīng)急處置體系，全年維修計(jì)算機(jī)全廠網(wǎng)絡(luò)故障97次，保證計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。在系統(tǒng)建設(shè)上，在油田公司ERP系統(tǒng)應(yīng)用考核中綜合排名第三。全年維修計(jì)算機(jī)及外設(shè)231臺(tái)次，各種系統(tǒng)故障處理732臺(tái)次，計(jì)算機(jī)設(shè)備完好率為99.5%。在檔案管理上，加強(qiáng)檔案信息化建設(shè)，2018年共收集整理各類實(shí)體檔案2665卷，5026件。完成年度電子件掛接共計(jì)2888個(gè)，18.85GB，數(shù)字化率及掛接率達(dá)到100%。在安全工作上，突出過(guò)程監(jiān)管，增強(qiáng)全員安全環(huán)保意識(shí)，安全態(tài)勢(shì)保持平穩(wěn)。連續(xù)8年獲廠“安全生產(chǎn)、文明生產(chǎn)”金牌單位稱號(hào)。

4全面升級(jí)安全管理

在信息安全上，及時(shí)處置勒索者病毒及其變種，影響范圍可控，提供103個(gè)補(bǔ)丁，14個(gè)處置工具，1個(gè)詳細(xì)處置流程；整改處置重大漏洞通報(bào)2次，提供6個(gè)補(bǔ)丁、3個(gè)專殺工具、4個(gè)正版軟件和1個(gè)詳細(xì)處置流程。全廠桌面安全管理VRV2.0系統(tǒng)部署率100%。在數(shù)據(jù)庫(kù)建設(shè)上，開展數(shù)據(jù)庫(kù)新結(jié)構(gòu)標(biāo)準(zhǔn)宣貫，完成開發(fā)靜態(tài)、動(dòng)態(tài)等43個(gè)數(shù)據(jù)表的數(shù)據(jù)遷移、校對(duì)和油田監(jiān)測(cè)、油水井措施數(shù)據(jù)匯交工作，進(jìn)一步規(guī)范數(shù)據(jù)管理，提高數(shù)據(jù)的可用性，實(shí)現(xiàn)數(shù)據(jù)的集中共享，為油田開發(fā)和生產(chǎn)提供高質(zhì)量的數(shù)據(jù)支撐【6】。在科研項(xiàng)目上，完成廠級(jí)科研項(xiàng)目6項(xiàng)，1個(gè)油田公司跨年度項(xiàng)目穩(wěn)步推進(jìn)；ERP各項(xiàng)業(yè)務(wù)平穩(wěn)運(yùn)行，在油田公司ERP系統(tǒng)應(yīng)用考核中排名第二。在網(wǎng)絡(luò)建設(shè)上，加強(qiáng)安全基線管理，降低信息安全風(fēng)險(xiǎn)。做好網(wǎng)絡(luò)故障應(yīng)急處理，網(wǎng)絡(luò)運(yùn)行時(shí)率100%。建立完善網(wǎng)絡(luò)故障應(yīng)急處置體系【7】，全年維修計(jì)算機(jī)網(wǎng)絡(luò)故障97次，維修計(jì)算機(jī)及外設(shè)221臺(tái)次，各種系統(tǒng)故障處理532臺(tái)次，計(jì)算機(jī)設(shè)備完好率為99.5%。在檔案管理上，全廠收集整理著錄進(jìn)機(jī)各類檔案共計(jì)2442卷，3506件。檔案提供利用572人次，2777卷次，2216件次，檔案資料復(fù)印1911頁(yè)。建設(shè)項(xiàng)目類檔案數(shù)字化率實(shí)現(xiàn)100%。在安全工作上，認(rèn)真抓好“誰(shuí)主管、誰(shuí)負(fù)責(zé)”直線管理責(zé)任，深入開展全員“寫風(fēng)險(xiǎn)、控風(fēng)險(xiǎn)、消風(fēng)險(xiǎn)”活動(dòng)，加強(qiáng)隱患治理，突出過(guò)程監(jiān)管，增強(qiáng)全員安全環(huán)保意識(shí)，始終保持安全平穩(wěn)態(tài)勢(shì)。連續(xù)9年獲廠“安全生產(chǎn)、文明生產(chǎn)”金牌單位稱號(hào)。

5推廣與研發(fā)科研項(xiàng)目

上線運(yùn)行ERP2.0系統(tǒng)，針對(duì)日常考核工作存在的問(wèn)題認(rèn)真進(jìn)行整改，提高ERP系統(tǒng)應(yīng)用水平。《云數(shù)據(jù)中心建設(shè)》項(xiàng)目【8】，完成應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的整體遷移，其中，應(yīng)用系統(tǒng)19個(gè)，數(shù)據(jù)庫(kù)系統(tǒng)3個(gè)，遷移數(shù)據(jù)容量72GB。《油田生產(chǎn)源數(shù)據(jù)采集系統(tǒng)》（A2系統(tǒng)部分）提前實(shí)現(xiàn)單軌運(yùn)行，完成廠級(jí)科研項(xiàng)目4項(xiàng)。在數(shù)據(jù)庫(kù)建設(shè)上，A2系統(tǒng)維護(hù)，完成油、水井班報(bào)數(shù)據(jù)回遷工作【9】，完成回遷記錄數(shù)320多萬(wàn)條。A5系統(tǒng)數(shù)據(jù)維護(hù)，維護(hù)并完成油田監(jiān)測(cè)懸點(diǎn)載荷不全引起的A5中間庫(kù)數(shù)據(jù)維護(hù)達(dá)150萬(wàn)條，遷移油田監(jiān)測(cè)數(shù)據(jù)累計(jì)2.6萬(wàn)多條。《油田勘探開發(fā)數(shù)據(jù)匯交系統(tǒng)》應(yīng)用【10】，完成數(shù)據(jù)匯交記錄累計(jì)91.26萬(wàn)條，完成匯交系統(tǒng)新數(shù)據(jù)源配置以及設(shè)置白名單工作。

6結(jié)論

（1）在信息安全上，迎接公安部“護(hù)網(wǎng)行動(dòng)2018”、市里網(wǎng)絡(luò)安全普查、中國(guó)石油信息系統(tǒng)、油田公司信息系統(tǒng)檢查；處置油田公司重大風(fēng)險(xiǎn)漏洞通報(bào)7次；處置熔毀和幽靈重大漏洞2個(gè)，處置重大勒索病毒和“快搜”流氓軟件各1次。完成網(wǎng)站的改版和遷移，全年、更新安全工具軟件25個(gè)，安全通報(bào)19個(gè)。（2）在網(wǎng)絡(luò)建設(shè)上，與油田公司F2項(xiàng)目組的溝通聯(lián)系，推動(dòng)C采油廠生產(chǎn)網(wǎng)建設(shè)，完成工程方案編寫工作和工程設(shè)計(jì)編寫工作。及時(shí)處理4個(gè)單位匯聚交換機(jī)故障，保障數(shù)據(jù)傳輸。完成辦事處網(wǎng)絡(luò)的遷移工作。全年處理廠至油田公司主干網(wǎng)光纖故障9次，廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)光纖故障6次。（3）在檔案管理上，收集整理著錄進(jìn)機(jī)各類檔案2353卷，2947件。收集聲像視頻67件，照片39件49張（電子），刻錄光盤12盤。推進(jìn)二維碼標(biāo)簽標(biāo)注工作，按計(jì)劃完成管理類、會(huì)計(jì)類本年度新增檔案及勘探開發(fā)類檔案8921件歷史檔案的標(biāo)注工作，檔案利用共426人次，3311卷次，3380件次，檔案資料復(fù)印2661頁(yè)。其中，基建檔案電子檔案利用率占總基建檔案利用情況的75%。（4）在安全工作上，深入開展全員“寫風(fēng)險(xiǎn)、控風(fēng)險(xiǎn)、消風(fēng)險(xiǎn)”活動(dòng)，加強(qiáng)隱患治理，突出過(guò)程監(jiān)管，增強(qiáng)全員安全環(huán)保意識(shí)，始終保持安全平穩(wěn)態(tài)勢(shì)，被評(píng)為廠“安全生產(chǎn)、文明生產(chǎn)”銀牌單位。

參考文獻(xiàn)

[1]楊業(yè).油田信息安全形勢(shì)分析[J].信息系統(tǒng)工程,2019:77.

[2]楊德保.析新形勢(shì)下油田信息安全工作[J].信息系統(tǒng)工程,2019(2):34.

[3]石友晨.油田工業(yè)控制系統(tǒng)信息安全淺析[J].化工管理,2018(2):140-142.

[4]鄧美琪.油田局域網(wǎng)信息安全可靠性的提升措施探析[J].化學(xué)工程與裝備,2018(4):81-82.

[5]石友晨,王胤權(quán),趙澤陽(yáng).信息環(huán)境下油田信息安全體系建設(shè)[J].信息周刊,2016,23(02):108-108.

[6]黃海燕.大數(shù)據(jù)環(huán)境下油田信息安全體系構(gòu)建研究[J].中國(guó)管理信息化,2020,21(03):181-183.

[7]浦靖珊.大數(shù)據(jù)環(huán)境下油田信息安全體系的構(gòu)建[J].中國(guó)管理信息化,2016(2):140-142.

[8]田百仁,宋建,賈立輝.優(yōu)化網(wǎng)絡(luò),提升油田企業(yè)信息安全[J].信息技術(shù)與信息化,2019:2.

[9]許洪東,張春宇,楊帆.淺談?dòng)蜌馍a(chǎn)企業(yè)網(wǎng)絡(luò)安全體系研究與建設(shè)[J].中國(guó)管理信息化,2019,26(02):329-329.

[10]李月.淺談新形勢(shì)下長(zhǎng)慶油田管理工作創(chuàng)新[J].石油石化物資采購(gòu),2019,14(02):140-142.

作者：薛東川 單位：大慶油田有限責(zé)任公司