建站
咨詢
售后
建站咨詢
新聞中心
作為全球500家大公司排名中位居第13位，世界50家大石油公司綜合排名中位居第5位的中國石油天然氣集團公司，對信息安全建設的重視程度，是不言自明的。隨著網絡技術和信息技術的迅猛發(fā)展,企業(yè)對信息化的依賴性越來越強,信息安全也直接和企業(yè)生產系統(tǒng)的運行及發(fā)展息息相關。因此，中國石油集團從安全建設現(xiàn)狀、安全隱患、建設目標與建設原則,根據(jù)"三步走"戰(zhàn)略，來實現(xiàn)全集團的信息安全等級保護。
網站建設哪家好，找成都創(chuàng)新互聯(lián)！專注于網頁設計、網站建設、微信開發(fā)、微信小程序開發(fā)、集團企業(yè)網站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了常州免費建站歡迎大家使用！
第一步：攜手北京億賽通，依據(jù)《信息安全等級管理保護辦法》全面分析集團信息安全建設現(xiàn)狀，找出當前信息安全建設的脆弱點。
北京億賽通是中國成立較早的信息安全系統(tǒng)生產商和信息安全咨詢服務機構，為政府、軍隊、軍工和眾多大型中央企業(yè)提供信息安全咨詢，成功案例包括中國外交部、二炮部隊、酒泉衛(wèi)星發(fā)射中心、中國移動集團等。億賽通與北航軟件學院聯(lián)合成立的北航信息安全研究所，擁有多年信息安全咨詢和服務經歷，具備大型企業(yè)集團信息安全測評和咨詢服務能力。
億賽通嚴格遵循國家信息安全等級保護的基本要求，依據(jù)中石油信息安全建設現(xiàn)狀，總結經驗，繼續(xù)深化等級保護建設的整改、測評和監(jiān)督檢查工作，確保公司信息安全工作的系統(tǒng)性、安全性、實用性、創(chuàng)新性和全面性。從邊界、網絡、主機、應用、數(shù)據(jù)和管理等多方面實現(xiàn)縱深防御，按照"統(tǒng)一組織，全面覆蓋"的原則，提出有中石油特色的信息安全等級保護縱深防御體系。
經過綜合測評與考察發(fā)現(xiàn)，在傳統(tǒng)的邊界保護理論下，中石油的信息安全建設主要還是通過防火墻、殺毒軟件、IPS/IDS等方式把信息隔離在一個相對封閉的環(huán)境，如同為信息筑起一道高圍墻，防止外部入侵也防止內部泄露。然后，隨著信息化進程的演變，"圍墻式"保護措施阻礙了信息的有效流動，對于企業(yè)內部之間和內外之間的信息交互制造了巨大的障礙。而且，一旦圍墻被攻破，信息安全性就完全得不到保障。
因此，億賽通認為，中石油當前的信息安全建設重點，在于建立完善的數(shù)據(jù)泄露防護（DLP）體系，采用等級保護思想，對核心信息分類、分級進行加密，實現(xiàn)有針對性的、細粒度的控制，全面防止數(shù)據(jù)泄露。
第二步：以中國石油集團石油規(guī)劃設計總院為試點，部署"億賽通數(shù)據(jù)泄露防護（DLP）"體系，保護企業(yè)文檔和數(shù)據(jù)安全，防止數(shù)據(jù)泄露。
2010年6月，經過長達一年的考察、測試和選型，中石油決定在其石油規(guī)劃設計總院為試點單位，全面部署億賽通數(shù)據(jù)泄露防護（DLP）體系。經過兩個月時間的實施，中國石油集團石油規(guī)劃設計總院"數(shù)據(jù)泄露防護（DLP）工程"實施完畢。該項目示意圖如下：
#p#
方案說明：
1.文檔安全網關FilenetSec--對服務器和數(shù)據(jù)庫的數(shù)據(jù)加密保護
2.文檔安全管理系統(tǒng)CDG--對內部網絡終端文件采用透明加密和權限管理
3.文檔外發(fā)管理ODM--對外發(fā)布信息的可控安全保護
4.脫機管理--對外出人員的辦公設備進行加密管理
5.磁盤全盤加密系統(tǒng)DiskSec--對移動設備進行加密保護
6.設備安全管理系統(tǒng)DeviceSec--對移動U盤、硬盤和內部網絡端口保護
7.日志審計--全方位追蹤操作記錄
第三步：以"中石油集團石油規(guī)劃設計總院DLP工程"為示范工程，向中石油全集團推廣應用，全面保護中石油集團文檔和數(shù)據(jù)安全。
經過國家相關單位組織驗收，中石油集團石油規(guī)劃設計總院DLP工程具備高度的科學性和前瞻性，對各終端主機、服務器、數(shù)據(jù)庫、工作站、筆記本電腦、移動存儲設備和外發(fā)文檔都能做到加密保護，能有效實現(xiàn)該院核心數(shù)據(jù)和文檔安全。該工程被推薦參加國資委信息化標桿工程的評選。
經過集團決議，中國石油集團將以中石油集團石油規(guī)劃設計總院DLP為樣板工程，在全集團內實施億賽通數(shù)據(jù)泄露防護（DLP）體系，以實現(xiàn)全集團文檔和數(shù)據(jù)安全。
【編輯推薦】
- 億賽通助力世博會防泄密
- 億賽通助力中集集團保障數(shù)據(jù)安全
- 億賽通助力公安行業(yè) 保障數(shù)據(jù)安全
分享名稱：中石油集團如何實現(xiàn)信息安全等級保護
文章起源：http://www.dlmjj.cn/article/dhpcshc.html
