近日，“2019中國石油石化企業信息技術交流大會”在北京召開。本次大會旨在“全面提升信息技術綜合創新和網絡安全能力，推動石油石化企業高質量發展”。深信服等保業務運營總監劉歡針對石油石化行業的實踐需求，帶來了《深信服網絡安全等級保護2.0建設解讀與實踐經驗》的精彩分享。
本次會議由中國石油學會、中國石油天然氣集團有限公司信息管理部、中國石油化工集團有限公司信息化管理部、中國海洋石油集團有限公司信息化部、中國中化集團有限公司信息技術中心、陜西延長石油（集團）有限責任公司科技與信息化管理部聯合主辦。
牢牢把握數字化、網絡化、智能化融合發展契機，積極利用數字化技術推動產業轉型，已成為廣大石油石化企業實現高質量發展的戰略選擇。本次大會重點聚焦新一代信息技術在智慧油田、智能工廠、智能管道、智慧加油站等油氣行業數字化轉型中的應用方法、價值、途徑和解決方案，共同探討石油石化企業信息技術創新發展能力建設，助力加快推進數字化轉型，提高兩化深度融合和網絡安全管理水平，保障“十三五”信息化規劃目標的實現。
基于石油石化行業的網絡發展現狀，深信服等保業務運營總監劉歡在網絡安全分會場帶來了《深信服網絡安全等級保護2.0建設解讀與實踐經驗》的精彩分享。
劉歡指出，近日，網絡安全等級保護制度2.0國家標準的發布，對加強我國網絡安全保障工作，提升網絡安全保護能力具有重要意義。在石油石化領域，也應順應信息技術的發展和網絡安全形勢的變化，加強全方位主動防御、動態防御、整體防控和精準防護，實現對云計算、大數據和工業控制信息系統等保護對象的全覆蓋。
深信服秉承“面向未來，有效保護”的理念，提出了等級保護2.0解決方案：以國家等級保護安全框架為依據，通過提供專業的等保全流程服務，幫助用戶在充分滿足國家法律法規和標準體系的前提下，構建主動防御體系，為用戶業務系統帶來持續保護的安全價值。
其中，主動防御體系能夠為用戶提供主動發現安全隱患、及時阻斷各類攻擊的安全防御的能力，提升網絡安全性。深信服通過疊加協同防御、動態防御和安全可視三項能力，構建集合預測、防御、響應、檢測于一體的主動防御體系。
在具體執行時，通過梳理業務流程，充分了解用戶系統的現狀、特點及特殊安全需求，基于業務流程對定級系統進行安全評估，識別資產、威脅和脆弱性，對風險進行評估，結合等級保護相應標準，提出定級系統的安全防護需求。最終形成基于“一個中心、三重防護”——安全管理中心+覆蓋計算環境、區域邊界和通信網絡的三重防護，構建具備有效保護能力的安全防護體系，保障用戶業務安全、高效開展。
此外，大會還邀請了國家工信部、國家網信辦、國資委、國家能源局等有關部委和中國石油、中國石化、中國海洋石油、中國中化、延長石油等集團公司的相關領導，中國科學院、中國工程院兩院院士，知名專家以及國際石油石化企業、油服單位信息技術負責人出席大會。
2019-05-17 00:00:00
