加油站网络安全信息化工作报告

——XXX加油站网络安全信息化工作报告根据报告指南的要求，我站高度重视，结合检查内容及相关要求，认真组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、密码使用等五个方面进行逐一排查、完善。现将自查情况总结汇报如下:一、加强领导，成立了网络安全工作领导小组为进一步加强信息网络系统安全管理工作，已经成立了以主要负责人为组长、安全管理人员为副组长、办公室人员为成员的网络安全工作领导小组，做到分工明确,责任具体到人。具体内容如下：（一）网络安全与信息化领导小组组长：副组长：成员：（二）工作职责审核网络安全与信息化规划；审核网络安全与信息化年度工作计划；审核信息安全隐患整改项目内容，并审议整改预算；审核突发事件应急预案，审批重大事件应急预案的执行；组织调查信息安全事件、事故。（三）其它1.网络安全与信息化领导小组属于常设小组，其人员构成随着加油站人员调整而自动调整。2.网络安全信息员负责各班组统筹工作二、技术防护1、硬件安全。包括防雷、防火、防盗和UPS电源连接等。我司服务器机房严格按照机房标准建设，负责信息人员每天巡查，排除安全隐患。中心机房视频会议服务器、视频监控服务器、加油站共享服务器等服务器、交换机、存储等都连接大功率UPS电源，可以保证短时间（4~8个小时）断电情况下，设备运行正常，不至于因突然断电致设备损坏或网络中断，同时对设备也起到稳压的作用。2、网络安全。包括网络结构、密码管理、IP管理等。日常管理中，我们按照加油站网络拓扑图，制定相应网络策略、方案，定期对整个网络的结构合理性、连接的稳定性和网络设备（交换机、路由器等）运行的稳定性进行检查。在IP管理方面，统一由信息管理部门制定机关每个设备、油站站点的IP地址管理规划和分配，不允许私自添加新IP，确保IP资源的合理利用，避免IP不规范使用可能造成网络不稳定现象。同时，通过防火墙对P2P等应用软件进行屏蔽，有效地防止有人利用办公电脑在上班时间在线看视频、玩游戏或下载不安全的软件等，有效减小信息泄露与病毒入侵。3、软件管理。我站的应用软件主要分三类：加油车管理系统、常用办公软件和杀毒软件。信息管理系统服务器都部署在本站，未出现过重大安全问题；常用办公软件均采用安全管理员制定的杀毒防护软件，也未出现过重大安全问题；重要病毒库更新均由安全信息管理员负责人，保证杀毒软件病毒库的及时更新，确保杀毒软件的防御能力。同时入网终端均安装桌面管理系统，每季度定期检查，确保桌面安全软件注册率、补丁更新率两个指标，员工需经过专用网络准入系统认证后才可以上外网，系统同时记录了用户上网行为，有效保障我站信息系统的正常运行。三、应急工作针对加油站设备多、分布广和环境的差异，对机房供电、空调、防水、火灾和网络核心设备、油站中管控等信息设备的紧急事件，制定了相应的应急预案，分别有《电源系统应急预案》、《机房空调应急预案》、《机房漏水应急预案》、《机房火灾应急预案》、《网络故障应急预案》、《安全事件记录单》。安全应急预案确保在当关键信息系统发生故障或网络中断时，通过应急方案主动的、有预见性的指导措施，能最大限度地争取时间确保经营业务的影响降低到最小程度，关键业务仍可继续运作或迅速恢复。四、宣传教育培训每年，我们将根据省加油站的要求和自己的实际情况，由安全信息管理员制定《信息安全培训计划》。每年定期进行信息安全培训。五、密码口令安全根据不同设备、系统口令安全等级要求，一是严格按照口令安全策略，必须符合数字、大小写字母、符号组合且8位以上。每次口令的修改不能与近5次重复；二是对网络、服务器设备口令每季度定期修改；三是省加油站定期采用漏洞扫描和渗透工具平台对市加油站服务器、网络设备进行扫描，每次都将结果给我们，我们将对存在的问题及时进行处理。省加油站今年以来对我加油站的服务器、PC机、系统应用等进行的多次网络风险检测中，其中发现高危SMB脆弱账号数0个；对我加油站2台服务器及核心网络设备进行弱口令、通用口令检查，未发现弱口令风险。六、存在的问题及下一步打算通过本次网络安全自查，给我们一个多维度的网络安全防范意识，从而对网络的安全又提升了一个高度。虽然这次网络安全自查和日常检查总体状况良好，未发生重大信息安全事故，但也发现在网络管理过程中的一些薄弱环节，比如:个别员工的网络安全意识还不够强。在以后的工