AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
企業(yè)
ENTERPRISE
中國石油天然氣集團(tuán)公司項目案例
閱讀量：
項目背景
中國石油天然氣集團(tuán)公司（簡稱∶中國石油）是國有重要骨干企業(yè)，是 以油氣業(yè)務(wù)、工程技術(shù)服務(wù)、石油工程建設(shè)、石油裝備制造、金融服務(wù)、新能源開發(fā)等為主營業(yè)務(wù)的綜合性國際能源公司，是中國主要的油氣生產(chǎn)商和供應(yīng)商之一。作為中國境內(nèi)最大的原油、天然氣生產(chǎn)、供應(yīng)商，中國石油業(yè)務(wù)涉及石油天然氣勘探開發(fā)、煉油化工、管道運輸、油氣煉化產(chǎn)品銷售、石油工程技術(shù)服務(wù).石油機械加工制造、石油貿(mào)易等各個領(lǐng)域，在中國石油、天然氣生產(chǎn)、加工和市場中占據(jù)主導(dǎo)地位。
為保持整個集團(tuán)公司的有效運營，中國石油部署了郵件系統(tǒng)、OA系統(tǒng)、財務(wù)系統(tǒng)、門戶網(wǎng)站等一系列重要信息系統(tǒng)。為響應(yīng)、貫徹國家關(guān)于信息系統(tǒng)開展等級保護(hù)工作的重要精神，需要對集團(tuán)總公司內(nèi)所運營的各個系統(tǒng)開展等級保護(hù)的檢查與自查工作，并對各子公司的信息系統(tǒng)安全性進(jìn)行抽查檢查，涉及主機安全檢查、網(wǎng)絡(luò)安全檢查、物理安全檢查、數(shù)據(jù)安全檢查、應(yīng)用安全檢查5個技術(shù)檢查層面以及安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理5個管理檢查層面，以發(fā)現(xiàn)存在的信息安全風(fēng)險，保障信息系統(tǒng)安全性以及各項圍繞、依托于信息系統(tǒng)工作的有效開展。
在實際實施過程中，主要前往機房以及關(guān)鍵網(wǎng)絡(luò)節(jié)點進(jìn)行檢查∶
對于服務(wù)器主要開展配置檢查、操作系統(tǒng)漏洞、惡意代碼后門檢查，從服務(wù)器級確保不存在可能會被黑客利用與攻擊的風(fēng)險
對部署的應(yīng)用如OA、網(wǎng)站等應(yīng)用，分別從數(shù)據(jù)庫、網(wǎng)頁兩個方面進(jìn)行檢查，檢查內(nèi)容包括數(shù)據(jù)庫配置是否是安全配置、網(wǎng)頁是否存在如SQL注入、跨站腳本等易被利用的漏洞，防止黑客從外部通過應(yīng)用入侵辦公局域網(wǎng)絡(luò)
對部署的交換機、防火墻從配置、弱口令兩個角度進(jìn)行檢查，檢查包括策略是否生效、是否存在弱口令情況。杜絕因為防火墻、交換機的配置不當(dāng)，或者存在易猜解的口令使得原有的安全防護(hù)手段失去應(yīng)有的作用
Plan-2
分支結(jié)構(gòu)服務(wù)器、網(wǎng)站抽查
各分支機構(gòu)為集團(tuán)公司策略執(zhí)行公司，有各自的應(yīng)用、郵件等各種服務(wù)器運行。總公司存在著對各分支機構(gòu)進(jìn)行定期網(wǎng)站、服務(wù)器進(jìn)行檢查的需求， 以確保各分支機構(gòu)具備基本的抗攻擊能力。
中國石油天然氣集團(tuán)公司（簡稱∶中國石油）是國有重要骨干企業(yè)，是 以油氣業(yè)務(wù)、工程技術(shù)服務(wù)、石油工程建設(shè)、石油裝備制造、金融服務(wù)、新能源開發(fā)等為主營業(yè)務(wù)的綜合性國際能源公司，是中國主要的油氣生產(chǎn)商和供應(yīng)商之一。作為中國境內(nèi)最大的原油、天然氣生產(chǎn)、供應(yīng)商，中國石油業(yè)務(wù)涉及石油天然氣勘探開發(fā)、煉油化工、管道運輸、油氣煉化產(chǎn)品銷售、石油工程技術(shù)服務(wù).石油機械加工制造、石油貿(mào)易等各個領(lǐng)域，在中國石油、天然氣生產(chǎn)、加工和市場中占據(jù)主導(dǎo)地位。
為保持整個集團(tuán)公司的有效運營，中國石油部署了郵件系統(tǒng)、OA系統(tǒng)、財務(wù)系統(tǒng)、門戶網(wǎng)站等一系列重要信息系統(tǒng)。為響應(yīng)、貫徹國家關(guān)于信息系統(tǒng)開展等級保護(hù)工作的重要精神，需要對集團(tuán)總公司內(nèi)所運營的各個系統(tǒng)開展等級保護(hù)的檢查與自查工作，并對各子公司的信息系統(tǒng)安全性進(jìn)行抽查檢查，涉及主機安全檢查、網(wǎng)絡(luò)安全檢查、物理安全檢查、數(shù)據(jù)安全檢查、應(yīng)用安全檢查5個技術(shù)檢查層面以及安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運維管理5個管理檢查層面，以發(fā)現(xiàn)存在的信息安全風(fēng)險，保障信息系統(tǒng)安全性以及各項圍繞、依托于信息系統(tǒng)工作的有效開展。
項目內(nèi)容
Plan-1
集團(tuán)公司總部自查
集團(tuán)公司總部作為整個公司運營中心，匯聚了來自各分支結(jié)構(gòu)的多種數(shù)據(jù)如OA、財務(wù)、郵件等等。隨之部署了大量的應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、交換機、防火墻等設(shè)備，用干支撐整個集團(tuán)業(yè)務(wù)流轉(zhuǎn)。但是由干歷史原因，信息系統(tǒng)安全建設(shè)方面的投入不大，不知如何開展信息系統(tǒng)等級保護(hù)建設(shè)。鑒于以上需求，安恒信息提供信息系統(tǒng)等級保護(hù)檢查工具箱，作為開展信息系統(tǒng)等級保護(hù)建設(shè)狀況自查工具開展檢查工作，從中發(fā)現(xiàn)存在著哪些薄弱環(huán)節(jié)，及時督促整改。如;是否存在網(wǎng)頁漏洞、是否存在操作系統(tǒng)漏洞、服務(wù)器配置是否安全、交換機與防火墻的配置是否正確、應(yīng)用及服務(wù)器是否存在弱口令情況、是否存在惡意代碼后門、是否存在管理不完善的情況等等敏感角度進(jìn)行檢查。在實際實施過程中，主要前往機房以及關(guān)鍵網(wǎng)絡(luò)節(jié)點進(jìn)行檢查∶
對于服務(wù)器主要開展配置檢查、操作系統(tǒng)漏洞、惡意代碼后門檢查，從服務(wù)器級確保不存在可能會被黑客利用與攻擊的風(fēng)險
對部署的應(yīng)用如OA、網(wǎng)站等應(yīng)用，分別從數(shù)據(jù)庫、網(wǎng)頁兩個方面進(jìn)行檢查，檢查內(nèi)容包括數(shù)據(jù)庫配置是否是安全配置、網(wǎng)頁是否存在如SQL注入、跨站腳本等易被利用的漏洞，防止黑客從外部通過應(yīng)用入侵辦公局域網(wǎng)絡(luò)
對部署的交換機、防火墻從配置、弱口令兩個角度進(jìn)行檢查，檢查包括策略是否生效、是否存在弱口令情況。杜絕因為防火墻、交換機的配置不當(dāng)，或者存在易猜解的口令使得原有的安全防護(hù)手段失去應(yīng)有的作用
Plan-2
分支結(jié)構(gòu)服務(wù)器、網(wǎng)站抽查
各分支機構(gòu)為集團(tuán)公司策略執(zhí)行公司，有各自的應(yīng)用、郵件等各種服務(wù)器運行。總公司存在著對各分支機構(gòu)進(jìn)行定期網(wǎng)站、服務(wù)器進(jìn)行檢查的需求， 以確保各分支機構(gòu)具備基本的抗攻擊能力。
在實施過程中，采用在集團(tuán)公司總部，使用信息安全等級保護(hù)檢查工具箱具備的系統(tǒng)漏洞檢查工具、網(wǎng)站安全檢查工具兩款工具，對各分支機構(gòu)的服務(wù)器、網(wǎng)站以遠(yuǎn)程檢查的方式進(jìn)行定期安全檢查。一旦發(fā)現(xiàn)網(wǎng)站漏洞，督促存在漏洞的分支結(jié)構(gòu)及時整改，從而保障信息系統(tǒng)安全。
項目價值
中國石油通過使用安恒信息的信息安全等級保護(hù)檢查工具箱，有效地實現(xiàn)了對集團(tuán)總公司的全方位等級保護(hù)建設(shè)情況檢查，以及實現(xiàn)了對各分支機構(gòu)的遠(yuǎn)程定期檢查，保障了集團(tuán)總公司以及各分支機構(gòu)的網(wǎng)絡(luò)安全。
