中国石油集团2024年网络安全宣传周活动综述

  筑牢网络安全防线护航“数智中国石油”
  [中国石油新闻中心2024-09-24]
  为深入贯彻国务院国资委关于网络安全宣传工作的决策部署，9月9日至20日，由集团公司数字和信息化管理部主办、昆仑数智公司承办的网络安全宣传周活动在集团公司上下全面铺开。各单位紧紧围绕“网络安全为人民，网络安全靠人民”主题，宣传网络安全理念、普及网络安全知识、推广网络安全技能，营造了全民共筑网络安全、共享网络安全的浓厚氛围。
  “论”道谈经?AI赋能安全网
  “网络安全内涵或外延的新变化，客观上要求我们从更高、更深、更广的角度去认识、理解和应对智能化时代的安全风险。我们需要筑牢更安全、更坚韧、更可信的网络安全新防线。”9月9日，在集团公司2024年网络安全宣传周开幕式暨AI+安全驱动未来前沿交流活动中，中国工程院院士吴世忠说道。
  当下，人工智能与实体经济已深度融合，数智技术正深刻改变着油气行业面貌，催生出一系列创新成果。在持续2天的交流活动中，多位院士和专家齐聚一堂，共商新形势下，以科技创新推动能源行业发展在数智安全领域面临的机遇、变革与挑战。集团公司多家优秀单位技术骨干就“人才建设、解决方案、新技术和攻防对抗”等专题进行交流和分享。
  在新的技术环境、安全风险、合规要求等环境下，网络安全建设需要更丰富的工具、更专业的人才、更科学的方法。针对该问题，昆仑数智公司工控安全与检测业务部技术专家靳黎明分享了公司正在探索的路径——以平台化方式开展网络安全建设。他表示，平台化的思路可实现工具与数据的一致性，为下一步全面转向人工智能奠定坚实基础。
  昆仑银行、大港油田等单位分享了实战中总结出的优秀技战法。据西北销售营运保障部经理南国栋介绍，公司引入“初访者行为分析”技战法，精准匹配基于行为规则识别初访者，有效甄别未知攻击。华北油田数智技术公司专家刘玉石分享了公司通过构建智能学习流量大模型，有效感知隐蔽攻击的实战经验。在交流碰撞之间，企业代表们互相学习借鉴、共同钻研难题，进一步提升了团队的网络安全攻防能力。
  “展”出安全?网安宣传进基层
  步入石油大厦大厅，整齐摆放的展板、循环播放的大屏、创意十足的互动区，无一不在传递网络安全专业知识。人工智能时代出现了哪些新型窃密手段？晒“原图”会泄露涉密信息吗？如何识别AI“换脸换声”？借助沉浸式的体验，广大干部员工更加深刻感受到网络安全的重要性。同时，网络安全宣传也从总部走进基层单位，集团公司上下掀起了一场网络安全大学习、大宣传热潮。
  “我刚刚通过了答题环节，成功领到一个奖品！”长庆油田采气五厂科技信息部寇苗苗开心地说，“希望以后多举办此类活动，将网络安全的理念传递到公司的每一个角落。”
  在长庆油田2024年网络安全宣传周活动现场，参与者纷至沓来，或驻足于展板前仔细阅读网络安全知识，或积极参与互动体验区的知识竞赛和模拟演练。据统计，公司线上线下参与答题的超过1万人次，2000多人现场观展，专家讲座点击量达5万多次，员工对网络安全知识的关注度显著提升。
  在大港油田组织开展的反偷拍互动中，参与者需在复原的酒店场景中寻找偷拍摄像头的方位，认识隐藏在日常生活设备中的偷拍器材。此外，ETC与安全、照片背后的秘密等10多项互动，进一步增强了广大干部员工的风险意识。“各种我们平时考虑不到的安全问题都涉及到了。原来生活中很多地方都和网络安全风险有关系。”一位参加活动的采油厂员工深有感触。
  人人都是宣传员，人人都是战斗员。西南油气田、宁夏销售、锦州石化、工程技术研究院等单位通过公司门户网站、新媒体平台、大屏、海报展板等线上线下渠道深入宣传贯彻网络安全法律法规与日常网络安全防护技能等内容，推动网络安全知识理念入耳入脑入心入行。
  “竞”相守护?众志成城筑防线
  9月10日，经过两天激烈而精彩的角逐，集团公司第四届网络安全攻防大赛预赛落下帷幕。本届大赛共吸引85家单位约800名个人选手、170支队伍参加。选手们以攻促防、以赛带练，持续提升集团公司网络安全保障和事件应急处置能力。
  为了备战大赛，各单位网络安全技术人员分工协作，深入总结日常工作中出现的网络安全事件的经验教训，并将其转化为赛题，进行不同角度的模拟演练。目前，各战队正全力训练，迎战决赛“大考”，同时，将备战过程中学习到的网络安全攻防技术及理念进一步融入日常工作中，提升网络安全保障和事件处理能力。
  长期以来，新疆油田重视网络安全人才培养与储备，鼓励员工积极参加各类网络安全赛事，在实战中锻造扎实过硬的本领。该公司8名参加个人赛的选手与2支参加团队赛的队伍通过线上培训、实网演练等方式，切实提升网络安全防护与攻击能力，目前均已进入决赛。
  “协同办公平台移动端存在反序列化漏洞，请各单位根据预警内容，按照要求配置边界防护和入侵防御设备，并加强资产安全监控，做好补丁版本升级。”在西南油气田公司网络安全工作群里，一条预警信息提示各单位做好防护处置。
  网络无边，安全有界。西南油气田通过提前识别风险、预先制定应对措施、主动防范风险，筑牢网络安全防线，确保公司整体网络安全受控，并在此前的集团公司网络安全实网攻防演练中，获得上游板块18家企业综合排名第3的成绩。
  10月9日，第四届网络安全攻防大赛决赛将开战。届时，来自各单位的优秀技术人才将齐聚北京，赛出数智时代网络安全人才风采，齐心协力为集团公司筑起更加牢固的网络安全防线。
  建久安之势，成长治之业。中国石油将以本次网络安全宣传周活动为契机，切实肩负起新时代网信工作的使命任务，勇当能源革命的推动者和引领者，开拓创新、迎难而上，奋力开创“数智中国石油”建设新局面。
  （记者?程祎晨，杨洁、张琦、杨刚林、郭阳、安心参与采写）