「油气」石油城，开辟油田安全新时代

【能源人都在看，点击右上角加'关注'】

在数字战场上，新疆油田建起一座防火墙，保障石油石化信息安全。

○ 文/本刊记者 卢凯瑞

夏日的克拉玛依热情似火。在这座以石油命名的城市，石油工人们挥洒着激情，捍卫着祖国的能源命脉。同样是在克拉玛依，新疆油田数据公司的技术人员化为幕后英雄，保卫着中国石油数据中心(克拉玛依)的信息安全。

6月21日，新疆油田接受工信部授牌。由此，工业信息安全石油石化行业重点实验室分中心在这座石油城落地生根。“行业分中心的建设，将推进石油石化行业对工业信息安全监测、态势感知、检查评估、攻防演练等一批核心技术攻关，保障石油石化行业信息安全。”新疆油田数据公司一级工程师孙军军表示。

数据背后的安全隐患

在新疆油田，采油工坐在基地的中控室，足不出户便能了解所有油井的作业;科研人员轻点鼠标，即能获取数十年来积累的勘探开发数据;集输人员远程调整管输参数，即能确保油气集输的安全运行……

“以采气一厂为例，共有96口单井实现了数据自动化采集，9个集气站实现了无人值守，综合自动化覆盖率达73.65%。”新疆油田采气一厂信息管理站(自动化中控站)副站长孟亮说。

新疆油田始终把信息化作为重要业务，持续深化信息化技术应用。2008年，新疆油田率先建成了我国首个数字油田;2010年，新疆油田全面启动智能油田建设，物联网、云计算、大数据等新技术研发应用加快推进;2016年，新疆油田数字油田成为行业中首个入选国家智能制造试点示范项目。

信息化使新疆油田实现了400人把过去需要3000人管理的油田管理得井然有序。然而，信息化在促进油田生产效率大幅提升的同时面临着遭受网络攻击的风险。“一旦数据安全出现问题，我们对油气田的生产运行将一无所知。”孟亮说。

这并不是杞人忧天。

过去几年里，油气行业一直是网络攻击的“热门”目标。2012年8月15日，沙特阿美石油公司内部网络遭受外来电脑病毒攻击，影响了近3万台电脑正常工作。

国家互联网应急中心发布的《2018年我国互联网网络安全态势综述》显示，2018年油气行业暴露相关监控管理系统298个，涉及油气开采、油气运输、油气存储、油品销售、化工生产和政府监管6大类，发现油气行业的联网监控管理系统存在高危漏洞隐患，占监控管理系统的35%。

“石油石化行业一旦遭受网络攻击，造成非计划性停车，极易引发安全事故。由于石油石化行业的高危属性，这些安全事故的破坏性更为严重。”孙军军说。

以油田为例，一旦油田工业控制系统遭恶意操控，只要些许参数的修改就可能导致原油大面积泄漏污染，造成巨大经济损失。

“由于基础产业的特殊性，能源系统的宕机无疑将对宏观经济、社会发展带来巨大冲击。尤其在如今日趋复杂的国际局势下，来自能源行业的网络安全威胁比任何时候都显得更加严峻。”孙军军表示。

筑牢网络安全防火墙

网络安全是油田信息安全的第一道防线，也是最为关键的一道防线。必须从源头上控制网络安全，在过程中追溯应用安全，保障终端监控数据安全。

艰巨的任务压在了新疆油田数据公司头上，缺兵少将的挑战却横亘在眼前。

面对研发阶段人手少、任务紧的困难，孙军军带领团队迎难而上，紧锣密鼓地进行信息安全体系规划，从源头开始不断完善信息安全监控与优化技术手段。通过入侵检测、漏洞扫描、网络监控等技术和设备，全面防御网络攻击行为，为油田网络筑起一道坚实的安全防线。

工业信息安全石油石化行业重点实验室分中心落地新疆油田，孙军军更觉重任在肩。“建设重点实验室，意味着新疆油田的信息保卫工作由集团公司一级上升到了整个石油石化行业，承担着保障整个石油石化行业工业信息安全的重任。”

为建设这个重点实验室，四大任务必须完成：联合开展中石油集团公司工业控制系统安全体系建设相关工作，并为集团所属采油、炼化、销售、管道运输等行业用户提供工控安全解决方案和咨询服务;结合国家工控安全防护要求及石油石化行业特定需求，共同研发相关工控安全检查工具，并根据市场需求共同推广;联合开展工控安全评估、检查等保障工作;联合开展行业工控系统安全相关标准的制定等工作。

四大任务哪个都不轻松。“我们必须全力以赴!”具体怎么做，孙军军与团队成员已经有了清晰的路线图——

跟踪我国石油石化工业控制系统的互联网化发展趋势，为行业和相关主管部门提供重要工业控制系统的信息安全监测和预警支撑服务;通过对风险漏洞的关联分析主动掌握风险威胁所影响的详细范围，研判风险漏洞的影响危害，为行业工业控制系统信息安全风险定向通报和信息安全事件及时响应提供技术支撑。

“下一步，我们将建设面向石油石化行业工业控制系统的安全攻防实验环境，针对流程工业、离散工业等行业的典型体系架构特征，建成行业工业控制系统信息安全测试和模拟仿真环境。”孙军军介绍。

未来，新疆油田的重点实验室将形成成熟的服务能力，实现风险漏洞信息收集与通报、工控系统在线监测预警、工控安全动态跟踪、工控信息安全在线风险提示与处置建议交流咨询等。

在信息安全的战场上，新疆油田将如保障能源供应一样保卫着石油石化行业的网络安全。

责任编辑：陆晓如

znluxiaoru@163.com

免责声明：以上内容自中国石油石化网，所发内容不代表本平台立场。

全国能源信息平台联系电话：010-65367702，邮箱：hz@people-energy.com.cn，地址：北京市朝阳区金台西路2号人民日报社