石油和化工信息安全問題凸顯

　　11月13~15日，中國石油和化工自動化第十三屆（2014）年會在江蘇無錫舉行，石油和化工網絡與信息安全問題成為年會的重要議題。與會專家一致認為，隨著先進信息技術與石化行業日趨融合，網絡和信息安全隱患問題日益突出。而專業化、國產化的核心技術與裝備的缺乏，制約了我國石化行業網絡和信息安全水平的提升。

　　與會代表認為，網絡和信息安全問題既關系產業安全生命線，也關乎國家能源和國民經濟安全，應該上升到國家戰略高度加以重視。國家互聯網信息辦公室網絡安全協調局副處長唐鑫表示，目前，我們正在經歷波瀾壯闊的第三次革命——信息革命。在信息技術帶給人類便捷高效的同時，嚴重的安全問題也隨之而來。當前，網絡空間安全形勢日益嚴峻，新問題、新情況不斷涌現。“石油和化學工業作為重要的能源和基礎原材料工業，其網絡和信息安全直接關乎國家安全和社會穩定，是國家網絡安全工作的重要內容。”他說。

　　據悉，隨著兩化融合在石化行業中加速發展，石化企業普遍采用了高度自動化的生產技術裝備和高度信息化的運營管理手段，極大地提升了生產效率。與此同時，嚴峻的網絡信息安全風險也如影隨形。石化行業網絡信息安全防護有其特殊性。一是其防護的攻擊主體特殊，與以謀財、牟利為目的的網絡詐騙、網絡入侵等傳統網絡攻擊所不同，產業入侵者不會是一般意義上的“黑客”，而很可能是恐怖組織甚至是敵對國家力量支撐的組織；二是遭受攻擊破壞后果嚴重，比如油氣管線或大型石化裝置的關鍵設施一旦遭受攻擊，會直接威脅到國民經濟的發展和社會安定。

　　唐鑫強調：“石油和化工行業網絡和信息安全的特殊性還體現在防護難度大。一方面，石化行業的工業控制系統采用了大量的嵌入式操作系統和專用通信協議，傳統意義上的安全防護產品和服務難以直接應用，需要專業性的、量身打造的安全防護；另一方面，關鍵基礎設施運營維護要求高，很多系統都是7×24小時不間斷運行，停機打補丁、堵漏洞的難度較大。”

　　中國石油和化工自動化應用協會秘書長陳明海告訴中國化工報記者，目前我國石油和化工企業的關鍵控制系統、信息處理系統基本都采用國外的技術與設備，這使得我們在保障信息安全上缺乏自主權與核心技術，給行業安全發展帶來了隱患。“提高全行業對信息安全的認識水平、加強自主創新能力、采用國產技術解決好信息安全隱患，是當前的一項重要任務，應該上升到國家戰略高度來考慮。”陳明海強調。