石油和化工信息安全问题凸显

　　11月13~15日，中国石油和化工自动化第十三届（2014）年会在江苏无锡举行，石油和化工网络与信息安全问题成为年会的重要议题。与会专家一致认为，随着先进信息技术与石化行业日趋融合，网络和信息安全隐患问题日益突出。而专业化、国产化的核心技术与装备的缺乏，制约了我国石化行业网络和信息安全水平的提升。

　　与会代表认为，网络和信息安全问题既关系产业安全生命线，也关乎国家能源和国民经济安全，应该上升到国家战略高度加以重视。国家互联网信息办公室网络安全协调局副处长唐鑫表示，目前，我们正在经历波澜壮阔的第三次革命——信息革命。在信息技术带给人类便捷高效的同时，严重的安全问题也随之而来。当前，网络空间安全形势日益严峻，新问题、新情况不断涌现。“石油和化学工业作为重要的能源和基础原材料工业，其网络和信息安全直接关乎国家安全和社会稳定，是国家网络安全工作的重要内容。”他说。

　　据悉，随着两化融合在石化行业中加速发展，石化企业普遍采用了高度自动化的生产技术装备和高度信息化的运营管理手段，极大地提升了生产效率。与此同时，严峻的网络信息安全风险也如影随形。石化行业网络信息安全防护有其特殊性。一是其防护的攻击主体特殊，与以谋财、牟利为目的的网络诈骗、网络入侵等传统网络攻击所不同，产业入侵者不会是一般意义上的“黑客”，而很可能是恐怖组织甚至是敌对国家力量支撑的组织；二是遭受攻击破坏后果严重，比如油气管线或大型石化装置的关键设施一旦遭受攻击，会直接威胁到国民经济的发展和社会安定。

　　唐鑫强调：“石油和化工行业网络和信息安全的特殊性还体现在防护难度大。一方面，石化行业的工业控制系统采用了大量的嵌入式操作系统和专用通信协议，传统意义上的安全防护产品和服务难以直接应用，需要专业性的、量身打造的安全防护；另一方面，关键基础设施运营维护要求高，很多系统都是7×24小时不间断运行，停机打补丁、堵漏洞的难度较大。”

　　中国石油和化工自动化应用协会秘书长陈明海告诉中国化工报记者，目前我国石油和化工企业的关键控制系统、信息处理系统基本都采用国外的技术与设备，这使得我们在保障信息安全上缺乏自主权与核心技术，给行业安全发展带来了隐患。“提高全行业对信息安全的认识水平、加强自主创新能力、采用国产技术解决好信息安全隐患，是当前的一项重要任务，应该上升到国家战略高度来考虑。”陈明海强调。