信息通信技术在石化行业的应用与风险

  伴随着"互联网+"行动计划的大力推行，移动互联网、云计算、大数据、物联网等尖端的信息传输及处理技术在石化领域的运用日益广泛。毫无疑问，这些先进的信息通信技术不仅大幅度提高了行业的运营效率，同时也成为了行业实现节能减排、绿色发展、转型升级的关键手段，为行业开辟了全新的升级空间和发展潜力。然而，在信息化与工业化深度融合的进程中，网络信息安全、工业控制系统安全等问题也逐渐浮出水面。

  近期，有信息安全领域的权威专家向媒体透露，当前我国石化行业的工业控制系统几乎处于毫无防护措施的境地，暴露在万网互联、万物互联的复杂环境之中，这无疑相当于一个人在熙攘的街头"裸奔"。更为令人忧虑的并非这种"裸奔"状态本身，而是绝大部分企业管理者对此尚且一无所知。

  "我始终对行业内的工控系统信息安全抱有深深的忧虑。"身为石化自动化行业的资深专家，中国石油和化工自动化应用协会秘书长陈明海坦言，"这份忧虑源于两个方面：首先，石化行业承担着国家石化能源和基础原材料供应的神圣职责，在保障国民经济平稳运行中的地位举足轻重，一旦生产环节出现任何异常状况，均可能引发严重的安全事故甚至是重大的社会影响；其次，国内众多大型石化装置所采用的高端控制系统和信息系统的软硬件大都依赖进口，实际主导权几乎掌握在外国人手中，这犹如将自家庭院的大门钥匙交给外人掌管，使我们倍感不安。一旦有心怀不轨之人试图侵入，我们将毫无抵御之力。"

  据了解，在过去，石化企业作为一个相对封闭的运营实体，其生产系统与外界保持着一定的隔离，外部威胁难以通过企业内部网络渗透至生产系统。然而，随着两化融合的深入推进以及互联网技术的广泛应用，原本各自独立运行的控制设备纷纷实现大规模联网并实行集中式管理，与互联网等公共网络的紧密相连使得病毒、木马等安全威胁得以轻易扩散至工业控制系统，网络安全问题也随之浮现。然而，这些风险往往潜藏在深处，不像生产现场安全隐患那般直观可见。

  "联网之后，过程控制系统便转变为开放状态，办公系统的网络病毒极有可能对生产系统构成威胁。原先企业生产安全主要关注现场管理，如今还需警惕源自互联网的各类威胁。若工控系统缺乏有效防护体系，工厂内的机器设备将直接暴露在公共网络之上。目前，互联网上已能轻松扫描到大量的工控系统、设备及其软件，外部人员可直接接入系统内部。一旦未来爆发网络空间战争，各国的关键基础设施必将成为首要攻击目标。"北京力控华康科技有限公司市场部经理李光朋在接受《中国化工报》记者专访时如此表述。