石油化工行业工业控制网络安全

石油化工行业工业控制网络

安全

-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

石油化工行业工业控制网络安全

石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。

1. 石油化工行业网络安全分析

石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。

在早期，由于信息化程度水平有限，控制系统基本上处于与信息管理层处于隔离状态。因此，石化企业的信息化建设首先从信息层开始，经过10多年的建设积累，石化&化工行业信息层的信息化建设已经有了较好的基础，涉及到了石油勘探、开发、炼油、化工、储运、销售、数据管理等诸多研究领域，企业在管理层的指挥、协调和监控能力，提高上传下达的实时性、完整性和一致性都有很大提升，相应的网络安全防护也有了较大提高。与其他行业一样，在信息管理层面，石化石化企业大量引入IT技术，同时也包括各种 IT 网络安全技术，包括如防火墙、IDS、VPN、防病毒等常规网络安全技术，这些技术主要面向商用网络应用，应用也相对成熟。

与此同时，在信息技术不断发展的推动下，石化&化工企业的生产管理理念和技术也在不断发展，DCS发展到今天，已经进入了第四代，新一代DCS呈现的一个突出特点就是开放性的提高。石化&化工企业普遍开始采用基于ERP/SCM、MES和PCS三层架构的的管控一体化信息模型思想，随着两化融合政策的推进，越来越多的石化企业实施MES系统，使管理实现了管控一体化。

随着石化&化工企业管控一体化的实现，越来越多的控制网络系统通过信息网络连接到互联上，潜在的威胁就越来越大。在这种背景下，客观要求对于工业控制网络进行的网络安全防护显得尤为重要。

2. 石油化工行业工控网络安全发展趋势

石化&化工行业是ICS普及度较高的行业之一，同时也是对ICS的稳定性和控制策略复杂性要求很高的行业。石化的ICS系统一旦出现故障，不仅造成巨大的经济损失和能源安全冲击，还会造成人身安全的影响。因此，石化行业对控制层的网络安全重视程度最高。随着石化&化工信息化建设，管控一体化项目的推进，越来越多的用户将对ICS实施安全防护。

2015年，中石油、中石化等用户正在组织研讨会，加强论证和探讨ICS网络安全在石油化工行业的实际应用推广方案优化工作，届时ICS网络安全在石油化工行业的推行将越来越落地。