11月13~15日，中國石油和化工自動化第十三屆（2014）年會在江蘇無錫舉行，石油和化工網絡與信息安全問題成為年會的重要議題。與會專家一致認為，隨著先進信息技術與石化行業日趨融合，網絡和信息安全隱患問題日益突出。而專業化、國產化的核心技術與裝備的缺乏，制約了我國石化行業網絡和信息安全水平的提升。

  與會代表認為，網絡和信息安全問題既關系產業安全生命線，也關乎國家能源和國民經濟安全，應該上升到國家戰略高度加以重視。國家互聯網信息辦公室網絡安全協調局副處長唐鑫表示，目前，我們正在經歷波瀾壯闊的第三次革命——信息革命。在信息技術帶給人類便捷高效的同時，嚴重的安全問題也隨之而來。當前，網絡空間安全形勢日益嚴峻，新問題、新情況不斷涌現。“石油和化學工業作為重要的能源和基礎原材料工業，其網絡和信息安全直接關乎國家安全和社會穩定，是國家網絡安全工作的重要內容。”他說。

  據悉，隨著兩化融合在石化行業中加速發展，石化企業普遍采用了高度自動化的生產技術裝備和高度信息化的運營管理手段，極大地提升了生產效率。與此同時，嚴峻的網絡信息安全風險也如影隨形。石化行業網絡信息安全防護有其特殊性。一是其防護的攻擊主體特殊，與以謀財、牟利為目的的網絡詐騙、網絡入侵等傳統網絡攻擊所不同，產業入侵者不會是一般意義上的“黑客”，而很可能是恐怖組織甚至是敵對國家力量支撐的組織；二是遭受攻擊破壞后果嚴重，比如油氣管線或大型石化裝置的關鍵設施一旦遭受攻擊，會直接威脅到國民經濟的發展和社會安定。

  唐鑫強調：“石油和化工行業網絡和信息安全的特殊性還體現在防護難度大。一方面，石化行業的工業控制系統采用了大量的嵌入式操作系統和專用通信協議，傳統意義上的安全防護產品和服務難以直接應用，需要專業性的、量身打造的安全防護；另一方面，關鍵基礎設施運營維護要求高，很多系統都是7×24小時不間斷運行，停機打補丁、堵漏洞的難度較大。”

  中國石油和化工自動化應用協會秘書長陳明海告訴中國化工報記者，目前我國石油和化工企業的關鍵控制系統、信息處理系統基本都采用國外的技術與設備，這使得我們在保障信息安全上缺乏自主權與核心技術，給行業安全發展帶來了隱患。“提高全行業對信息安全的認識水平、加強自主創新能力、采用國產技術解決好信息安全隱患，是當前的一項重要任務，應該上升到國家戰略高度來考慮。”陳明海強調。

  業界觀點

  期盼國產化產品早當家

  ●中石化信息系統管理部副主任齊學忠：目前我國石化行業采用的信息產品和工控產品大部分都是從國外引進的，在這方面我國擁有自主知識產權的技術和產品非常少，中國的石化企業如果只是依靠國外的先進技術永遠走不遠。我在石化系統工作了30多年，一直都期盼我國在信息化產品和石化行業的工控產品上有所突破，并逐步實現國產化替代。

  我們希望國家在信息產品國產化方面給予企業更多的鼓勵政策，國內相關的軟件開發商和硬件制造商也要不斷加強創新能力，中石化愿意與他們共同推動信息安全國產化的進程。在推進信息化的過程中，中石化自身也一直致力于國產化軟件的開發和應用，在國家“863”計劃的支持下，中石化與浙江大學、中科院等單位合作開發成功了MES系統，在十幾家煉化企業中推廣應用。實踐證明，我們自主研發的MES系統不遜于國外的產品，在提升企業的精細化管理水平上取得了良好的效果。

  ●中石油錦州石化分公司總工袁慶斌：世界水平的企業需要先進水平的信息化做支撐，“信息化達不到世界先進水平，綜合性能源公司就不具備世界水平”已經成為中石油各級管理者的共識。信息化技術的廣泛應用，在企業創新生產經營、優化資源配置、提高工作效率等方面發揮了越來越重要的作用。同時其安全性和可靠性也顯得越發重要，前蘇聯西伯利亞天然氣管道爆炸就是一起嚴重的網絡安全事故。因此信息化產品和技術必須有我國自主的核心技術。要徹底改變“裝置不能碰，配置不能改，賬戶不能動”的被動局面，還需要國內的設備生產商、軟件開發商和系統集成商加強自主創新能力，早日開發出專業性強的國產化產品，從根本上提升中國網絡空間的防護能力，提升自主可控的國產軟硬件和服務占有率。

  ●國家互聯網信息辦公室網絡安全協調局副處長唐鑫：要保障我們的網絡信息安全，就必須在自主創新方面下功夫，要積極推廣應用國產化自主可控的技術和產品，哪怕速度慢一點、性能低一點，也要堅定不移地應用。要對進入我國市場的產品和服務提出明確要求，堅決禁止在用戶不知道的情況下拿走數據、控制系統運行。做到“自己的數據自己做主、自己的系統自己控制”。

  當然，自主也不是閉門造車，還要立足開放環境，著眼經濟全球化的大背景積極作為。同時要加強人才培養，實施網絡安全人才建設工程，研究設立網絡空間安全一級學科，完善相關政策，吸引和用好網絡安全人才。