信息化油田建设中安全控制研究

尚祖飞

[摘 要]在国家经济飞速发展的21世纪，互联网迅速发展，信息技术不断进步，企业管理正向全球化、网络化和信息化方向发展。因此，采油企业要结合实际进行管理创新，顺应时代发展，大力推进信息化建设，完善信息化管理安全制度，利用数字化技术手段提高企业的管理效率，发挥油田企业的最大效益，更好地增强企业的市场竞争力。

[关键词]信息化;油田企业;安全控制

doi：10.3969/j.issn.1673 - 0194.2020.12.029

[中图分类号]P208[文献标识码]A[文章编号]1673-0194（2020）12-00-02

0     引 言

随着全球经济一体化趋势的逐渐加剧，互联网与信息技术呈现了蓬勃的发展态势，油企作为重要的能源企业，应顺应时代变化，在企业生产经营管理中应用信息技术，积极打造“智慧油田，数字油田”，大步迈入信息化时代;积极开发与应用信息化软件，推动油田企业信息化建设。油田企业的信息化建设应以石油的勘探开发、生产运行、经营管理为中心;以强化专业业务、数据集中统一管理展开，更好地衔接与优化基层信息应用与专业部门生产环节，充分发挥信息技术的集成创新优势，实现企业管理的多样性与多元化，在信息化建设的同时，安全控制问题格外突出。信息化建设带给企业管理便捷性的同时，也存在不同程度的如信息泄露等风险，给企业造成经济损失。本文就现代油田信息化建设过程中的安全控制问题进行了研究，希望有助于油田企业更好发展。

1     信息化油田建设中安全控制的主要内容

油田企业的信息化建设是一项系统工程，安全控制的主要内容包括：一是保证系统平台的稳定性与连续运行;二是有效监测信息系统的运行状态;三是进行风险识别，及时分析与排除故障。信息化油田的安全控制是一个动态过程，涉及的主体及内容过多，虽然表面上看，仅包括硬件安全、软件安全两大板块，但各自领域还包含很多的细分项目。硬件设备方面的安全控制包括系统主机、设备电源、网关端口、存储以及备份等硬件设施的安全性能;软件上的安全控制内容主要是系统方面的：一是要保证操作系统、各应用中心数据库以及各业务子系统正常运行;二是要监视软件系统的关键点;三是要对系统内的各类警告信息进行综合分析;四是要掌握各业务子系统内的资源配置信息，处理发生故障的系统，并跟进结果;五是要实现整个系统范围内的信息交流与数据共享，在高扩展的分布式架构下对整个系统结构更好地进行安全控制管理。

2     现阶段信息化油田建设中安全控制存在的问题

2.1   人员素质不高，缺乏较强的安全防范意识

虽然我国已经大步迈进了信息化的新时代，但油田企业内的多数员工还停留在使用层面上，员工的综合素质与现代信息技术及管理的高标准之间存在一定的矛盾，作业人员由于安全理论知识掌握不够，生产及操作技术不熟练，缺乏一定的信息安全防范意识，也不具备基本的信息安全防范技能，思想上片面地认为安全防范仅是网络维护人员的职责，与使用者无关，使用过程处于被动位置，每当系统与设备出现故障时，无法运转使用时才向相关部门反映，失去了最佳的干预和维护时间，对信息系统平台的稳定性和正常运行造成了严重影响。人为引发的安全问题主要包括：由于作业人员的误操作或紧急操作引发的系统或设备故障。

2.2   制度监管方面的问题

由于部分决策管理人员对信息化油田建设安全控制管理的认识与重视不够，在迈入新的管理模式的情况下依然过多地依靠过去的经验，未能结合时代发展实际的管理模式变化，不能快速准确地锁定系统故障原因，且各项奖罚评估考核机制不够完善，没有形成有效的监督管理机制，应急预案管理方面的条款制定不够完善，相关规章准则没有真实履行到位，存在走形式、走过场、敷衍上级领导的现象。同时，重经济效益、轻安全的思想严重，相对独立的安全机制的管理功能并入安全管理系统，导致安全控制管理形式化，给不法分子破坏信息系统安全提供了可乘之机。

2.3   信息化建设规划不合理

由于油田信息化系统建设过程涉及的范围和业务部门相当广泛，且缺乏科学合理的规划，导致在扩建过程中极易出现设备冗余、网间交叉连接等问题。基于此，油田企业需要频繁改建与更新信息系统，所涉及范围越广、变更的次数越频繁，系统漏洞出现的风险就越大，继而影响的范围更大，严重威胁企业网络和信息安全。

2.4   信息化系统抗风险能力不强

由于信息与数据的传播必须依赖网络，而网络环境具有复杂性、特殊性，存在一定的病毒入侵风险，且大数据时代的病毒传播速度快、复制能力强、破坏威力大，一旦系统被攻击，会对整个局域网内的使用软件以及存储的数据和文件造成毁灭性破坏，看不见的风險可谓无处不在，给企业的日常工作及管理带来极为严重的影响。

2.5   硬件设备维护保养不当

硬件设备是组成信息系统网络不可或缺的重要部分，硬件设备维护保养不当会直接造成系统瘫痪。硬件设备的物理风险主要来自以下几个方面：一是主机房的防护不符合标准;二是自然灾害对硬件设备的影响，如雷击，恶劣天气影响等;三是人为使用不当造成的破坏;四是系统信息的容灾备份不到位。

3     加强油田信息化建设安全控制的有效措施

3.1   提高职工专业素质，强化安全意识

系统维护管理人员的专业素质与信息化系统的安全指标存在必然的关系，要想打造安全、稳定、高效的信息平台，必须从源头上提高员工的专业素质，提高风险防范意识，增加其排除故障的能力，提高效率。一是注重人才引进和培养，在日新月异的新时代，对专业技能的培训工作必不可少，可以通过定期培训的方式增强系统维护人员的专业能力;二是要引进高素质的专业人才;三是积极借鉴优秀同行的系统安全管理和维护办法;四是完善相关奖惩机制，激发职工的积极性与主动性，减少系统风险。

3.2   加强信息系统安全管理防范和管理队伍建设

互联网环境不存在绝对的安全，所以，完善的安全管理机制是保障信息安全的重要前提。首先，要加强网络安全教育，提高使用者的安全意识;其次，通过强有力的技术手段从源头拦截安全隐患，如通过防火墙升级，对IP进行统一管理，强化用户权限设定，不随意开放信息目录以外的其他目录的操作权限等手段，以防止信息泄露。

3.3   落实信息系统安全管理责任

认真贯彻执行油田信息系统安全控制管理制度，落实安全控制管理的主体责任，加大事故隐患的排查力度，加大安全投入，切实提高油田信息系统的安全性。首先，从思想上提高认识，对各岗位各项工作落实主要领导人与责任人的责任制，明确安全监管工作。其次，结合各工作组的职责与实际情况，制作科学的操作章程，健全和完善目标责任制，加大工作力度，全面排查系统平台内硬件与软件故障及危险源，与重点工作岗位及相关操作人签订安全目标责任书，明确管理人员和操作人员的安全责任，确保安全控制管理活动顺利开展并取得实效。

3.4   完善信息系统安全应急预案

进一步修改和完善安全应急预案，畅通信息渠道，完善快速反应机制，提高企业和个人的安全防范能力。一是操作人员必须提高安全意识，消除一切可能引发事故的隐患;二是设有专职的安全管理员，且24小时保持可联络状态，确保早发现、早处理。

3.5   加强病毒防治，提升防火墙及入侵检测系统性能

杀毒软件是实现计算机病毒防治的主要途径，防火墙是确保网络信息安全的第一道关口，本着预防为主的原则，对出入同一网络内所有连接的数据进行监控、区分和防护，阻止不安全数据传播，确保可信任的信息通过，降低输入内网数据的风险性。入侵检测系统是网络安全的第二道安全闸门，要更新入侵检测技术，分析与识别入侵对象的特征，收集与判断入侵资料，以增强系统的防护性能。

3.6   做好硬件设备的物理隔离工作

为保证系统的正常稳定运行，做好机房和设备的二次防护工作，首先，要做好自然灾害的应对工作;其次，通过各个管理大区分别设置安全区域，做好机房的主机、通信电缆、电源开关等防护工作;最后，采用双网络结构、双服务器、双前置作为备用模式，配备相应的电源设备，确保系统24小时不间断运行。

3.7   做好系统升级清理与数据备份工作

定期清理系统，及时将系统更新至最新版本，并修复漏洞，卸载不必要的软件及插件，关闭不必要的共享功能，这是提高信息系统安全级别的有效手段之一。同时，将系统内的数据和文件定期定时地拷到备份硬盘中，做好备份工作，这是降低安全影响的最原始、最可靠的防范方式，能在系统被破坏后迅速恢复正常状态。

4     结 语

在信息技术高度覆盖的新时代，利用现代信息技术与先进的管理理念相融合，并积极应用现代信息技术，找准信息与社会的对接点，大力开展信息化油田建设。在此过程中，不断提高风险防范意识，增强风险应对能力，深入研究问题的根源，进一步优化企业的管理模式和業务流程，实现油田管理现代化和可持续发展的最终目标。

主要参考文献

[1]崔长南.数字化油田的网络安全管理探讨[J].科学与信息化，2019（2）：161.

[2]陶广辉.油田企业信息化标准体系的设计与建设[J].信息系统工程，2019（5）：132.

[3]张宇.油田设备信息化管理现状分析及优化建议[J].油气田地面工程，2019（8）：101-104.

[4]何辉.医院信息化建设中的数据安全和共享对策[J].中国高新区，2018（23）：228.

[5]王雅如.高校信息化建设中的信息安全管理研究[J].市场观察，2017（1）：211.