基于復雜國際形勢下重要能源企業信息安全管理思路探索

郭嘉

現代化的信息技術和大數據理念正在愈發深入地影響著能源企業的發展，使得能源企業對自身信息安全更加關注，這是因為能源企業中信息化系統的應用規模和應用水平在逐漸加深，其日常運作及管理活動已與信息系統產生了大規模的深度融合，信息安全管理工作愈發成為能源企業的強化要點。信息安全成為了企業之間、國家之間的安全基石，特別是當今世界貿易保護主義、逆全球化的思潮抬頭趨勢明顯，全球公共衛生危機蔓延，大國軍力對抗加劇等都為國家能源安全造成了一定的負面影響，也對重要能源企業的信息安全工作提出了更高的要求。在復雜的國際形勢下，國內的重要能源企業必須要明確信息安全管理的重大意義，并調整思路以加強信息安全管理。

一、當前國際能源形勢現狀分析

由于中美博弈的存在，國際能源形勢也在發生較大改變。從原油貿易來看，隨著貿易博弈的開始，2018年我國從美國進口的原油占其原油出口總量的11.27%，較前一年下降了近8%，2019年更是暴跌至4.48%，2020年3月僅為3.04%。而兩國的液化天然氣貿易波動也較為巨大，中國在2018年將美國液化天然氣列入到600億美元制裁商品名單中，甚至自2019年3月開始的12個月內，中國從美國進口的液化天然氣歸零。雖然今年一月中旬中美兩國簽署經貿協議，中方做出了未來兩年內將從美國增購524億美元石化、原油等能源產品的承諾，為世界經濟帶來利好。但是，能源前景依然不明朗。

（一）國際能源形勢變數增多

“頁巖革命”幫助美國打破數十年來對進口石油的持續依賴，油氣產業迎來了“新生”，補齊了其能源權力中的短板，也由此促使能源大國俄羅斯和沙特共同建立“歐佩克+”機制以尋求聯合，目前的國際能源市場形成了三級體系，其石油產量達到總產量的40%。今年初的公共衛生危機，帶來了全球性經濟休克，能源需求尤其是石油需求急劇下降，加之“歐佩克+”減產會談破裂，沙特增產且發動能源價格戰，導致國際油價暴跌，并波及美股數次觸發熔斷機制，這與美國及俄羅斯的利益發生沖突，而且石油業務盈利空間萎縮，中國能源企業在2020年第一季度出現了經營虧損。能源的不穩定性導致了世界能源局勢的變數增加，對于國家的經濟健康發展形成了重大隱患。我國的能源企業在面對當前復雜多變的能源新局勢時，必須積極采取措施有效應對，方能維護我國能源領域的安全，為國家經濟發展提供充足的動力。

二、加強能源企業信息安全管理的重要意義

（一）保障企業發展的戰略要求

能源企業近年來力圖通過信息化促進轉型升級，構建高效、安全、可持續發展的現代能源體系。如今企業的發展和運作與信息化的融合已愈發緊密，辦公系統、生產管理系統、采購預算計劃、銷售管理規劃、核心數據及業務管理系統等關鍵流程高度依賴信息系統的可靠運行，因此保障信息安全已成為現代能源企業的基礎戰略要求，對業務的良好開展、敏感信息有效保護等均具有關鍵作用。如果信息安全存有漏洞，不僅可能導致經濟損失，造成能源企業的經營計劃、知識產權等核心數據的流失，破壞企業正常工作的開展，損害能源企業安全可靠的企業形象，甚至有可能損害其核心競爭力，信息安全管理故而成為了能源企業可持續性發展的重要課題。另外，信息安全管理有助于提高重大決策的可靠性，因為重大決策往往是依據已有的數據和數據分析來制定的，若企業的信息安全出現問題，其原始數據的準確性和真實性就難以得到保障，重大決策的制定就可能出現偏差。建立符合能源企業高要求、嚴標準的信息安全管理體系并不斷完善，已經上升到企業的戰略層面。

（二）保障國家能源安全的必然選擇

身處能源時代，應該清楚地認識到能源是經濟和社會發展的命脈，特別是在當今國際風云變幻莫測的復雜形勢下，只有牢牢把握住能源安全，國家的安全發展才能真正處于主動地位。能源企業不僅是國家經濟發展的核心和支柱，更是保障國家能源安全的“排頭兵”。

能源企業信息安全面臨的挑戰愈發嚴峻，系統的安全漏洞、病毒感染、信息安全管理制度不完善都有可能造成能源信息的泄露，且近年來信息安全導致的能源安全問題頻發，針對能源公司攻擊再創新高，例如，病毒Havex成功入侵多家國際知名能源公司的數千個工控系統，造成水電大壩甚至區域電網的癱瘓，經濟損失巨大；勒索病毒Petya攻擊了包括俄羅斯石油巨頭、烏克蘭國家電力公司等機構，損壞其內部數據；齊魯石化、大慶石化煉油廠也曾受到病毒攻擊，造成控制系統服務器與控制器通訊中斷。據統計，能源企業位于易受攻擊的前五名。由此可以看出，信息安全是國家能源安全的基礎，若是遭受攻擊或發生數據泄露會嚴重威脅國家安全和公共利益。筑牢能源企業的信息安全管理防線，增強其防范能力建設是保障國家能源安全的必然選擇。

三、能源企業加強信息安全管理的思路

（一）加強信息化設備的管護

信息安全離不開對相關設備的良好管護。我國能源企業信息化設備的管護工作依然存在著不足和薄弱環節，關鍵基礎設備仍然存在較大的風險和隱患，這是因為信息化設備繁雜且更新換代快，從購買到維護需要大量資金和人力投入，而就整體而言，我國企業信息化安全預算普遍不足。信息安全管理工作不僅要有規劃地完善企業所需的信息安全設備，而且需要培養建立設備管護團隊，細化管護責任并落實到人，確保信息化設備從硬件到軟件再到數據保護等各個環節的安全穩定，做到按需更新老舊設備，定期或根據實際應用情況查找操作系統和信息平臺系統的安全漏洞，加強信息安全設備的防雷、防火、防水等，還可以通過加裝機房專用空調、穩壓器等維持信息安全設備的穩定運行。

（二）強化人員的安全防范意識

企業信息安全管理依靠于所有企業人員安全防范意識的增強。首先是信息技術人員要提升自身的責任心和工作主動性，不能僅在信息安全問題出現后才著手處理，而是應該主動開展信息化系統的隱患排查和軟硬件提升工作，以幫助企業的信息安全系統能防范流行木馬及病毒的攻擊，要主動宣傳和普及信息安全知識，以減少其他員工不規范操作的風險，為企業信息安全筑牢防范基礎。其次是要全面提升企業普通員工素質，明確其安全操作底線。能源企業的員工要在思想中樹立信息安全的紅線，要明確公司在信息安全方面的規定和要求，不隨意存放密級資料，對敏感數據要及時分類加密，密碼設置不能簡單隨意，專機專用，涉密信息切忌上網，對移動存儲介質使用必須謹慎等。另外要使企業管理人員關心信息、重視安全。管理人員對信息安全的重視程度，是決定企業信息安全狀況的主要因素。只有各級管理人員重視信息安全，才能加大對信息安全事件的考核力度，才能為信息技術人員和普通員工的信息安全工作開展提供空間。

（三）完善信息安全管理體系

能源企業信息安全管理需要完善的組織管理體系和制度管理體系與之配合。完善組織管理體系要求以信息安全目標和方針為核心，建立信息安全決策、管理、執行以及監管的機構，且明確各級組織的職責范圍、配合流程等，優化信息安全管理結構。完善信息安全制度管理體系要求完善綱領性、管理性、標準性和操作性文件體系，制定信息安全預案、安全操作流程和突發事件應急處理預案等一系列章程，同時考慮標準化信息安全獎懲機制，從而使信息安全管理系統化、規范化。

四、結語

綜上所述，重要能源企業要想在國際能源形勢變數增多的境遇中，實現企業快速穩定發展、保障國家能源安全，就必須要加強信息安全管理，調整管理思路，加強信息化設備的管護，強化企業人員的信息安全防范意識，完善信息安全管理體系，從而有效提高信息安全管理水平，保障能源企業的信息安全。

作者單位：朔黃鐵路發展有限責任公司