石油企業(yè)數(shù)字化轉(zhuǎn)型中的網(wǎng)絡(luò)安全保障措施研究

黃鍇恒

（中海油信息科技有限公司湛江分公司，廣東 湛江 524000）

信息安全不僅關(guān)系到企業(yè)的安全，也對國家的安全有間接的影響。石油企業(yè)的信息化建設(shè)是必然趨勢。隨著市場競爭逐漸加劇，石油企業(yè)發(fā)展中出現(xiàn)了不可控因素，作為國有經(jīng)濟不可缺少的重要內(nèi)容，石油企業(yè)需要全面擁抱數(shù)字技術(shù)，在數(shù)字化轉(zhuǎn)型發(fā)展中找到強大動力，有效提升組織管理能力。石油企業(yè)數(shù)字化轉(zhuǎn)型需要將云計算、大數(shù)據(jù)和人工智能等技術(shù)有機地融合，以解決石油企業(yè)發(fā)展過程中面臨的難題[1]。與此同時，將數(shù)字化轉(zhuǎn)型工作與相關(guān)業(yè)務(wù)緊密相連，避免安全風(fēng)險的出現(xiàn)，應(yīng)對出現(xiàn)的新型挑戰(zhàn)。簡言之，石油企業(yè)安在全生產(chǎn)部署與數(shù)字化轉(zhuǎn)型工作中，需要形成標(biāo)準(zhǔn)化網(wǎng)絡(luò)安全保障規(guī)劃，解決智能技術(shù)應(yīng)用遇到的問題，為石油企業(yè)穩(wěn)定發(fā)展提供保障。

1 石油企業(yè)數(shù)字化轉(zhuǎn)型現(xiàn)狀

在石油企業(yè)發(fā)展中，面臨著市場競爭與科研任務(wù)的雙重壓力。隨著石油企業(yè)的穩(wěn)定發(fā)展，智能化轉(zhuǎn)型得到了重視，發(fā)展方向逐漸拓展至數(shù)字盆地、數(shù)字建井以及數(shù)字油田等領(lǐng)域。在具體業(yè)務(wù)部署過程中，需要充分考慮現(xiàn)存信息安全風(fēng)險。為構(gòu)建多樣化數(shù)字發(fā)展系統(tǒng)，應(yīng)對系統(tǒng)風(fēng)險進行充分考慮。通過建設(shè)網(wǎng)絡(luò)信息安全系統(tǒng)，建立風(fēng)險防控平臺。從石油行業(yè)整體角度來看，網(wǎng)絡(luò)安全依然無法得到保障。在石油企業(yè)網(wǎng)絡(luò)轉(zhuǎn)型的初始階段，雖然部署了防火墻和防病毒系統(tǒng)，也會針對數(shù)據(jù)問題進行檢測。但隨著黑客入侵手段更新、升級，僅靠傳統(tǒng)設(shè)備進行預(yù)防，很難保證系統(tǒng)不受入侵。不難看出，石油企業(yè)數(shù)字化轉(zhuǎn)型工作開展中，網(wǎng)絡(luò)安全保障應(yīng)置于首位。隨著石油企業(yè)發(fā)展規(guī)劃同步更新，全面落實同步使用原則，形成安全保障策略，保證系統(tǒng)處于穩(wěn)定運行狀態(tài)[2]。

在物質(zhì)經(jīng)濟持續(xù)發(fā)展的背景下，石油行業(yè)經(jīng)濟高速增長，逐漸成為國民經(jīng)濟的支柱產(chǎn)業(yè)。但是在數(shù)字化轉(zhuǎn)型過程中，依然遭遇諸多不確定因素，很難達到預(yù)期的工作效果。石油行業(yè)需要關(guān)注5G 技術(shù)、互聯(lián)網(wǎng)技術(shù)、大數(shù)據(jù)技術(shù)以及云計算技術(shù)等，對生產(chǎn)業(yè)務(wù)流程進行賦能，提升市場核心競爭力以及業(yè)務(wù)表現(xiàn)。在網(wǎng)絡(luò)安全風(fēng)險預(yù)防方面，需要立足于石油企業(yè)網(wǎng)絡(luò)轉(zhuǎn)型的難點，實現(xiàn)精準(zhǔn)化安全防護，保證系統(tǒng)處于平衡狀態(tài)，發(fā)揮出基礎(chǔ)保障策略的核心意義?？偠灾?，為提升發(fā)展動力，滿足可持續(xù)發(fā)展要求，石油企業(yè)依然需要尋找數(shù)字化轉(zhuǎn)型的重點。

2 石油企業(yè)數(shù)字化轉(zhuǎn)型中網(wǎng)絡(luò)安全存在的問題

2.1 內(nèi)網(wǎng)存在一定的安全風(fēng)險

在石油公司的發(fā)展中，不僅存在著網(wǎng)絡(luò)邊境的安全保護問題，同樣也存在內(nèi)部網(wǎng)絡(luò)監(jiān)控系統(tǒng)不完善的問題，直接導(dǎo)致內(nèi)部網(wǎng)絡(luò)的丟失、信息侵犯、間諜和黑客的出現(xiàn)。在信息化時代，隨著數(shù)字貨幣的出現(xiàn)，大量犯罪分子企圖利用互聯(lián)網(wǎng)獲利。為謀取更大利益，犯罪分子以病毒為手段，突破石油公司的網(wǎng)絡(luò)安全屏障，損害網(wǎng)絡(luò)數(shù)據(jù)。對此，石油公司只有建立健全的監(jiān)控機制，才能有效地遏制非法侵入。一般情況下，石油企業(yè)受到的病毒入侵主要是惡意軟件和u 盤病毒，若是系統(tǒng)不慎感染病毒，且并未得到及時升級與更新，則無法解決病毒帶來的隱患[3]，甚至部分網(wǎng)絡(luò)病毒會在系統(tǒng)中擴散，對服務(wù)器造成嚴重負面影響。實踐調(diào)查可知，在現(xiàn)有的市場環(huán)境中，至少有23%的企業(yè)曾遭遇惡意軟件威脅，導(dǎo)致這一問題出現(xiàn)的主要原因為軟硬件漏洞以及員工失職等。

2.2 未有效管控運行維護機制

石油企業(yè)為了滿足基本業(yè)務(wù)要求，往往會將發(fā)展重點放在業(yè)務(wù)系統(tǒng)方面。數(shù)字化轉(zhuǎn)型的實施，使企業(yè)信息系統(tǒng)中網(wǎng)絡(luò)設(shè)備數(shù)量劇增。對各個工作部門來講，必須要了解不同信息系統(tǒng)的運行邏輯及操作方法，還要處理繁多的賬號。一旦出現(xiàn)工作失誤，則會造成無法挽回的損失。另外，石油企業(yè)還涉及職工離職以及崗位變更等情況，由于無法徹底刪除、核銷離職人員賬號，導(dǎo)致賬號多人共享的情況普遍存在。從實踐角度來看，過多主體使用相同的賬號，不僅容易產(chǎn)生安全事故，也容易出現(xiàn)主體核實難的問題。另外，一旦從業(yè)人員出現(xiàn)意外操作和違規(guī)操作等行為，如誤刪企業(yè)重要的財務(wù)數(shù)據(jù)、經(jīng)營數(shù)據(jù)，則無法順利找回數(shù)據(jù)，由此造成的經(jīng)濟損失很難挽回。事實上，在日常工作中，由于缺少完善的管控機制，在系統(tǒng)運維管理過程中耗費過多的時間，同時也無法解決黑客攻擊帶來的影響。

2.3 行業(yè)信息化標(biāo)準(zhǔn)體系滯后

在石油行業(yè)發(fā)展中，數(shù)字化轉(zhuǎn)型時間相對較短，信息技術(shù)管理標(biāo)準(zhǔn)不健全。一方面，對于部分從業(yè)人員來講，無法清楚認識系統(tǒng)管理的重要性，容易在信息化標(biāo)準(zhǔn)體系建設(shè)中造成不可挽回的損失。因此，行業(yè)信息化標(biāo)準(zhǔn)體系的建設(shè)，需要在系統(tǒng)實踐運行中總結(jié)經(jīng)驗。另一方面，由于體系建設(shè)和云計算大數(shù)據(jù)融合深度不足、實踐工作框架不清晰和適用范圍狹窄等問題，導(dǎo)致石油企業(yè)信息技術(shù)迭代效率及工作標(biāo)準(zhǔn)無法滿足需求，削弱了對信息系統(tǒng)的監(jiān)督與管理能力，無法發(fā)揮出數(shù)字化轉(zhuǎn)型的引領(lǐng)作用[4]。

2.4 員工網(wǎng)絡(luò)安全意識較薄弱

石油企業(yè)在數(shù)字化轉(zhuǎn)型工作開展時，需要將信息技術(shù)應(yīng)用于各個工作環(huán)節(jié)中，由于新技術(shù)、新手段更新速度較快，暴露了從業(yè)人員潛在的認知問題，如重建設(shè)輕安全等觀念，導(dǎo)致網(wǎng)絡(luò)環(huán)境管理體系無法形成標(biāo)準(zhǔn)流程。

為實現(xiàn)安全管理的目標(biāo)，解決網(wǎng)絡(luò)安全出現(xiàn)的隱患，需要制定全新的發(fā)展模式。但由于石油企業(yè)員工相對較多，從業(yè)人員安全意識參差不齊，部分員工由于綜合素質(zhì)不足，導(dǎo)致安全管理體系不穩(wěn)定，常出現(xiàn)數(shù)據(jù)缺失、系統(tǒng)被盜等問題。例如，使用不安全風(fēng)險文件、弱口令以及將信息共享網(wǎng)盤等，此類現(xiàn)象均會造成無法挽回的損失。石油企業(yè)網(wǎng)絡(luò)安全處理中，需要了解網(wǎng)絡(luò)安全的等級，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全管理人員，避免從業(yè)者綜合素質(zhì)不足的情況出現(xiàn)。

3 石油企業(yè)數(shù)字化轉(zhuǎn)型中的網(wǎng)絡(luò)安全保障措施

在實現(xiàn)石油工業(yè)向數(shù)字化過渡過程中，要重點解決的問題就是信息安全。信息網(wǎng)絡(luò)是開放性結(jié)構(gòu)，在綜合運用多種高科技時，必須要針對石油企業(yè)的特定業(yè)務(wù)，對出現(xiàn)的安全問題進行及時處理，保證各項業(yè)務(wù)穩(wěn)定開展。在網(wǎng)絡(luò)空間中數(shù)據(jù)互相交織，為病毒傳播提供了良好媒介，導(dǎo)致網(wǎng)絡(luò)安全管理難度相對較高，對于石油企業(yè)來講，需要在數(shù)字化轉(zhuǎn)型中全面應(yīng)用網(wǎng)絡(luò)安全防護機制，具體的工作方案如下。

3.1 嚴密監(jiān)測內(nèi)部網(wǎng)絡(luò)安全性

在石油企業(yè)數(shù)字化轉(zhuǎn)型工作中，為了達到網(wǎng)絡(luò)安全防護的理想目標(biāo)，需要在網(wǎng)絡(luò)出口部署安全防護設(shè)備，通過入侵檢測等技術(shù)，將風(fēng)險降到最低。無論采用任何防風(fēng)險入侵系統(tǒng)，都需對系統(tǒng)進行定期升級，增加對各類型病毒的防范能力。

首先，在網(wǎng)絡(luò)安全保障體系應(yīng)用中，需要以系統(tǒng)正常運行為基礎(chǔ)，合理部署應(yīng)用防火墻，通過腳本檢查和過濾等方式，對受到的攻擊進行破壞。在外部鏈接檢查工作中，需要配合完善的訪問控制策略，對敏感信息和詞匯進行過濾，保證網(wǎng)絡(luò)系統(tǒng)持續(xù)運行。

其次，在服務(wù)器升級管理過程中，也需逐漸提升安全防護能力，預(yù)防外部網(wǎng)絡(luò)風(fēng)險的產(chǎn)生[5]。在內(nèi)部網(wǎng)絡(luò)環(huán)境監(jiān)控管理時，則需要逐漸加強監(jiān)控力度，對于安全風(fēng)險提前預(yù)防，達到各項業(yè)務(wù)開展的基本要求。

最后，在內(nèi)部服務(wù)器管理過程中，需要了解數(shù)據(jù)實踐交互狀態(tài)，排查潛在的安全威脅，將系統(tǒng)檢測技術(shù)的作用最大化。在解析網(wǎng)絡(luò)安全隱患時，需要將惡意攻擊置于首位，通過全方位部署，達到理想化預(yù)警功能。對石油企業(yè)來講，在開展數(shù)字化轉(zhuǎn)型工作時，為規(guī)避信息風(fēng)險問題，需要及時更新檢測系統(tǒng)，及時發(fā)現(xiàn)系統(tǒng)存在的漏洞，防御高級攻擊手段。在提升網(wǎng)絡(luò)安全監(jiān)測能力的同時，安全防護能力也會隨之提升。

3.2 建立健全完善的運維機制

在運維管理機制建設(shè)時，需要關(guān)注系統(tǒng)開發(fā)運營以及升級現(xiàn)狀，及時指出各個工作階段存在的問題，確定系統(tǒng)具體的覆蓋目標(biāo)，發(fā)揮安全管理制度的積極作用，達到穩(wěn)定運維的理想目的。

第一，在建立健全安全管理制度時，需要通過運維操作和組織管理等方法，形成標(biāo)準(zhǔn)化機房管理體系。在明確各崗位的工作職責(zé)的基礎(chǔ)上，解決設(shè)備管理常見的問題。

第二，提高運營管理系統(tǒng)的應(yīng)急管理能力，全面檢查新上線的服務(wù)系統(tǒng)，確保信息終端和服務(wù)系統(tǒng)沒有問題。一方面，由員工定期展開安全檢查，對所有軟硬件系統(tǒng)進行統(tǒng)計，及時發(fā)現(xiàn)安全風(fēng)險，將重點放在工作細節(jié)上。另一方面，在實踐工作中需要對安全設(shè)備的日志進行全方位分析，增加數(shù)據(jù)分析量，達到排除安全隱患的目的，將所有隱患控制在萌芽期，實現(xiàn)網(wǎng)絡(luò)安全管理的理想目標(biāo)。運維管理需要遵循的標(biāo)準(zhǔn)如表1 所示。

表1 運維管理需要遵循的標(biāo)準(zhǔn)

3.3 更新行業(yè)信息化標(biāo)準(zhǔn)體系

石油企業(yè)發(fā)展需要提出了一種新的思路，即以政府為導(dǎo)向，以市場為導(dǎo)向，借助網(wǎng)絡(luò)手段，構(gòu)建起一條完整的、全產(chǎn)業(yè)鏈的服務(wù)鏈。我們將積極推動國有企業(yè)在關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域率先應(yīng)用國產(chǎn)密碼技術(shù)，實現(xiàn)軟硬件適配與替代。在信息化標(biāo)準(zhǔn)體系更新中，需要遵循網(wǎng)絡(luò)安全法，明確信息化發(fā)展需要遵循的具體原則。

首先，建立等級保護制度，解決基礎(chǔ)設(shè)施建設(shè)遇到的挑戰(zhàn)。在實踐工作開展時，信息化標(biāo)準(zhǔn)體系更新應(yīng)與技術(shù)更新同步進行，通過備案和建設(shè)整改以及評測等方法，為設(shè)備保護提供數(shù)據(jù)支持，為系統(tǒng)全方位監(jiān)控提供支持，優(yōu)化現(xiàn)有的保護機制[6]。

其次，在石油企業(yè)數(shù)字化轉(zhuǎn)型過程中，管理人員需要承擔(dān)安全主體責(zé)任，在安全防護系統(tǒng)建設(shè)過程中，以滿足政策標(biāo)準(zhǔn)為標(biāo)準(zhǔn)，以政策為發(fā)展動力，快速完成頂層設(shè)計，推動各項業(yè)務(wù)持續(xù)進行。信息管理部門需要分類、分工，明確安全管理工作的核心，為網(wǎng)絡(luò)安全環(huán)境建設(shè)提供保障。

3.4 增強員工的網(wǎng)絡(luò)安全意識

創(chuàng)新是石油企業(yè)發(fā)展的核心競爭力，在企業(yè)數(shù)字化轉(zhuǎn)型過程中，需要培養(yǎng)高素質(zhì)人才，才能達到理想發(fā)展目標(biāo)。

第一，網(wǎng)絡(luò)空間安全管理，需靈活應(yīng)對網(wǎng)絡(luò)環(huán)境內(nèi)各企業(yè)間的競爭，避免解決人才短缺等問題。加強石油企業(yè)網(wǎng)絡(luò)環(huán)境安全管理，需要以企業(yè)實踐為基礎(chǔ)，解決人才培養(yǎng)薄弱的問題，需要構(gòu)建專業(yè)人才團隊，達到可持續(xù)發(fā)展的理想目標(biāo)。在解決人才短缺問題時，需要通過聘請對口院校畢業(yè)人才的方式，預(yù)防網(wǎng)絡(luò)安全的出現(xiàn)[7]。

第二，加快企業(yè)內(nèi)部員工培訓(xùn)。企業(yè)需要對在職員工進行定期培訓(xùn)，在安全教育和技術(shù)指導(dǎo)中，為員工提供交流的機會，對不同類型的員工進行針對性培養(yǎng)，構(gòu)建高素質(zhì)人才團隊，滿足石油企業(yè)數(shù)字化轉(zhuǎn)型的基本要求。隨著石油企業(yè)數(shù)字化轉(zhuǎn)型的不斷深化，石油企業(yè)信息化建設(shè)已成為必然趨勢。在進行數(shù)字化改造的過程中，必須要與石油公司的經(jīng)營活動密切結(jié)合，才能有效地防范和應(yīng)對新的挑戰(zhàn)。

4 結(jié)論

網(wǎng)絡(luò)安全是企業(yè)數(shù)字化轉(zhuǎn)型的關(guān)鍵，石油企業(yè)在數(shù)字化轉(zhuǎn)型工作開展中，需要具有高度敏銳度，結(jié)合行業(yè)的現(xiàn)狀，落實網(wǎng)絡(luò)監(jiān)測體系和相關(guān)保障機制、建設(shè)高質(zhì)量人才隊伍，為網(wǎng)絡(luò)安全提供保障。在網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化流程建設(shè)中，需要排查企業(yè)網(wǎng)絡(luò)環(huán)境漏洞，關(guān)注數(shù)據(jù)的交互能力，助力石油企業(yè)穩(wěn)定發(fā)展，發(fā)揮數(shù)字化轉(zhuǎn)型戰(zhàn)略對石油企業(yè)發(fā)展的推動作用。