安盟信息以“安全、可信、合规”及“满足化工企业安全要求”为目标,符合国家、行业网络安全监管要求为前提,结合炼油化工生产系统的特点,形成炼油化工安全技术体系、安全管理体系、仿真验证体系及安全运营体系。构建生产经营与网络安全融合协同、强化全过程一体化管控、促进数字孪生创新应用、加快石化企业数字化转型。打造全面的工控安全感知、数据安全交换、实时决策分析、预测预警、精准管控及安全协同处理的智能化炼油化工工控安全体系,保障炼油化工企业的数字化、智慧化转型。

为贯彻落实《关于“十四五”推动石化化工行业高质量发展的指导意见》(工信部联原〔2022〕34号),推动石化化工行业高质量发展,使得炼油化工行业形成自主创新能力强、结构布局合理、绿色安全低碳的高质量格局,炼油化工企业积极推动产业结构调整、推动产业结构调整、推进产业数字化转型。推进5G、大数据、人工智能等新一代信息技术与炼油化工行业融合,不断增强化工过程数据获取能力,丰富企业生产管理、工艺控制、产品流向等方面数据,畅联生产运行信息数据“孤岛”,构建生产经营、市场和供应链等分析模型,强化全过程一体化管控,推进数字孪生创新应用,加快数字化转型。在炼油化工企业高质量发展的同时,在遵从国家、行业要求及网络安全政策要求下实施石化行业工业互联网企业网络安全分类分级管理,推动商用密码应用,提升安全防护水平,以保障炼油化工企业的数字化、智慧化转型。
大数据、人工智能、云计算、物联网等新技术逐渐应用到炼油化工生产业务中。各生产工艺流程高度集成的自动控制系统,使得一些非法攻击与入侵更容易进入生产控制网络,信息安全风险极高。
工控网络与架构:油气开采业务涉及的自动化系统与信息化系统种类较多,涉及生产控制网、视频监控网、无线网络(4G/5G/NB-IOT)等,但大多企业存在数据流向不清晰、隔离措施不完善、隔离强度不达标等问题,造成各网络子域间及跨网交换非授权访问风险以及病毒横向传播风险。
站、场、作业区、采油采气厂:采油井、采气井、注水井场等通过RTU结合4G/5G/NB-IOT实现监控的物联网设备,但普遍存在工业数据传输的认证、授权、加密等安全问题。系统内部各主机存在误操作、非法攻击、勒索病毒感染等风险,同时缺少对工业流量监测审计的手段,无法针对工控系统协议层面存在的恶意攻击、异常流量进行审计,更无法对工控指令攻击和控制参数篡改进行实时监测和告警,让网络入侵轻易成功,最终导致安全生产事故的发生。
炼油化工行业是国民经济支柱产业,产业链条长、产品种类多、关联覆盖广,在数字化转型过程中要加快完成安全技术体系与管理体系的建设工作,使之满足国家法律、法规,行业政策、企业网络安全相关要求。
安盟信息以“安全、可信、合规”及“满足化工企业安全要求”为目标,符合国家、行业网络安全监管要求为前提,结合炼油化工生产系统的特点,形成炼油化工安全技术体系、安全管理体系、仿真验证体系及安全运营体系。构建生产经营与网络安全融合协同、强化全过程一体化管控、促进数字孪生创新应用、加快石化企业数字化转型。打造全面的工控安全感知、数据安全交换、实时决策分析、预测预警、精准管控及安全协同处理的智能化炼油化工工控安全体系,保障炼油化工企业的数字化、智慧化转型。
通过建设炼油化工企业工控安全保障体系,可避免炼油化工企业智慧化建设过程中带来的信息安全风险,保障炼油化工业务系统安全、可靠运转,推进炼油化工行业质量变革、效率变革、动力变革,加快我国由炼油化工大国向强国迈进。
通过强化炼油化工工控网络安全区域内网络、主机及数据的安全防护,大大增强了企业工业互联网络的整体安全防护能力,确保炼油化工业务安全生产、可持续运营,构建以密码应用赋能边界安全、工控系统安全的纵深防护体系。
深度融合炼油化工企业生产环境中的系统应用,降低炼油化工企业的安全运营风险,提高安全运维效率,为企业稳定连续作业,构建多系统集成、智能感知、智慧决策提供可靠的安全保障。
符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)、《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)、《工业控制系统信息安全防护指南》等相关政策、标准及监管要求。
通过建设炼油化工企业工控安全保障体系,可避免炼油化工企业智慧化建设过程中带来的信息安全风险,保障炼油化工业务系统安全、可靠运转,推进炼油化工行业质量变革、效率变革、动力变革,加快我国由炼油化工大国向强国迈进。
通过强化炼油化工工控网络安全区域内网络、主机及数据的安全防护,大大增强了企业工业互联网络的整体安全防护能力,确保炼油化工业务安全生产、可持续运营,构建以密码应用赋能边界安全、工控系统安全的纵深防护体系。
深度融合炼油化工企业生产环境中的系统应用,降低炼油化工企业的安全运营风险,提高安全运维效率,为企业稳定连续作业,构建多系统集成、智能感知、智慧决策提供可靠的安全保障。
符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)、《信息安全技术信息系统密码应用基本要求》(GB/T 39786-2021)、《工业控制系统信息安全防护指南》等相关政策、标准及监管要求。