油气开采工控安全方案

行业背景

油气行业当前的竞争已从“资源为王”向“技术为王”快速转变，新技术对全球油气行业产生“颠覆性”影响，以大数据、云计算、人工智能、5G、物联网等为代表新一代信息技术逐渐的应用道油气开采工艺中，网络化、智能化的油气开采技术在提高生产效率和管理效率的同时，也使油气开采业务系统攻击面持续扩大，为攻击者增加了许多新的攻击途径，面临越来越多的安全威胁和挑战。亟需在遵从国家、行业要求及网络安全政策要求下建设网络安全防护体系，以保障油气田企业的数字化、智慧化转型。

需求说明

标准合规性需求

作为国家关键设施，油气田企业要加快完成安全技术体系与管理体系的建设工作，使之符合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《工业控制系统信息安全防护指南》及油气开采相关安全要求。

业务安全性需求

工控网络与架构：油气开采业务涉及的自动化系统与信息化系统种类较多，涉及生产控制网、视频监控网、无线网络（4G/5G/NB-IOT）等，但大多企业存在数据流向不清晰、隔离措施不完善、隔离强度不达标等问题，造成各网络子域间及跨网交换非授权访问风险以及病毒横向传播风险。

站、场、作业区、采油采气厂：采油井、采气井、注水井场等通过RTU结合4G/5G/NB-IOT实现监控的物联网设备，但普遍存在工业数据传输的认证、授权、加密等安全问题。系统内部各主机存在误操作、非法攻击、勒索病毒感染等风险，同时缺少对工业流量监测审计的手段，无法针对工控系统协议层面存在的恶意攻击、异常流量进行审计，更无法对工控指令攻击和控制参数篡改进行实时监测和告警，让网络入侵轻易成功，最终导致安全生产事故的发生。

解决方案

以“安全、可信、合规”及满足“智慧油田发展”为目标，符合国家、行业网络安全监管要求为前提，结合油气开采业务系统的特点，形成工控网络安全技术体系、安全管理体系、仿真验证体系及安全运营体系。安盟信息基于“技管结合、安全验证、持续运营、业务保障”的安全防护设计思想，始终围绕着工业控制系统生命周期的高可用性，融合工控安全技术与生产系统功能要求，解决油气开采业务场景个性化安全需求，打造全面的工控安全感知、数据安全交换、实时决策分析、资产精准管控及安全协同处理的“智慧油田”工控安全保障能力，促进油气田企业可持续发展。

建设油气开采业务工控安全保障体系，可避免油气田企业在智慧化建设过程中带来的信息安全风险，保障油气开采业务系统安全与可靠运转，全方位提升油气开采运营能力与开放合作水平。

通过强化油气开采工控网络、主机及数据的安全防护应用，大大增强了站、场、作业区、采油采气厂的整体安全防护能力，确保油气开采安全生产、可持续运营，构建以密码应用赋能边界安全、工控系统安全的纵深防护体系。

深度融合油气田企业生产环境中系统应用，降低油气田企业的安全运营风险，提高安全运维效率，为油气田企业稳定连续作业，构建多产业链、多系统集成，为企业智能感知、智慧决策提供可靠的安全保障。

符合《信息安全技术网络安全等级保护基本要求》 (GBT22239-2019)、《信息安全技术信息系统密码应用基本 要 求》（GB/T 39786-2021）、《工业控制系统信息安全防护指南》及油气开采等相关政策、标准及监管要求。

方案价值