|
石油化工行业数字化转型背景下的网络安全运营体系建设
|
|
|
|
|
“十四五”时期是信息化进入加快数字化发展、建设数字中国的新阶段，习近平总书记强调，没有信息化就没有现代化，加快数字化发展、建设数字中国，是顺应新发展阶段形势变化，加快建成社会主义现代化强国的内在需求。中央网络安全和信息化委员会印发《“十四五”国家信息化规划》，提出要建立健全规范有序的数字化发展治理体系。推动营造开放、健康、安全的数字生态，加快数字中国建设进程，加强网络安全基础设施建设，强化跨领域网络安全信息共享和工作协同，提升网络安全威胁发现、监测预警、应急指挥、攻击溯源能力。 一、政策法规齐要求 行业转型重安全 首先，支撑石油化工企业数字化转型战略，应对网络安全保障新挑战。在数字化转型过程中，新技术、新应用、新模式层出不穷，新问题、新风险、新挑战不断出现，传统安全防护手段无法应对更加开放多元的应用场景。为有效应对数字化转型提出的网络安全保障要求与挑战，应进一步加强网络安全管控体系建设，在完成相应网络、信息系统、工控系统安全防护，落实实战化、体系化、常态化网络空间综合防御措施的同时，大力提升各级单位网络安全监测、预警、分析和处置能力，特别是强化工控网络安全数据、物联网安全数据、云平台安全数据、移动应用安全数据等信息与内容的统一管控，全面提升网络安全保障能力，为企业数字化转型提供风险可控的网络环境。 其次，落实国家网络安全工作部署，满足国家安全合规要求。《网络安全法》强化了网络运行安全，重点保护关键信息基础设施，完善了网络安全义务和责任，特别是将监测预警与应急处置措施制度化，要求“采取监测、记录网络运行状态、网络安全事件的技术措施”。《关键信息基础设施安全保护条例》对于关键信息基础设施保护一系列相关要素给出了具体规定，要求能源、电信行业应采取措施为其他行业和领域的关键信息基础设施安全运行提供重点保障。《条例》给出的关键信息基础设施保护制度框架是一个统一的整体需要坚持统筹协调、顶层设计、系统防护的整体思维，切实保障关键信息基础设施安全。 最后，加强网络安全协同与管控能力。数字化转型是推进石油化工企业治理体系和治理能力的重要措施。网络安全治理能力是企业治理能力的重要组成部分。网络安全建设与保障能力提升以一体化运营平台为支撑，建立网络安全视图，对企业安全能力进行评估，找出差距与不足，为下一步有针对性地开展网络安全工作提供指导和依据。形成从集团公司总部到各个企事业单位纵向一体的安全协同管理体系，提升企业网络安全工作效率，加强安全管控能力。 二、合理规划设计 构建安全运营体系 以法律法规、制度、标准为依据，围绕网络安全防护、网络安全监测、安全管理和安全人员能力提升等重点工作，深度融合石油化工行业业务与网络安全特点，建设由安全运营人员、运营管理制度、运营基础设施共同组成的网络安全运营体系。 随着企业办公、生产经营、信息化逐步深入，工控系统网络安全运营关键核心技术仍需进一步突破，具体如下： 1）工控资产采集、分析监测技术，传统资产采集多基于日志采集分析技术，缺乏对工控资产的直接或间接的采集分析，利用资产采集组件解决工控资产无扰采集。 2）工控系统漏洞管理技术，基于资产采集分析，结合公开纰漏的漏洞，综合分析和管理工控漏洞，解决分公司工控系统漏洞信息缺乏，完善漏洞管理技术，补充漏洞管理手段； 3）工控安全评估技术，通过安全评估对公司工控安全情况形成客观的认识，通过对工控资产安全情况进行的指数计算，获取资产安全性的评估分值，分值的高低客观反映工控资产安全状况。 4）工控安全监测预警、态势感知技术，结合工控资产、安全设备相关告警信息、安全事件等资产画像、关联分析、数据挖掘形成安全发展形势预测，威胁态势分析。 5）工控安全应急处置技术，在工控安全事件发生时，通过工控安全管理系统，即时发出预警信息，并主动推送至安全防护系统进行告警，响应联动机制将被激发，依据应急响应工作流程，指导相关人员开展应急响应工作。 6）工控网络自动巡检技术，通过可视化的网络拓扑巡检，帮助提升网络故障检测、定位、处置恢复能力，提升巡检效率。
网络安全智能监控平台是企业数字化转型、智能化发展重要需求之一，其建设能够有效应对日益严峻的网络安全挑战，为企业提供自主可控管理；合规性管理，包括等级保护、关基保护、数据安全保护等相关管理功能；为企业提供安全能力评估管理，安全事务统一管理，安全流程管理、资源管理、策略管理、制度落实管理等。 构建以云计算（总部云）、大数据（计算节点侧 服务侧构成的大数据中心湖）、边缘计算技术（边缘采集网关）为核心，以安全管理制度、安全采集验证为支撑的数据治理体系，保障业务“上云入湖”。
防护是基础、监测是保障，验证是支撑，根据业务板块划分情况，各个专业运营子公司部署网络安全智能监控平台，二级/三级单位部署数据采集分析平台（子平台），安全防护子平台，打造三位一体防护新模式。 以企业现有网络安全设施为基础，在不影响企业生产网络架构的基础上，各级公司根据自身实际情况构建二级或三级平台架构。
网络安全智能监控平台进行设备监控、互联监控、报警监控等监测管理，同时通过监测kpi指标形成安全指数、健康性指数和防护指数的趋势监测。以3d图形、仪表盘、曲线、柱图、报表、散点等方式，多维度综合呈现安全综合态势，实时监视安全状态变化情况。
在应用设计方面，围绕资产管理，实现关键资产拓扑发现、自动化巡检运维、安全事件展示、业务故障精准定位、合规性不足分析等相关功能可视化展示。
建设安全运营体系不但可实现对常见的工控安全人员、管理、技术多维度防护，而且还为工控安全风险处置提供所必需的验证环境，实现风险发现、验证、处置、恢复的闭环化风险管理。 安全运营体系作为石油石化企业的信息融合、安全监测、应急演练、人才培养、方案验证、产品测试等持续输出综合安全保障能力，赋能企业生产安全，有效保证企业“安、稳、长、满、优”稳定运行。 |
