江苏龙网

  1. 首页 > 资讯 > 财经 > >

|专家：油气管网整合后，应予控制系统网络安全更多重视( 二 )


与治安风险相关的安全防护包括 ， 人防、物防、技防 ， 三方面 ， 技防方面有：Ｘ射线检测、入侵报警 ， 以及指静脉识别、瞳孔识别、人脸识别等生物识别技术 。 与工控系统相关的安全等级保护技术包括：防火墙技术、服务器终端侦测技术、加密通信技术 ， 以及与普通安防通用的防护设备和管理体系 。
客观地讲 ， 治安风险防控技术已经成熟 ， 只是在管道领域的应用还存在不少问题 ， 甚至还存在死角 。 比如说 ， 在管道的“油气调控中心”安全防范 ， 全国现有的大大小小十几个调控中心 ， 半数安全防范达不到公安部《GA1166-2014石油天然气管道系统风险等级和安全防范要求》的标准 ， 甚至部分“国家级油气调控中心”都不达标 。 一来 ， 不是国家标准定高了 ， 而是标准出台较晚 “木已成舟”；二来 ， GA1166只是部颁标准不是国家标准 ， 相关法规支持也不到位 ， 推行力度不大 。 之前三大石油公司也没有动力在“管网”这个非主营业务上大力度整改 。 再之 ， 整合前也没有真正全国成网 ， “油气调控中心”的重要性和现在也是不一样的 。
与工控系统相关的安全等级保护技术方面就更不乐观 。 大部分管道工控系统达不到国标《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 。 部分工控系统等级保护建设甚至出现空白 。 在管道领域等保测评服务力量方面就很弱 。 据我了解全国有三百多家等级保护评测机构 ， 国家电网集团公司内部有三家 ， 而三大石油集团公司内部连一家都没有 。
由于外部评测机构对管道工控系统不了解 ， 很多系统被漏评、错评 。 国家电网公司管理全国７０％以上的电网 ， 有数万个换流站、变电站、开闭所 ， 其总部调度控制中心直接调控其中的几十个站场 ， 工控系统是５万Ｉ／Ｏ点级别 ， 属“一旦受到破坏会对社会秩序和公共利益造成特别严重危害 ， 或者对国家安全造成严重危害的特别重要网络” 。 国电总调中心因此等保评级为四级（次高级） ， 但要求按照五级（最高级）建设 ， 实时数据库进行了三层防火墙分区隔离 。 管网整合前一个国家级油气调控中心就可直接控制全国半数左右的管道 ， 直接远程控制的压气站、泵站、加热站、阀室成百上千 ， 其工控系统是２０万Ｉ／Ｏ点级别 。 据了解 ， 我国各油气调控中心已参与等保评测的系统目前最高仅被评定为三级 。
等保被漏评、错评 ， 直接导致等保建设力度不够 ， 技术研发和应用都不到位 ， 这就是管道工控系统信息安全技术领域的现状 。 管道安全防范技术存在短板 ， 这其中管网控制系统网络安全问题可能最为棘手 ， 愿意在于它既重要又紧急 。
先谈重要性 。 油气管道和其它能源设施一样 ， 其国家层面的工控系统 ， 国际上一般认为属“一旦受到破坏后会对国家安全造成特别严重危害的极其重要网络”重要性可见一斑 。 按照我国相关标准 ， 管网整合后如果延续集中调控 ， 即使按照等保四级来要求 ， 恐怕都是不够的 。
紧急性在于 ， 《GB/T22239信息安全技术网络安全等级保护基本要求》、《GB/T28448信息安全技术网络安全等级保护测评要求》均为2019年5月修订 ， 要求2019年12月实施 。 《GB/T22240信息安全技术网络安全等级保护定级指南》2020年4月修订 ， 要求2020年11月实施 。 以上三标准修订重要变化是增加了“工业控制系统安全扩展要求” 。
另外 ， 公安部组织起草了《网络安全等级保护条例》目前正在征求意见 ， 预计今年颁布实施 ， 其中明确要求“重点保护涉及国家安全、国计民生、社会公共利益的网络的基础设施安全、运行安全和数据安全”并明确要求“主动防御” 。 标准和条例密集出台无疑是我国针对网络安全斗争形式做出的快速反应 。
经济观察网：管道领域落实国家相关要求还存在哪些技术层面的制约？
刘冰：一是 ， 基础薄弱 。 目前管道领域还没有做到等保测评全覆盖、等保建设全覆盖 ， 更没有做到同步规划、同步建设、同步使用 。 现状是仅有部分与工控系统相关的信息化系统进行了等保三级的评测和建设 。 对工控系统主体并没有进行足够的网络安全等级保护 ， 这无疑是非常危险的 。


推荐阅读


上一篇：e公司|金融软件上市公司被卖鸡肉的拖下水，上亿元要不回来，最新回应来了

下一篇：经济日报微信公号注意啦!小微企业和个体工商户所得税缴纳延缓到明年