石油化工行业工控系统安全保障应用实践

梁欣

（南阳二机石油装备集团股份有限公司，河南 南阳 473006）

石油化工行业有着风险高、工作流程复杂、操作要求严格等特点，若是在生产过程中出现问题，则可能会引发严重的安全事故，对人员安全造成一定的威胁。事故产生后，也会破坏周边环境，为居民的正常生活形成负面影响。因此，新时代背景下石油企业必须要从根源上降低安全事故的发生几率，结合实际不断优化工业控制系统，确保整个工作过程的安全性与稳定性。以下则是笔者的分析与论述。

1 石油化工行业工控系统概述

石油化工行业，较为常见的工控系统主要由DCS、SIS、CCS、PLC 等组成，现已然成为石油生产过程中必不可少的组成部分。经过四十多年的发展历程，我国石油产业逐渐趋于稳定，其生产性能越来越突出，以更为优质的产品获得多方面的认可与欢迎。新时代背景下，各种高新技术的涌现，为该行业工控系统的优化与完善创造了有利条件，不仅有效地提升了生产效率，而且降低了安全事故乏生几率。与信息安全系统相比较，目前工控系统仍旧存在着一定的缺陷，其系统性能仍需进一步完善。

相关调查报告显示，目前我国已经有80%以上的基础设施将工控系统视为核心，以此来实现自动化生产，不断提高工作效率。若是这一系统出现问题，则必然会对经济安全造成不可忽视的负面影响。一般情况下，石油企业工业控制系统的网络架构主要包括工控网、数采网以及管理网。工控网以DCS 为主，数采网以OPC 为主，管理网以APC 与RT-OPT 为主，共同形成工控系统，有着优化生产操作、确保生产安全、提高工作效益等优势。

2 工控系统存在的安全隐患

2.1 管理体系安全隐患

2.1.1 确保标准制度

通过调查可发现，目前部分企业在安全控制方面缺乏科学的标准制度，现有制度存在不规范、不严谨等种种缺陷，致使后期管理工作以及生产过程欠缺一定的技术指导，引发网络接入等风险较为明显的问题，致使整个系统出现安全漏洞。

2.1.2 组织规范欠缺

部分石油企业组织规范欠缺，在实际工作过程中未能建立独立的管理机构，同时并未严格划分岗位职责，致使相关人员职责混乱，影响工作效率。目前，有的石油企业将工控系统管理工作交给生产部门，有的则将其交给信息部门，因各部门工作较为繁重，实际管理必然存在较多缺陷。

2.1.3 专业人才匮乏

具备专业人才队伍是加强工控系统安全保障的必要前提。但目前部分石油企业内部专业人才较为匮乏，若是工控系统出现一定的问题，则难以在短时间内有效解决，影响正常的工作进程。此外，目前石油企业有的技术人员对新时期工控系统的认知过于片面，且专业技术水平不足。

2.1.4 安全意识不足

尽管安全保障是石油行业最为核心的内容，但现阶段仍旧有相当一部分企业安全意识不足，侧重于业务生产效率而直接忽略安全保障，对这一方面的资金投入严重不足。除此以外，新时代背景下各种高新技术涌现，在工业控制系统优化与完善中发挥着重要作用，但石油企业却并未加强重视技术安全培训工作，难以从根本上提高工作质量。

2.2 技术体系安全隐患

2.2.1 网络安全隐患

企业办公网与工控系统有着明显的交织之处，在整个安全管理中两者共同发挥作用。一般情况下，石油企业管理者需要在办公过程中全面掌握生产实况，但因所应用的风险控制模式较为陈旧，信息交织处的风险隐患难以根除，必然会带来负面影响。

2.2.2 授权流程单一

在工控系统中下发相应的指示，需要较为严格的认证。企业管理者下发的部分指令难以直接作用于生产操作，在这一过程中起着决定性作用的则为执行层。目前，大多数石油企业所应用的工控系统并未重点突出用户控制，实际应用时指令较为混乱。此外，部分运行维护人员的审计能力欠缺。

2.2.3 安全防护较弱

主机是整个系统最为基础的组成，其核心功能为防止病毒的入侵、隔离外部入侵等等。但现如今工控系统中主机多多少少会出现功能不齐全这一问题，尽管根据需求配置了相应的杀毒软件，但在种种客观因素的限制下，这些软件未能及时更新，致使系统安全性能降低。除此以外，因部分杀毒软件程序漏洞，在实际运行中会出现误杀现象，最终对工控系统安全保障产生负面影响。

2.2.4 运维手段欠缺

安全漏洞处理、系统更新运维等是工控系统运行过程中最为基本的工作，其在生产管理安全保障中发挥着重要作用。但因目前部分石油企业针对于安全风险的措施较为欠缺，其运维过程仍旧存在种种困难。相对来说，工业控制系统安全漏洞较难维护，要想全面保障整个系统的稳定性，则必须要积极引进高新技术，不断完善现有的运维手段。

3 新形势下加强工控系统安全保障的措施

新形势下，我国多个石油企业已经对加强工控系统安全保障展开一系列深度的研究。例如，上海G 企业与2012 年开始对工控系统信息安全实施技术探究，在相关部门的支持下，对柴油加氢装置DCS 进行了安全加固。经过长时间的项目实行，逐渐构建其具备实时监控、数据快速传输等多项功能的系统，并提出一系列安全保障措施。要想推动石油企业的长远发展，则应当从不同的角度出发，将这些安全保障措施落实到实际工作当中，使工控系统可切实发挥效用，不断提高工作质量。

3.1 管理体系建设

（1）在设计工控系统的过程中需要遵循规范的原则，将与信息网络息息相关内容添加到系统管理当中，以专业的手段来统一企业内部网络、工业控制等等，展开相关的工作适宜。

（2）设计人员必须严格遵循国家法律法规，如工业控制系统信息安全行动计划等等，以这些标准规范来优化实际工作流程，并结合石油企业发展现状与战略发展方向，加强远程监测、安全防护、环境监测等多功能完善，在此基础上全面实现规范化管理。

3.2 技术体系建设

（1）确定白环境，结合实际情况完善石油企业工业防火墙，对整个网络协议展开精准且全面识别，从根源上过滤安全隐患。因工控系统内部存在一定安全威胁，故设计过程中需要重点突出生产操作的科学性以及合理性，给予相匹配的操作权限，营造良好的系统运行环境。

（2）根据企业实际业务需求，建设工控系统测试床，使病毒库、修补补丁等等可在测试床上进行更新，若是验证通过，则正式应用至系统运行当中。

（3）设置病毒库升级服务器、身份验证平台等，以这些分系统实现安全防护，并及时更新数据信息，采取适宜的措施修补安全漏洞，进而促进工业系统良好运行。

4 结语

综上所述，新形势下加强工控系统安全保障对推动石油企业长远发展有着极为重要的作用。因此，作为一名设计人员，应当充分把握目前石油企业工控系统存在的隐患，并从多个方面做起，优化并完善加强工控系统安全保障的措施，确保石油产业核心设备稳定运行，从而进一步全面推动产业发展。