“接下來,我們將以此次試點工作為契機,重點針對工控系統防護對象特點,通過組織體系、管理體系、技術體系的建設,逐步提高氣礦工控系統風險識別能力、安全防御能力、安全檢測能力、安全響應能力與安全恢復能力,努力實現風險可視化、防御主動化、運行自動化的網絡安全目標,切實保障氣礦生產系統安全穩定運行。”9月7日,中國石油西南油氣田公司蜀南氣礦相關單位領導向筆者介紹道。
據了解,工業控制系統是一線生產場站安全高效自動運行的大腦和神經中樞。蜀南氣礦今年來堅持以工控安全預警為導向,以保障安全、服務生產為價值取向,集智聚力在“精心謀劃強部署,統籌推進抓落實;摸清底數補短板、完善制度強功能;創新管理促提升,夯實‘體魄’保運行”三個關鍵環節上下功夫,全面抓實工業控制系統網絡安全在線試點工作,旨在通過強化工業控制系統網絡安全防護工作,探索形成積聚“技術、管理”于一體的工控安全防護體系,全面實現系統網絡“安全風險底數清楚、安全防護手段全面、安全事件處置及時”的發展目標。
近期,蜀南氣礦在多次組織相關單位(部門)和工控安全技術公司等相關專業技術人員進行實地勘察、技術交流、方案論證的基礎上,最終選取了兩個具有代表性的試驗場所作為本次試點工作的實施地點。通過此次試點工作的有序開展,對氣礦工業控制系統進行風險評估與資產梳理,既摸清了該系統當前風險情況“對癥下藥”,及時處置安全事件和病毒事件,又直面不足,主動作為,查漏補缺,切實制定工控網絡安全實施方案,不斷完善氣礦工控網絡安全管理制度和技術標準。截至目前,該試點工作已按計劃全部完成,累計部署工控系統防護設備8套,發現安全事件和病毒事件告警3起并及時妥善處置,確保防護設備運行正常可靠,達到了預期效果,為持續提升工業企業工控安全防護水平夯實了基礎。(黃斌 肖理 王洪彬)