當前，信息化浪潮風起云涌，給石油和化工行業的智能化升級帶來巨大的推動力，但其中裹挾的網絡安全隱患也給行業帶來嚴峻挑戰。面對無時無處不在的網絡攻擊。如何做出及時響應，將威脅控制在最小范圍，對于面臨智能化升級的化工企業而言，是一個陌生而又艱巨的課題。

“無安全，不智能。在大力推進兩化融合、建設智能工廠時，工控安全不可或缺，值得企業不遺余力地去做好安全屏障。”近日，中控科技集團有限公司創始人褚健在接受中國化工報記者專訪時表達了自己的觀點。他認為，對于石油和化工行業而言，目前的工控安全形勢比以往任何時候都更加嚴峻和復雜，務必要引起高度重視。

記者：兩化融合和智能工廠建設，讓化工企業原本封閉的生產系統與外界互聯變得開放，這種狀態會給石化企業帶來哪些安全隱患？

褚健：在工業控制和信息化領域，安全挑戰無時無處不在，而且安全風險會帶來嚴重后果，值得我們下大氣力去構筑安全屏障。

工業信息化及物聯網技術的高速發展，一方面給傳統石油和化工行業帶來了快速轉型升級的機會；但另一方面，這些新技術的應用使以往封閉的工業控制系統變成了相對開放的系統。隨著越來越多的企業采用公開協議，以及互聯網、物聯網的接入，病毒、木馬、入侵攻擊、拒絕服務等威脅安全的魔爪已經伸向工業控制系統，加之不同目的的惡意攻擊，化工生產企業面臨的安全挑戰日益嚴峻。 

網絡威脅對于化工行業工控安全影響的嚴峻性還在于，現代化工生產規模龐大、工藝復雜、危險源眾多，并且生產企業人員、設備設施、資金、倉儲、運輸等要素都是安全防護的對象。而且，石油和化工行業大型生產裝置和儲運裝置屬于國家關鍵基礎設施，在安全保障上容不得半點馬虎。

近幾年，“震網”病毒（Stuxnet）、“毒區”（Duqu）和“火焰”（Flame）等惡意軟件帶來的安全事故觸目驚心。今年5月，我國一些石油和化工企業受到比特幣勒索病毒攻擊，讓更多企業對工控系統安全的脆弱性有了深刻的體會。網絡攻擊不僅會造成數據丟失、系統癱瘓，如果是有針對性的惡意指令，還會造成石化生產裝置起火、爆炸等重大安全事故，后果不堪設想。  

記者：這樣看來，化工企業工控系統面臨的安全挑戰十分嚴峻，行業安全防護和應對能力又如何呢？

褚健：坦率地講，現階段以“裸奔”來形容一些化工企業的工業控制系統并不為過。 

傳統工業控制系統過去都是封閉運行，基本沒有考慮安全防護問題，管理者沒有這方面意識，市場上也鮮有針對工業控制的安全產品和技術，大多數化工企業工控系統基本上沒有有效的信息安全防護措施。

特別是我國目前采用的工控系統很多是國外廠商提供的，相關系統運維也由國外廠商直接接管，高危漏洞、設備后門普遍存在。根據工信部相關部門統計，我國22個重點領域工業控制系統中的數據采集與監控系統（SCADA）、分布式控制系統（DCS）以及過程控制系統（PCS），國外系統占比分別達到55.12%、53.78%和76.79%，大型可編程控制器（PLC）的占比更是高達91%。據悉，我國80%左右的企業從來不對工控系統進行升級和漏洞修補，工控安全形勢的嚴峻性可見一斑。

而且，系統漏洞只是影響工控安全的一方面，另外還有人的因素。由于工業互聯網和智能工廠建設是近幾年興起的，對傳統化工行業而言，工業控制系統的信息安全是一個陌生的領域，無論是企業管理者還是普通員工，都對此了解不多、認識不深、重視不夠。盡管危險近在咫尺，但身處其中的人卻“不識廬山真面目”，這本身就是一種“危險源”。 
 

記者：面對如此嚴峻的形勢，化工企業應該做些什么？  

褚健：首先要提高認識。當前許多企業對工控安全關注度不夠，主要是安全意識還沒有跟上信息化時代的步伐。

保障安全生產始終是化工企業管理者最核心的工作，只不過在信息化時代，安全內涵和外延增加了許多新內容。以往化工企業的安全工作重點集中在防火、防水、防震、防振動沖擊、防電磁干擾、防溫濕度沖擊以及電源在線監測等設備和環境物理安全防護上，這些內容容易理解和執行。而新的安全威脅主要集中在虛擬的網絡世界，比如工業生產中的電氣、電子、可編程電子設備等相關系統的功能安全，尤其是計算機和網絡技術的發展已經完全打破了原有的安全邊界，安全范疇從過去的功能安全、設備安全，擴展到風險管控、信息安全、網絡安全等領域。新的危險源具有內容新、形式新、隱蔽性強、危害性大的特點，新的安全體系的構筑也更為復雜。

對此，管理者首先要樹立新的安全管理理念，更新的管理手段。其次是根據新形勢的要求，建立新的理論體系，開發和應用新的防護技術，構建新的防護體系。未來化工企業的安全將從傳統設備安全更多地轉向網絡和信息安全，從依賴管理向依賴技術過渡。浙江中控依據多年來在化工領域的實踐和經驗，結合企業現實需求開發出安全工廠整體解決方案——“彩虹安全防御體系”，它可以為化工企業構建一套全方位和全生命周期的安全防護屏障。 

記者：“彩虹安全防御體系”是怎樣的一套系統，又是如何守護化工企業安全的？

褚健：“彩虹安全防御體系”采用了七大防御技術，全方位進行安全風險防控，涵蓋了人員、環境和資產安全全要素以及安全防護全過程，保證了安全防護不留死角。

在時間維度上，按照事前—事中—事后的時間軸，將工廠從“規劃設計”到“生產護航”再到“危機應對”3個層級的安全因素全部考慮進去。從工廠建設之初，就對工藝、設備等進行風險分析與評估，進行恰當的規劃設計，配置經濟可靠的獨立保護層；在生產階段，圍繞生產裝置與操作人員，從自動化安全控制系統配置、智能設備管理、關鍵設備運行診斷與遠程維護、安全相關系統的集成聯動、智能報警管理等方面，構建全息保護系統；在危機應對方面，一旦遭受攻擊或破壞，及時有效的響應可以將危害降到最低，“亡羊補牢”也是必要的防護手段之一。 

在空間維度上，通過借鑒“洋蔥模型”，形成層層遞進的保護。根據工藝參數變化、事故不同狀態，提出不同的保護層策略，在3個安全階段分別通過本質安全、設備過程安全、安全操作管理、內建安全與縱深防御、產品全生命周期管理、應急安全管理與危險源、環境監測預警七大防御技術，進行全方位安全布防，避免安全事故發生，減少損失。

“總之，安全問題怎么強調都不為過，況且道高一尺魔高一丈，隨著技術的進步還會出現新的挑戰，容不得任何懈怠。”褚健強調說。