化工行业信息化过程中安全风险分析及防护策略研究.pdfVIP

案例 企业应用 化工行业信息化过程中安全风险分析 及防护策略研究 ■ 佟海燕 孟庆卓 王耀坤 1． 引言 由于化工行业是一个持续生产的高危产业， 中国企业信息化工作已有近二十年历时，而 工作流程中多涉及危险化工品，因此，所以整个 且最近 10年来，信息化工作正在加速发展，一些 生产控制和监控都有严格的要求，基于 IT技术 行业信息化工作已取得较好成果，特别是在化工行 的信息化管理控制手段能够较好的符合企业特 业，信息化建设已总体进入中期阶段，从发改委前 点。因此，化工行业以ERP项 目为代表的信息 段时间的统计报告上来看，化工行业的信息化平均 化工作已成为热潮。围绕生产营销环境的信息化 ， 水平在全行业的总水平上超出一倍以上，这说明化 企业办公自动化、OA系统、管理系统、MIS系统， 工企业对信息化建设的非常重视。随着化工行业信 以及 CMS也已逐渐在化工企业中普遍应用。 息化的快速发展，企业内部网络规模在逐渐扩大， 目前，化工行业信息化发展趋势也在逐渐转变， IT资产数量在急剧增加，各信息化系统之间的关 从过去产销一体化逐步转向管控一体化 (i-Ⅷ s)。 联愈发紧密和复杂。这不仅给信息化运维管理工作 当前进展阶段主要的发展还是集中在一个是通过 带来挑战，由此所带来的网络与信息安全问题也成 DCS的整合、数据挖掘、数据仓库的建设、来进行 为重要的研究课题。本文首先介绍了化工行业信息 生产过程的监控和质量管理这样的一个操作，特别 化发展趋势，然后针对 IT规划、建设、运维各阶 是企业优化，另外一方面就是 i_ S这块围绕着 段特点，对信息化过程中引入的安全风险进行分析， 整个生产过程的展现，在互联网上通过IP技术的展 并重点提出了网络拓扑、运行维护、安全管理等不 现，以及通过数据库的技术进行事故追溯，来提供 同方面的安全防护方案，提高企业 IT系统安全性。 支持，主要是在这两个方面的应用比较大。 2-2 化工行业信息化过程中面临的网络与信息 2．化工行业信息化发展趋势及面临的网络与信 安全风险 息安全风险分析 网络与信息安全风险大小与企业 IT资产规 2．1 化工行业信息化发展趋势 模大小成正比。企业网络规模越大，IT设备越多， 从全国电子商务角度来看，化工行业信息化 信息系统越复杂，网络与信息安全风险也越大。 平均水平仅次于通信行业信息化的第二大系统， 企业信息化初期 ，企业 IT资产规模较小，企业 去年的增长保持在 30．6％。化工行业之所以重视信 不需要过多考虑网络与信息化安全，但是，随着 息化工作，是从化工行业的自身特点出发的。虽然 企业信息化水平的提高，网络与信息化安全风险 化工行业是传统制造业，但其产品数量多、种类多， 也不断增加，务必重视网络与信息安全工作 ，才 据统计，在国内生产的产品大致是3～4万种，如 能保证企业 IT环境安全运行。这对于正处于信 果以不同规格来定义的话产品上百万种。这些产 息化中期的化工行业来说尤为重要。 品各个环节的各个控制点特别多，这就造就了管 目前，化工行业网络与信息安全风险的主要 理的复杂性 ，这就要求用信息化技术一旦能够进