《油田工业资产信息化运维管理平台技术要求》（征求意见稿）.pdf

标准号

油田工业资产信息化运维管理平台技术要求

1.范围

本文件给出了油田工业资产信息化运维管理平台技术框架，规定了该框架中核心组件的

技术要求。

本文件适用于油田工业资产信息化运维管理产品、系统或平台等的规划、设计、开发、

建设和测评。

2.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其

随后所有的修改单（不包括勘误的内容）或修改版均不适用于本标准，然而，鼓励根据本标

准达成协议的各方研究是否可使用这些文件的最新版本。凡是不标注日期的引用文件，其最

新版本适用于本标准。

GB/T42453-2023信息安全技术网络安全态势感知通用技术要求

GB/T43709-2024资产管理信息化数据质量管理要求

GB/T36626-2018信息安全技术信息系统安全运维管理指南

3.术语和定义

3.1油田工业资产Industrialassets

指在油田生产中，所运用的工业主机、控制设备、网络设备、数据库、仪器仪表、视频

监控设备、防护设备以及油气井及相关设施、辅助设备等。

3.2网络安全威胁Cybersecuritythreats

指在网络环境中，某个实体（如人、事件、程序等）对某一资源的机密性、完整性、可

用性造成了危害，这些危害通常是通过一定的攻击手段来实现的，旨在破坏、窃取或篡改网

络资源，或干扰网络的正常运行。

3.3供应链SupplyChain

指相互之间提供原材料、零部件、产品、技术或者服务的生产商、供应商、零售商以及

合作伙伴组成的网络关系。这个网络关系涵盖了从原材料供应、生产制造、物流配送到最终

1

标准号

用户手中的全过程。

3.4组件Subassembly

指的是构成平台的基本单元或元素。这些组件可以是硬件、软件或软硬件结合体，它们

共同协作以实现平台的各项功能。

3.5模块Module

指的是具有特定功能或职责的软件组成部分。这些模块共同协作，以实现平台的整体功

能。

3.6信息化运维Operationandmaintenanceofinformationtechnology

指在信息技术系统和服务的使用过程中，对其进行正常运行、维护、优化和管理的过程。

3.7资产脆弱性Assetvulnerability

指一个组织的资产（如设备、系统、软件或数据）在面临外部或内部威胁时所表现出的

脆弱程度。

3.8部署探针Deployprobes

在网络或系统中安装特定的软件，以监控和分析网络流量或系统状态。

3.9远程协议连接RemoteProtocolConnection

利用网络通信协议，对工业设备、传感器和控制系统进行远程监控、控制和数据管

理的技术手段。

3.10数据源Datasource

指数据的来源，它可以是任何能够提供数据的实体或系统。

3.11资产告警AssetAlert

基于本平台机制的独特告警系统，会描述出现存或即将出现针对于资产的威胁与危险。

3.12信息安全运维Informationsecurityoperationandmaintenance

工业资产在网络中经过授权投入运行之后,确保信息系统免受各种安全威胁所采取的一

系列预先定义的活动。

3.13生产安全运维Productionsafetyoperationandmaintenance

在工业生产环境中，对生产环境中工业资产的安全配置进行检查和验证的过程,以确

2

标准号

保生产过程的连续性、稳定性和安全性。

3.14资产态势Assetsituation

即工业资产状态的统计分析，可实时展示资产分布和结