成品油销售企业软件供应链安全风险分析及对策研究.pdfVIP

信息与电脑

2025年第12期InformationComputer计算机基础与应用

成品油销售企业软件供应链安全风险分析及对策研究

吴殿君

（中国石化销售股份有限公司安徽石油分公司，安徽合肥230001）

摘 要：随着数字中国建设战略的推进，成品油销售企业在数字化转型的道路上加速前行。信息系统应用广泛而深

入，软件供应链风险已从单一技术层面向生态层面渗透，成为数字化转型的核心威胁。加强软件供应链安全管理，夯实

数字化技术底座安全，是数字化技术安全建设过程中的重中之重。成品油销售企业作为能源流通的关键节点，其软件供

应链安全直接影响油品供应稳定性和消费者数据安全。文章通过分析成品油销售企业核心业务系统的供应链脆弱性，结

合SolarWinds事件对能源行业的启示及成品油行业特有的业务属性，提出了覆盖“开发–交付–运维”全周期的安全防

护体系。通过某省成品油销售企业的实践验证，该体系可使供应链攻击检测效率提升大大提高，漏洞修复周期有效缩短，

为行业建立安全基准提供参考。

关键词：成品油销售；软件供应链安全；SolarWinds事件

中图分类号：TP393.09   文献标识码：A   文章编号：1003-9767（2025）12-161-03

ResearchonSecurityRiskAnalysisandCountermeasuresofSoftwareSupply

ChainofRefinedOilSalesEnterprises

WUDianjun

(AnhuiPetroleumBranch,SinopecSalesCo.,Ltd.,HefeiAnhui230001,China)

Abstract:WiththeadvancementoftheconstructionstrategyofdigitalChina,refinedoilsalesenterpriseshave

acceleratedontheroadofdigitaltransformation.Theapplicationofinformationsystemsisextensiveanddeep,andtherisk

ofsoftwaresupplychainhaspenetratedfromasingletechnicalleveltotheecologicallevel,whichhasbecomethecore

threatofdigitaltransformation.Strengtheningthesecuritymanagementofthesoftwaresupplychainandconsolidatingthe

securityofthedigitaltechnologyfoundationarethetopprioritiesintheprocessofdigitaltechnologysecurityconstruction.

Asakeynodeofenergycirculation,thesecurityofthesoftwaresupplychainofrefinedoilsalesenterprisesdirectlyaffects

thestabilityofoilsupplyandthesecurityofconsumerdata.Thepaperanalyzesthesupplychainvulnerabilityofthecore

businesssystemofrefinedoilsalesenterprises