中国石化逐步打造信息安全生态圈

中国石化逐步打造信息安全生态圈

“十二五”以来，中国石化全面落实总书记提出的“没有网络安全就没有国家安全”重要讲话精神，把信息安全放在与生产安全同等重要位置，作为头等大事来抓，初步建立了总部和企业两级信息安全组织管理构架，风险评估、安全测评和通报预警机制常态化运行；技术防护手段日益丰富，以强化网络安全管控能力，应用系统为核心的纵深防御、多技术并举的防护体系已具雏形。

到“十二五”末，中国石化形成信息化领导小组统一领导、信息化管理部归口管理、相关业务部门密切配合的信息安全管理组织体系，集团公司信息安全组织体系逐步健全。注重信息安全顶层设计，组织编制了信息安全专项规划，在全集团发布《信息安全责任制》；信息安全通报机制日趋完善，定期下发信息安全通报，通报国家、集团公司的信息安全要求和信息安全事件等，有效提高了集团公司信息安全协同水平；信息安全检查与评估工作常态化，建立了信息安全检查评估、发现问题、整改提升的闭环机制。

“十二五”期间，中国石化按照统一管理、统筹规划，自上而下的大安全建设模式，在终端安全防护方面，通过防病毒、准入控制和桌面安全等技术手段，强化终端防护能力；在网络安全方面，通过互联网出口检测和链路传输加密等技术手段，保障链路安全；在应用系统建设方面，坚持信息安全与应用系统同步规划、同步建设、同步运行的原则，严把上线前的信息安全检查关，强化应用系统安全。石化信息安全建设正在逐步形成以石化内部网络安全防护为主线的纵深防御、多层保护、多种技术并举的安全技术体系格局，为打造中国石化信息安全保障体系，真正实现“大安全”打下坚实基础。

在全面落实信息安全责任制方面，中国石化按照“谁主管谁负责、谁建设谁负责、谁运维谁负责、谁使用谁负责”原则，抓好各级信息安全责任的分解落实，落实到岗位、落实到人头；进一步严格落实信息安全防护与系统建设三同步要求，做好信息化项目全生命周期的信息安全闭环管理，杜绝系统带病上线运行；建立统一的信息安全风险报告机制、情报共享机制、研判处置机制，持续提升信息安全管理水平。在持续推进信息安全技术防护体系建设方面，以自主开发的信息安全管控中心建设为核心，利用大数据分析等技术提高风险综合分析能力，加强云平台安全建设，完善云的基础环境；开展泛终端安全建设，进一步强化各种终端的安全接入；建设信息安全服务共享平台，提供身份、签章等基础服务；建立信息安全实验室，形成信息安全内部攻防对抗机制，提高漏洞发现与处置能力，逐步建成“主动防御、动态管控”的信息安全生态圈。

中石化以信息化驱动产业升级成效显著

“十二五”期间，中国石化信息化在管理创新、资源优化、降本增效、安全环保等方面取得重大突破，信息化水平始终保持在央企第一方阵前列，为公司转方式调结构、提质增效升级发挥了支撑和引领作用。荣获“国家级两化深度融合示范企业”称号，目前，覆盖公司全产业链的信息化三大平台，功能更加完善，集成更加紧密，成为支撑公司上中下游生产经营管理的“中枢神经”，有效提升了集团化管控、精细化管理水平，促进了改革发展、管理创新、提质增效。

提高管控水平，仅资金集中管理年节约财务费用20亿元以上。ERP成为强化集团一体化管控的有力手，目前已经建成一套集团级统一模板，流程标准化率达到91%，完成88家企业推广；全球化资金运作能力显著提升，资金集中度达到93%，每年节约财务费用20亿元以上；合同管理等系统有效防范经营风险，累计200万份合同、7000个审计项目全程在线管理，构建了上下联动的业务公开网上巡视监督新模式。

提升一体化水平，可同时在4个层面开展优化。利用信息平台，在全局、板块、区域、企业四个层面开展资源优化，实现了原油加工总量及区域原油资源优化配比，炼油化工板块生产计划和企业加工方案优选，成品油、化工品物流配送优化。

促进绿色发展，3万公里管线智能化运行。安全管理系统实现对风险管理等12大类业务的规范化管理；环保管理系统实现362个国控污染源全天候在线监控与分析管理，促进了绿色发展；智能化管线管理信息系统建成投用，近3万公里油气管线运营状态实时监测、在线管理。

生产运行协同，降本增效54亿元。在9家油田企业开展油气生产现场信息化建设，提高了生产效率和管理水平，示范区用工总量减少三分之一以上；炼油、化工企业建成了以MES为核心的生产营运平台，实现了从原料进厂到产品出厂的全过程跟踪和管控，累计降本增效54亿元。

促进提质增效，劳动生产率提高10%以上。积极推进智能工厂试点建设，形成了数字化、网络化、智能化的生产运营管理新模式。生产优化从局部优化、离线优化向全流程优化、在线优化转变，计划、调度、操作协同联动，生产运行效率、分析预测能力、安全环保水平显著提升，劳动生产率提高10%以上，促进了提质增效、内涵发展，打造了中国石化智能工厂1.0版。九江石化、镇海炼化智能工厂被工信部评为“国家智能制造试点示范项目”。

培育“互联网+”新业态，易派客成最大的工业品电商平台。“易派客”电商平台为近500家内外部企业提供了一站式采购服务；“石化e贸”网拓展了化工品直销渠道；润滑油CRM实现了全流程线上营销服务；油品销售企业综合开展微信等互联网应用，实现了油非互促、跨界共赢，培育新的效益增长点。

加强自主软件研发，部分软件填补了国内空白。炼化生产执行系统、油气综合解释系统、移动应用平台等一批自主研发软件成功推广应用，部分软件填补了国内空白；精准化钻井、三维地质导向、决策支持等软件支撑了石油工程单位的设计施工、现场管理和远程决策；集成化设计平台和数字化工厂交付平台提升了炼化工程单位的工程设计质量和工程服务水平；远程技术诊断、知识管理等系统为科研单位开展技术服务和研发管理提供了支撑。

提升IT服务能力，私有云建设初具规模。中国石化私有云初具规模，支撑了总部和企业百余个系统快速部署和稳定运行；境内外13个区域中心建成投用，主干网络覆盖境内外所有企业及海外分支机构；加强信息安全管理，提升网络和信息安全防护能力，建成资金集中等10余个灾备系统，为信息化应用提供安全保障。