城市燃氣信息化與信息安全建設(shè)探討

時間:2022-11-23 09:11:12

導(dǎo)語:城市燃氣信息化與信息安全建設(shè)探討一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

城市燃氣信息化與信息安全建設(shè)探討

1城市燃氣信息化建設(shè)探索

1.1地理信息系統(tǒng)及數(shù)據(jù)采集與監(jiān)控系統(tǒng)

在燃氣企業(yè)中應(yīng)用GIS系統(tǒng),既能對燃氣管線進行電子化圖檔管理,也能實時監(jiān)控天然氣管網(wǎng)規(guī)劃、搶修等情況。GIS通過將現(xiàn)有的管網(wǎng)及周邊地理狀況、管線、設(shè)備等信息,集成為管線集輸?shù)木C合信息,然后,實時傳輸和展現(xiàn)給燃氣企業(yè)相關(guān)管理人員,從而為燃氣管線運行、設(shè)備維護和安全管理,提供全面、準(zhǔn)確的參考依據(jù)。

1.1.1.?dāng)?shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)

SCADA系統(tǒng)是燃氣管道應(yīng)急系統(tǒng)的重要組成部分,是一項集實時工控與調(diào)度信息管理為一體的大型的計算機應(yīng)用系統(tǒng)。可以遠程監(jiān)控與管理各門站、調(diào)壓站等站點,確保燃氣系統(tǒng)運行高效、安全、經(jīng)濟運行。

1.2事故處理方案決策優(yōu)化與管網(wǎng)風(fēng)險評價

1.2.1事故處理方案優(yōu)化決策

在燃氣行業(yè)的日常工作中,如遇管網(wǎng)故障,發(fā)生危險,必須快速、有效的進行應(yīng)急處置和救援。其具體流程一般如下:接獲任務(wù)并了解現(xiàn)場情況,相關(guān)人員迅速召開會議或電話、電視會議,制定搶修、救援方案,然后進行搶修和救援。但是,搶修時間緊迫,這種處置流程不僅浪費寶貴的時間和資源,也會受到人為主觀因素的影響,例如,意見不統(tǒng)一或決策失誤等,不僅延誤搶修和救援,甚至可能會導(dǎo)致二次事故。采用模糊評價法對燃氣管網(wǎng)事故的解決方案進行對比和遴選,通過定性和定量分析選擇最優(yōu)方案。首先利用模糊關(guān)鍵詞,采用定性和定量方法分析事故,然后以技術(shù)打分分配各因素權(quán)重,最后通過決策軟件實現(xiàn)方案的最優(yōu)選擇。可以實現(xiàn)在事故發(fā)生時,提供關(guān)鍵詞,即可獲得最佳的搶修方案,以排除人為主觀因素的干擾,更科學(xué)、更理性。

1.2.2管網(wǎng)風(fēng)險評價

不少燃氣企業(yè)對管網(wǎng)安全評價重視不足,尤其缺乏對現(xiàn)役管線的風(fēng)險評價。對燃氣管線的管理,僅僅做到定期運行和巡檢是不夠的,還要更多的考慮到未來規(guī)劃的問題。例如,分幾期對管線進行改造,改造又分為幾步,如何開展等等。通過建立管網(wǎng)仿真及安全評價系統(tǒng),結(jié)合各管線屬性信息,例如腐蝕程度、第三方破壞程度、維檢修情況、壓力檢測等等,建立一個龐大的數(shù)據(jù)信息庫,全面考察管線危險性,得到危險等級排序,預(yù)測管線使用壽命,對未來管線更新及改造規(guī)劃提供理論指導(dǎo)。

2城市燃氣企業(yè)信息安全探索

2.1信息安全的概念

根據(jù)GB/T22081-2008,所謂的信息安全就是通過采取有效策略,確保信息免受各種威脅、損害,從而保證業(yè)務(wù)連續(xù)性,并達到風(fēng)險最小、投資回報最優(yōu)。燃氣企業(yè)信息安全,就是指燃氣企業(yè)信息資產(chǎn)安全可靠,業(yè)務(wù)穩(wěn)定開展,不會受到系統(tǒng)自身和外來網(wǎng)絡(luò)病毒、黑客等的攻擊,如果出現(xiàn)安全事故,其損失可以降到最低。

2.2燃氣企業(yè)管理存在的信息安全問題

2.2.1信息安全意識淡薄

當(dāng)代社會,信息載體多樣化,辦公電腦、存儲設(shè)備以及系統(tǒng)軟件使用不規(guī)范都容易導(dǎo)致信息泄露,在常見的搜索引擎上可以輕易的查詢到某燃氣企業(yè)或大型公司企業(yè)的內(nèi)部文件,這些情況的發(fā)生,正是由于企業(yè)信息安全意識淡薄,對信息的傳播安全管理重視不夠?qū)е碌摹?/p>

2.2.2信息安全管理機制不健全

在網(wǎng)絡(luò)信息安全管理中,一般都強調(diào)“三分技術(shù),七分管理”。由此可見,信息安全最重要的是管理的安全。安全與管理是密不可分的,信息防護技術(shù)只是信息安全的一部分,僅僅將投入放在這一方面是遠遠不夠的,缺乏完整、規(guī)范以及系統(tǒng)化的信息安全管理制度,將無法從根本上實現(xiàn)信息安全。

2.2.3信息安全技術(shù)人才缺乏

在燃氣企業(yè)中,受傳統(tǒng)管理理念的影響,不少企業(yè)管理人員對于信息安全認識及其重要性認識不足,不注重企業(yè)信息安全管理人員和技術(shù)配備,導(dǎo)致企業(yè)信息安全管理水平不高。雖然最近幾年來,燃氣企業(yè)信息化建設(shè)水平不斷提高,吸納了許多信息化技術(shù)人才,但是專業(yè)從事綜合性的信息安全管理工作人員比例仍然較低。

2.3信息安全建設(shè)中的關(guān)鍵問題分析

2.3.1準(zhǔn)確評估風(fēng)險大小,正確處置安全風(fēng)險

風(fēng)險評估的方法很多,燃氣企業(yè)進行信息安全風(fēng)險評估時,需要立足企業(yè)實際,根據(jù)GB/T20984-2007《信息安全技術(shù)信息安全風(fēng)險評估規(guī)范》,制定科學(xué)、合理的風(fēng)險評估流程,辨識完畢企業(yè)的信息安全風(fēng)險之后,要采取科學(xué)、合理的處置辦法:風(fēng)險接受、風(fēng)險規(guī)避、風(fēng)險減緩以及風(fēng)險轉(zhuǎn)移。

2.3.2重視人在燃氣企業(yè)信息安全管理中的作用

企業(yè)管理中,最重要的因素就是人,人是信息安全的管理者,也是信息安全危險事件的誘發(fā)者,由于人為因素導(dǎo)致的信息安全事件不在少數(shù)。若要對企業(yè)職工進行約束,首先要明確職工的信息安全管理職責(zé),加強人員思想教育,通過教育和培訓(xùn),在企業(yè)內(nèi)建立起良好的信息安全文化氛圍。

2.3.3細化信息資產(chǎn)分類,提高資產(chǎn)管理水平

在當(dāng)今,信息無疑是燃氣企業(yè)寶貴的資源和資產(chǎn),信息資產(chǎn)的管理應(yīng)當(dāng)做到:建立信息資產(chǎn)清單并規(guī)范管理;設(shè)定信息分類、等級并區(qū)分保存;信息標(biāo)記,并明確標(biāo)記內(nèi)容。尤其大量存儲數(shù)據(jù)信息的移動硬盤、廢舊電腦,簡單的格式化處理后,數(shù)據(jù)信息極易被還原,必須要通過物理銷毀、數(shù)據(jù)覆蓋或者不可逆專門處理工具進行銷毀。

2.3.4加強信息安全事件管理,預(yù)防信息安全事件發(fā)生

通過有效的技術(shù)防范措施,比如在系統(tǒng)中安裝防火墻軟件、反病毒產(chǎn)品、定期備份數(shù)據(jù)等,對設(shè)備、網(wǎng)絡(luò)進行定期檢查,及時處理過期、失效產(chǎn)品。同時,燃氣企業(yè)還要建立完善的信息安全應(yīng)急處置預(yù)案,明確處置程序及各部門的職責(zé),定期開展應(yīng)急演練,以提高信息安全應(yīng)急處置水平。

2.4燃氣企業(yè)做好信息安全工作的幾點探索

2.4.1加強新型技術(shù)的應(yīng)用

如今,無線技術(shù)、互聯(lián)網(wǎng)技術(shù)、云技術(shù)等先進的科學(xué)技術(shù),已經(jīng)日益廣泛地融入企業(yè)日常工作,通過技術(shù)更新,企業(yè)信息技術(shù)應(yīng)用,也需要隨之而變。企業(yè)推進新技術(shù)應(yīng)用的同時,應(yīng)當(dāng)加強入侵檢測、加密認證、災(zāi)難備份技術(shù)等信息安全防護技術(shù),確保企業(yè)在新的信息技術(shù)環(huán)境中實現(xiàn)信息安全建設(shè)。

2.4.2大力發(fā)揮人才的優(yōu)勢

做好信息安全管理工作的重點是人員管理,不能忽視人才的應(yīng)用和管理。燃氣企業(yè)應(yīng)通過多種途徑,招聘更多綜合素質(zhì)較高的信息技術(shù)人才,為企業(yè)信息安全提供堅實的人資資源保證。燃氣管線是城市能源建設(shè)的基礎(chǔ)設(shè)施,隨著城市建設(shè)的快速發(fā)展,城市燃氣需求量與日俱增,燃氣管網(wǎng)的運行、維護與管理工作的難度也逐漸加大,僅僅依靠傳統(tǒng)的人工管理方式恐怕難以滿足大型燃氣企業(yè)的生產(chǎn)與管理需求。信息技術(shù)、信息化建設(shè)是一把雙刃劍,提高企業(yè)生產(chǎn)與管理效率,解決經(jīng)濟成本、管理成本的同時,信息安全的重要性不容小視,必須要從思想、管理、技術(shù)多角度著手,才能最大程度縮小信息安全事故隱患,避免企業(yè)損失,為企業(yè)信息化建設(shè)的穩(wěn)定發(fā)展做好保障。

作者:李藝婕 單位:北京市燃氣集團有限責(zé)任公司第二分公司