城市燃氣信息化與信息安全建設探討

導語：城市燃氣信息化與信息安全建設探討一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

1城市燃氣信息化建設探索

1．1地理信息系統及數據采集與監控系統

在燃氣企業中應用GIS系統，既能對燃氣管線進行電子化圖檔管理，也能實時監控天然氣管網規劃、搶修等情況。GIS通過將現有的管網及周邊地理狀況、管線、設備等信息，集成為管線集輸的綜合信息，然后，實時傳輸和展現給燃氣企業相關管理人員，從而為燃氣管線運行、設備維護和安全管理，提供全面、準確的參考依據。

1．1．1．數據采集與監控系統(SCADA)

SCADA系統是燃氣管道應急系統的重要組成部分，是一項集實時工控與調度信息管理為一體的大型的計算機應用系統?？梢赃h程監控與管理各門站、調壓站等站點，確保燃氣系統運行高效、安全、經濟運行。

1．2事故處理方案決策優化與管網風險評價

1．2．1事故處理方案優化決策

在燃氣行業的日常工作中，如遇管網故障，發生危險，必須快速、有效的進行應急處置和救援。其具體流程一般如下:接獲任務并了解現場情況，相關人員迅速召開會議或電話、電視會議，制定搶修、救援方案，然后進行搶修和救援。但是，搶修時間緊迫，這種處置流程不僅浪費寶貴的時間和資源，也會受到人為主觀因素的影響，例如，意見不統一或決策失誤等，不僅延誤搶修和救援，甚至可能會導致二次事故。采用模糊評價法對燃氣管網事故的解決方案進行對比和遴選，通過定性和定量分析選擇最優方案。首先利用模糊關鍵詞，采用定性和定量方法分析事故，然后以技術打分分配各因素權重，最后通過決策軟件實現方案的最優選擇?？梢詫崿F在事故發生時，提供關鍵詞，即可獲得最佳的搶修方案，以排除人為主觀因素的干擾，更科學、更理性。

1．2．2管網風險評價

不少燃氣企業對管網安全評價重視不足，尤其缺乏對現役管線的風險評價。對燃氣管線的管理，僅僅做到定期運行和巡檢是不夠的，還要更多的考慮到未來規劃的問題。例如，分幾期對管線進行改造，改造又分為幾步，如何開展等等。通過建立管網仿真及安全評價系統，結合各管線屬性信息，例如腐蝕程度、第三方破壞程度、維檢修情況、壓力檢測等等，建立一個龐大的數據信息庫，全面考察管線危險性，得到危險等級排序，預測管線使用壽命，對未來管線更新及改造規劃提供理論指導。

2城市燃氣企業信息安全探索

2．1信息安全的概念

根據GB/T22081－2008，所謂的信息安全就是通過采取有效策略，確保信息免受各種威脅、損害，從而保證業務連續性，并達到風險最小、投資回報最優。燃氣企業信息安全，就是指燃氣企業信息資產安全可靠，業務穩定開展，不會受到系統自身和外來網絡病毒、黑客等的攻擊，如果出現安全事故，其損失可以降到最低。

2．2燃氣企業管理存在的信息安全問題

2．2．1信息安全意識淡薄

當代社會，信息載體多樣化，辦公電腦、存儲設備以及系統軟件使用不規范都容易導致信息泄露，在常見的搜索引擎上可以輕易的查詢到某燃氣企業或大型公司企業的內部文件，這些情況的發生，正是由于企業信息安全意識淡薄，對信息的傳播安全管理重視不夠導致的。

2．2．2信息安全管理機制不健全

在網絡信息安全管理中，一般都強調“三分技術，七分管理”。由此可見，信息安全最重要的是管理的安全。安全與管理是密不可分的，信息防護技術只是信息安全的一部分，僅僅將投入放在這一方面是遠遠不夠的，缺乏完整、規范以及系統化的信息安全管理制度，將無法從根本上實現信息安全。

2．2．3信息安全技術人才缺乏

在燃氣企業中，受傳統管理理念的影響，不少企業管理人員對于信息安全認識及其重要性認識不足，不注重企業信息安全管理人員和技術配備，導致企業信息安全管理水平不高。雖然最近幾年來，燃氣企業信息化建設水平不斷提高，吸納了許多信息化技術人才，但是專業從事綜合性的信息安全管理工作人員比例仍然較低。

2．3信息安全建設中的關鍵問題分析

2．3．1準確評估風險大小，正確處置安全風險

風險評估的方法很多，燃氣企業進行信息安全風險評估時，需要立足企業實際，根據GB/T20984－2007《信息安全技術信息安全風險評估規范》，制定科學、合理的風險評估流程，辨識完畢企業的信息安全風險之后，要采取科學、合理的處置辦法:風險接受、風險規避、風險減緩以及風險轉移。

2．3．2重視人在燃氣企業信息安全管理中的作用

企業管理中，最重要的因素就是人，人是信息安全的管理者，也是信息安全危險事件的誘發者，由于人為因素導致的信息安全事件不在少數。若要對企業職工進行約束，首先要明確職工的信息安全管理職責，加強人員思想教育，通過教育和培訓，在企業內建立起良好的信息安全文化氛圍。

2．3．3細化信息資產分類，提高資產管理水平

在當今，信息無疑是燃氣企業寶貴的資源和資產，信息資產的管理應當做到:建立信息資產清單并規范管理;設定信息分類、等級并區分保存;信息標記，并明確標記內容。尤其大量存儲數據信息的移動硬盤、廢舊電腦，簡單的格式化處理后，數據信息極易被還原，必須要通過物理銷毀、數據覆蓋或者不可逆專門處理工具進行銷毀。

2．3．4加強信息安全事件管理，預防信息安全事件發生

通過有效的技術防范措施，比如在系統中安裝防火墻軟件、反病毒產品、定期備份數據等，對設備、網絡進行定期檢查，及時處理過期、失效產品。同時，燃氣企業還要建立完善的信息安全應急處置預案，明確處置程序及各部門的職責，定期開展應急演練，以提高信息安全應急處置水平。

2．4燃氣企業做好信息安全工作的幾點探索

2．4．1加強新型技術的應用

如今，無線技術、互聯網技術、云技術等先進的科學技術，已經日益廣泛地融入企業日常工作，通過技術更新，企業信息技術應用，也需要隨之而變。企業推進新技術應用的同時，應當加強入侵檢測、加密認證、災難備份技術等信息安全防護技術，確保企業在新的信息技術環境中實現信息安全建設。

2．4．2大力發揮人才的優勢

做好信息安全管理工作的重點是人員管理，不能忽視人才的應用和管理。燃氣企業應通過多種途徑，招聘更多綜合素質較高的信息技術人才，為企業信息安全提供堅實的人資資源保證。燃氣管線是城市能源建設的基礎設施，隨著城市建設的快速發展，城市燃氣需求量與日俱增，燃氣管網的運行、維護與管理工作的難度也逐漸加大，僅僅依靠傳統的人工管理方式恐怕難以滿足大型燃氣企業的生產與管理需求。信息技術、信息化建設是一把雙刃劍，提高企業生產與管理效率，解決經濟成本、管理成本的同時，信息安全的重要性不容小視，必須要從思想、管理、技術多角度著手，才能最大程度縮小信息安全事故隱患，避免企業損失，為企業信息化建設的穩定發展做好保障。

作者:李藝婕 單位:北京市燃氣集團有限責任公司第二分公司