經(jīng)濟觀察網(wǎng) 記者 高歌 美國燃油管道公司遭受網(wǎng)絡(luò)攻擊一事再度觸發(fā)有關(guān)油氣管網(wǎng)安全性問題的討論。

5月7日，美國燃油管道公司Colonial Pipeline管網(wǎng)遭受攻擊，攻擊者竊取這家公司重要的數(shù)據(jù)文件，燃油管道運輸管理系統(tǒng)也遭遇“劫持”，一度致使美國東部沿海各州的關(guān)鍵供油管道被迫關(guān)閉。隨后在5月10日，Colonial Pipeline宣布在當周周末之前大部分服務(wù)能夠恢復(fù)正常。

盡管系統(tǒng)在3-5天內(nèi)重新投入使用，對油價影響有限，但這起美國燃油管道遭遇的意外網(wǎng)絡(luò)攻擊仍被部分海外機構(gòu)描述為“史無前例”：一旦管網(wǎng)長期關(guān)閉，則汽油斷供進而導(dǎo)致庫存驟降，會加劇供應(yīng)趨緊的風(fēng)險，將繼續(xù)推動汽油及原油價格上漲。

5月19日，一位油氣行業(yè)從業(yè)人士對經(jīng)濟觀察網(wǎng)表示，油氣管道系統(tǒng)一旦受到“系統(tǒng)性”破壞，或?qū)⒂|發(fā)嚴重危害，油氣管網(wǎng)安全性問題應(yīng)被予以更多的重視。

廣義的管道安全涉及兩大類：一類是生產(chǎn)安全，一類是安全防范。中國油氣管網(wǎng)超過13萬公里，比全國的鐵路線還長，承擔(dān)了90%以上的油氣運輸任務(wù)。“生產(chǎn)安全事故造成全國性油氣管網(wǎng)癱瘓的可能性較小，而安全防范方面出現(xiàn)嚴重問題就極有可能引起全國性管網(wǎng)癱瘓。”

目前涉及此類問題的標準主要有以下幾項：《GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》、《GB/T28448信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》均為2019年5月修訂，要求2019年12月實施。《GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》2020年4月修訂，要求2020年11月實施。以上三標準修訂重要變化是增加“工業(yè)控制系統(tǒng)安全擴展要求”。

公安部組織起草的《網(wǎng)絡(luò)安全等級保護條例仍在征求意見中，其中明確要求“重點保護涉及國家安全、國計民生、社會公共利益的網(wǎng)絡(luò)的基礎(chǔ)設(shè)施安全、運行安全和數(shù)據(jù)安全”并明確要求“主動防御”。

企業(yè)層面，據(jù)經(jīng)濟觀察網(wǎng)記者了解，國家石油天然氣管網(wǎng)集團有限公司目前在集團層面尚未形成有關(guān)網(wǎng)絡(luò)安全等保的企業(yè)標準，其下屬處級單位中有兩家在今年分別制定出了《油氣管道SCADA系統(tǒng)網(wǎng)絡(luò)安全等級保護定級指南》的待審閱版以及《工控系統(tǒng)網(wǎng)絡(luò)安全設(shè)備測試方案》，但距離最終的出臺與執(zhí)行仍需不少時間。國家標準以及相關(guān)部委出臺標準需要在企業(yè)層面逐級宣貫、執(zhí)行、完善。在企業(yè)層面也需要形成自上而下的統(tǒng)一的標準，但目前狀態(tài)是“上下對不上”。

經(jīng)濟觀察此前采訪時了解到，管網(wǎng)資產(chǎn)整合、統(tǒng)一調(diào)控后的安全問題最為重要，其中以“管網(wǎng)自動化控制系統(tǒng)”的網(wǎng)絡(luò)安全最為棘手。

一位管道安全專家此前接受經(jīng)濟觀察網(wǎng)采訪時介紹道，在生產(chǎn)安全技術(shù)方面，管道安全主要涉及管道完整性技術(shù)、搶維修技術(shù)、油氣儲運系統(tǒng)消防技術(shù)、無人巡線技術(shù)等，以及很多和石油天然氣工業(yè)其它領(lǐng)域通用的安全技術(shù)。安全防范技術(shù)又可以分為兩大類，一類是與治安風(fēng)險相關(guān)的安全防護，一類是與工控系統(tǒng)相關(guān)的安全等級保護。與治安風(fēng)險相關(guān)的安全防護包括，人防、物防、技防，三方面，技防方面有：Ｘ射線檢測、入侵報警，以及指靜脈識別、瞳孔識別、人臉識別等生物識別技術(shù)。與工控系統(tǒng)相關(guān)的安全等級保護技術(shù)包括：防火墻技術(shù)、服務(wù)器終端偵測技術(shù)、加密通信技術(shù)，以及與普通安防通用的防護設(shè)備和管理體系。

從應(yīng)用情況看，上述專家曾表示，治安風(fēng)險防控技術(shù)已經(jīng)成熟，但在管道領(lǐng)域的應(yīng)用還存在不少問題，如在管道的“油氣調(diào)控中心”安全防范，國內(nèi)現(xiàn)有的大大小小十幾個調(diào)控中心，半數(shù)安全防范達不到公安部《GA1166-2014石油天然氣管道系統(tǒng)風(fēng)險等級和安全防范要求》的標準，甚至部分“國家級油氣調(diào)控中心”都不達標。之前三大石油公司也沒有動力在“管網(wǎng)”這一非主營業(yè)務(wù)上大力度整改。整合前也沒有真正全國成網(wǎng)，“油氣調(diào)控中心”的重要性也今非昔比。

與工控系統(tǒng)相關(guān)的安全等級保護技術(shù)方面就更不樂觀。上述人士指出，大部分管道工控系統(tǒng)達不到國標《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》。部分工控系統(tǒng)等級保護建設(shè)甚至出現(xiàn)空白。在管道領(lǐng)域等保測評服務(wù)力量方面較弱。

據(jù)了解全國有三百多家等級保護評測機構(gòu)，國家電網(wǎng)集團公司內(nèi)部有三家，而三大石油集團公司內(nèi)部連一家都沒有。由于外部評測機構(gòu)對管道工控系統(tǒng)不了解，很多系統(tǒng)被漏評、錯評。

國家電網(wǎng)公司管理全國70%上的電網(wǎng)，有數(shù)萬個換流站、變電站、開閉所，其總部調(diào)度控制中心直接調(diào)控其中的幾十個站場，工控系統(tǒng)是５萬Ｉ／Ｏ點級別，屬“一旦受到破壞會對社會秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網(wǎng)絡(luò)”。國電總調(diào)中心因此等保評級為四級（次高級），但要求按照五級（最高級）建設(shè)，實時數(shù)據(jù)庫進行了三層防火墻分區(qū)隔離。管網(wǎng)整合前一個國家級油氣調(diào)控中心就可直接控制全國半數(shù)左右的管道，直接遠程控制的壓氣站、泵站、加熱站、閥室成百上千，其工控系統(tǒng)是２０萬Ｉ／Ｏ點級別。據(jù)了解，國內(nèi)各油氣調(diào)控中心已參與等保評測的系統(tǒng)目前最高僅被評定為三級，這直接導(dǎo)致等保建設(shè)力度不夠，技術(shù)研發(fā)和應(yīng)用都不到位。

基于前述狀況，上述人士提出的建議是：安防和等保一體化，即安防和等保設(shè)施設(shè)備整體規(guī)劃、同步建設(shè)、同步使用。對比公安部《GA1166-2014石油天然氣管道系統(tǒng)風(fēng)險等級和安全防范要求》和《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》這兩個標準，可以發(fā)現(xiàn)有重疊、有互補，需要統(tǒng)籌。在管道工控系統(tǒng)領(lǐng)域，因涉及大量上位機、下位機、執(zhí)行機構(gòu)和通訊設(shè)施，系統(tǒng)的實體已不局限于機房，而這些信息設(shè)備大多隨機、泵、爐等設(shè)備部署在野外站場，這就對站場安防和信息系統(tǒng)等保的同步性、兼容性提出了新的要求；“軟”“硬”兼施，即采取“防滲透設(shè)備”加“防滲透人員”的復(fù)合模式，將安防中的“人防”進行拓展，結(jié)合《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》“6. 1.6 安全管理機構(gòu)”和“6.1.7 安全管理人員”相關(guān)要求，在硬件防護基礎(chǔ)上，持續(xù)進行“人力防護”。國際上稱之為“攻擊響應(yīng)分析師”的常態(tài)部署，這也符合國家提出的“主動防御”的要求。