“智慧油田”信息安全治理体系

“智慧油田”的概念来源于“数字油田”，从20世纪末开始，在油气开采行业掀起一轮自动化、信息化建设的热潮，“数字油田”就是把“油田装进计算机”，从而最终实现对油田的全面感知，进而带来生产和管理效益的提升。进入21世纪，物联网、云计算等新一代信息技术展露锋芒，“一带一路”、“中国制造2025”的国家政策的提出和推进，石油石化行业已进入从“数字化”向“智能化”的转型步伐，以“智慧油田”建设为代表的技术革命为新一轮石油石化行业转型升级埋下了伏笔。

1

“智慧油田”背景

“智慧油田”就是在数字油田的基础上，借助先进信息技术和专业技术，全面感知油田动态，自动操控油田行为，预测油田变化趋势，持续优化油田管理，科学辅助油田决策，使用计算机信息系统智能管理油田。

2

国内外“智慧油田”发展

国外的智慧油田建设起步较早，具有代表性的智慧油田建设典范包括英国石油公司BP的Field of the Future、荷兰壳牌公司的Smart Fields、美国雪弗龙公司的i-Fields等，早在2005年开始这些知名的石油公司通过智慧油田的建设已经大大降低了石油开采的成本，提高了石油开采管理效率。

我国智慧油田建设起步相对较晚，从1999年大庆油田的数字油田概念提出，到2005年数字油田全面建设，直到2010年我国首次在新疆油田启动智慧油田项目，截至目前，智慧油田在我国已经进入全面快速的发展阶段。

3

“智慧油田”信息安全管理

智慧油田特征概括来说就是“全面感知、预测优化、整合运营、自动操控”，它涵盖了对油田数据的采集、数据集成、数据共享，通过已有数据和运行状态对策略进行不断优化，并预测趋势，优化策略。智慧油田的运营采用一体化运营模式，最终达到自动化、智能化运营的目标。

对比在智慧油田信息安全管理中，通过对现有信息系统数据的采集、分析，达到对油田信息安全的全面感知和预测，通过信息安全智能化运营平台，实现对油田信息安全工作的自动化、智能化运营。

4

信息安全管理到治理的突破

智慧油田的目标和作用是根据油田企业组织结构决定的，从决策层、管理层和执行层三个维度达到智慧油田的建设目标。

结合智慧油田的信息安全工作，信息安全治理ISG是信息安全管理ISMS的高级发展阶段，也是油田企业未来在信息安全工作中的发展目标，ISG强调了高层管理者或决策者对待信息安全时间的决策和处置，其目标是确保油田企业信息安全的指导和控制行为能够保障油田企业实现期望的业务价值，通过信息安全治理和业务管理为企业带来价值。

5

“智慧油田”信息安全治理体系

建立智慧油田信息安全治理体系，主要工作为“一个中心、两大体系、三大工程”。

一个中心

构建智慧油田信息安全决策中心，实现对油田公司各类安全信息的高度集中展示、运营调度、一体化管控以及应急与综合决策中心。

两大体系

两大体系包括信息标准体系（如软件开发规范、接口规范、制图规范、采集规范等）和信息安全体系（如资产安全、服务安全、物理安全、管理安全）。

三大工程

三大工程包括基础设施工程（软/硬件建设、网络集成建设、自控系统建设）、数据资源工程（油田中心数据库安全建设）和油田一体化安全运营平台。

（智慧油田信息安全治理体系框架图）

6

“智慧油田”信息安全治理平台

基于智慧油田信息安全治理体系的理念，结合“一个中心、两大体系、三大工程”的内容，建立智慧油田信息安全治理平台，建立油田公司不同业务下的安全场景，从油田公司信息安全工作的痛点（如IT资产管理、漏洞管理、油田业务系统安全管理等）出发，通过一体化安全运营平台的建设，满足油田公司建设智慧油田信息安全治理的要求，为油田公司建设智慧油田提供信息安全工作的保障和基础。

（智慧油田信息安全治理平台架构）

7

总结

国内油田企业在建设智慧油田的过程中，应考虑结合智慧油田的特征和要求，在信息安全工作中，逐步推进从信息安全管理到信息安全治理的转型，应建立油田公司决策者与信息安全工作者的桥梁，决策者和管理者应关注和参与信息安全治理工作，通过智慧油田信息安全治理平台的运营，提升油田企业在智慧油田的发展过程中信息安全治理的效率，降低企业安全运营成本，保障企业的业务战略和信息安全战略共同良性发展。