應急預案是能源網絡安全建設重點

前言：本站為你精心整理了應急預案是能源網絡安全建設重點范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

5月7日，美國最大的油氣管道運營商ColonialPipeline（以下簡稱CP公司）遭遇黑客組織“黑暗面”（DarkSide）網絡勒索攻擊，被迫主動切斷系統的網絡連接，使運輸暫停。該管道系統連接得克薩斯州休斯頓和新澤西州林登，每天輸送超過1億加侖（約3.78億升）燃料，跨度達5500多英里。本次事件導致美國東海岸45%的汽油、柴油等燃料供應受到影響。兩天后，美國政府首次因該網絡攻擊事件宣布17個州和華盛頓特區進入國家緊急狀態。

1深刻沖擊美國經濟社會

造成能源價格大幅上漲。截至5月17日，紐交所原油期貨、天然氣期貨、汽油零售價格、柴油零售價格分別環比上漲2.07%、6.04%、2.26%、1.96%，其中，美國汽油平均零售價格自2014年底以來首次超過3美元/加侖。下大西洋地區（主要包括佛羅里達州、喬治亞州、北卡羅來納州、南卡羅來納州、弗吉尼亞州和西弗吉尼亞州）汽油庫存較前五年平均水平低7%。因管道運輸受阻，希戈（Citgo）、道達爾（Total）、莫蒂瓦（Motiva）在查爾斯湖、亞瑟港等地的多家煉油廠削減了生產計劃，美國白宮、環境保護署、汽車運輸安全管理局等單位對墨西哥灣燃料運輸船舶、燃料氣壓要求、卡車駕駛要求發出了臨時豁免。在向“黑暗面”（DarkSide）支付500萬美元贖金后，CP公司管道于5月15日全線恢復正常運行，鑒于美國管道運輸速度約5英里/小時，該事件的后續影響將在未來一段時間內進一步凸顯。暴露美國能源基礎設施體系的脆弱性。無論是今年2月的美國得州大停電，還是此次美國油氣管網安全事件，都暴露了美國能源基礎設施存在設備老舊、網絡脆弱等問題。其中，得州能源電力基礎設施長期投入不足，設備對極端環境耐受性不強、發電機組服役年限超過20年的達1/3以上，甚至出現個別燃煤電廠故障無法并網發電；CP公司成立于1963年，至1980年進行了多次擴建，運營至今已有近40年。美國管輸市場完全開放，擁有上百家油氣管輸私有公司，相比我國國家管網公司“全國一張網”的集中式建設管理模式而言，協調成本和競爭摩擦大，導致政府在網絡安全方面缺乏對其防御系統的管控，尤其對石油天然氣系統的監管更加模糊。

2我國需加快能源網絡安全建設

盡管我國能源網絡在所有制、集中制、責任制等方面不同于美國，但美國此次能源網絡安全事件的影響仍不容小覷。筆者通過對此次美國油氣管網遭遇網絡攻擊事件進行分析，提出我國能源網絡安全建設的建議：以數字化手段加強能源基礎設施網絡安全建設。4月20日，美國能源部啟動提振能源供應體系網絡安全的“百日計劃”，主要集中在電力公用事業工業控制系統（ICS）的網絡安全方面，將推動美國能源事業網絡安全防御現代化，著重提升美國能源產業鏈感知和響應的敏捷性。對于我國能源需求實時態勢感知和供給實時響應平衡而言，應加快應用5G、北斗等通信網絡基礎設施+數據中臺、人工智能、云計算等數字化技術，全方位提升網絡安全水平：依托數字化轉型，推動能源基礎設施與網絡基礎設施緊密融合、數據資源價值充分挖掘、能源利用效率有效提升、運營機制與模式創新的數字化技術升級，為能源行業安全網絡建設及綜合能效提升提供基礎設施、業務、要素、機制和技術等全方位保障。我國能源基礎設施網絡安全須重視建設的完備性。我國能源行業正處于數字化轉型階段，在智慧礦山、智慧油田、智能加油站、數字電網等新一代能源基礎設施建設過程中，需從硬件和軟性兩個維度推動網絡安全建設的完備性。其中，在硬件設施建設方面，應從人才隊伍建設、數據隱私保護技術、系統穩健安全監測、防御完備有效測試等方面加強能源網絡安全防護能力；在軟性理念建設方面，要從網絡本身屬性出發，重視數據的保管意識、網絡安全規范理念、配套制度設計落實，而非僅把數字化網絡安全局限于服務物理設施的平穩安全運行上。加強能源網絡安全的應急預案和恢復預案體系。面對網絡攻擊、數據劫持等多種突發情況，應建立多場景的應急止損預案和快速恢復預案。相較于美國，我國社會對能源電力行業的保暖保供期待高、容忍度低。因此，在面對類似美國能源網絡遭遇攻擊的安全事件時，既要做好資源調配、內部聯動、政府協同的立即止損專項預案，同時也要做好心理疏導、輿情引導、流程督導的快速恢復專項預案，確保更加敏捷高效地事件響應和能源保障恢復。推動能源網絡安全防護全產業鏈全生態協同。產業鏈上下游企業的網絡安全應急能力也是能源電力網絡安全的重要組成部分，應在政府統籌協調下，加強上下游產業鏈的網絡安全平臺及生態建設，并建設一支具有網絡協同對抗能力的安全隊伍。能源類中央企業應承擔行業龍頭社會責任，從硬件系統建設和軟件網絡運營兩方面提出全產業鏈甚至能源生態圈網絡安全的標志性解決方案，從硬件系統接口、協議到軟件運維技術、標準提出相關意見、規范，輔助產業鏈上下游網絡安全協同，加強整體的網絡防護能力。

作者:劉鍵燁 劉睿 李祖新 單位:國網能源研究院 中石油科學技術研究院