如何建设油气输配安全保障体系？

2021年5月，美国成品油管道运营商Colonial Pipeline因受勒索病毒攻击导致东部沿海超过十七个供油网络中断，再一次将能源输配安全推向风口浪尖，引发关于能源安全、网络安全、国家安全的广泛讨论。保障能源安全供应是维护国家安全与经济稳定的一大基础，绿盟科技提出能源总体安全框架与广义安全理论，以更全面的视角分析能源安全工作重点。同时，为庆祝中国共产党建党100周年，绿盟科技基于公共安全应急体系，提出常态化安全运营与应急安全保障联合防护方案，助力相关能源输配业务安全可靠运行。

作为各个行业的基础输入，保障能源安全意义重大，同时能源安全体系内涵丰富，涉及国家能源开发布局、能源资源供给保障、能源基地及基础设施建设、新能源技术开发，能源梯级利用、能源消纳与存储、环境安全等众多内容。

能源行业因其特殊性，首先需从国家安全考虑，实现资源保障与能源有序供应；其次需从稳定生产角度考虑，保障业务连续性。能源输配业务安全需要基于广义安全进行分析设计，兼顾网络安全、生产安全、能源安全需求，综合相关目标，而不能局限于网络安全单一领域。

聚焦能源网络安全，我们可以从安全要素及能源产业链两个维度综合考虑。安全要素方面，需要平衡能源业务保密性、能源业务完整性、能源业务可用性三大关键目标。能源产业链方面，需要考虑油气产业链上游油气资源勘探开采、炼化加工，中游油气输配和下游油气资源消费。因为上游遭受攻击影响能源生产，中游遭受攻击影响能源调配，下游遭受攻击影响能源分销使用。此外，由于能源本身的易燃易爆安全属性，基于复合安全攻击场景如APT攻击，不但可以造成生产系统宕机，影响能源流通类业务，甚至还会恶意控制生产系统引发大规模安全生产事故，威胁国家安全。

基于广义安全及能源网络安全框架，油气输配安全可从三大维度综合考虑，分别为油气网络安全、业务逻辑安全、管道环境安全。其中油气网络安全是网络安全监测、防护的主体，但因为油气资源属于易燃易爆物质，业务逻辑错误极易引发安全事故，所以油气输配系统较其它行业如烟草加工、纺织制造等工业系统的安全要求更高，对应围绕能源输配作业流程操作合规性监测、调峰填谷、储备安全监测等内容也是油气输配行业网络安全应该考虑的重要内容。

此外，管道环境安全也是油气输配必须关注的重点，一方面需要从管道完整性上持续监测管壁腐蚀、漏点，防止危化品外泄；另一方面还需监测管内压力、流速、原油黏度，以及管外杂散电流、土壤酸碱度、地上压力等参数，以期保障管线能够正常支持能源输配业务。

油气输配业务安全属于网络安全领域顶层设计所考虑的内容，其依赖于底层硬件、软件、数据，但不能硬性将其划分至安全技术或安全管理，其本质是二者多层次、多维度融合。以油气行业常规调峰业务为例，调峰不利导致油气供应不足，使得能源可用性无法保障，与勒索病毒攻击导致的输配系统停运相比，二者虽用户端效果均体现为能源可用性下降，但原因完全不同。相关安全设计超越常规网络安全框架，所以必须基于广义安全理论针对性设计。

依据油气管线地理分布、数据监测布点等内容而进行的资产测绘、安全巡线与展示是油气输配领域网络安全综合管控的最佳实践。以油气输配业务流程进行模块化切分，其一般可以分为油气主管线、城市门站、城市高中压输配管网、分级调压系统、储油储气系统。基于如上功能切分，在统筹考虑生产安全、网络安全、能源安全的基础上，能源输配企业的安全测绘可以更有针对性的划分，效果上一方面能够基于能源流转过程迅速定位风险点，符合能源输配业务逻辑和管理操作人员思维习惯；另一方面可以迅速决定责任方，启动指定地理区域相关责任单位的应急流程，这也是工业安全态势感知领域与其它非制造类行业态势监测的不同之处。

能源企业安全应急预案遵循国家总体、国家专项、企业内部三级编制体系，从安全生产、环境安全、公共安全事件等多级、多维度综合考虑，从而指导和规范各类突发事件的应急处理工作，提高应对效率，最大程度地减少突发事件造成的人员伤亡、财产损失，同时尽力降低社会舆论负面影响。

安全应急体系是常态化安全运营的基础，是油气输配企业安全稳定生产的底线。油气输配企业为实现业务常态化安全运营，需要从安全风险及业务连续性两个维度对企业内核心资产、业务进行摸排梳理。高安全风险业务以防止安全事故为主要目标，核心输配业务以保障油气有序供应、防止业务中断为主要目标，分别对应执行管理流程侧、技术系统侧威胁监测、安全加固、安全运维等任务，实现安全性与可用性合理化兼顾。