國家油氣管網(wǎng)公司即將完成管網(wǎng)整合，從技術(shù)角度看，管道行業(yè)資深專(zhuān)家劉冰認為，對管網(wǎng)資產(chǎn)整合、統一調控后，安全問(wèn)題最為重要，以“管網(wǎng)自動(dòng)化控制系統”的網(wǎng)絡(luò )安全最為棘手，應給予更多的重視。

劉冰在管道領(lǐng)域工作20余年，是安全環(huán)保（節能）高級工程師，曾主持此領(lǐng)域重大科研項目，著(zhù)有《油氣管道能效管理》一書(shū)，主持編制了油氣調控中心《風(fēng)險防控方案》和《搬遷內部安全管理體系文件》。

劉冰最近接受采訪(fǎng)時(shí)表示，我國管道業(yè)在數字孿生技術(shù)、預測評價(jià)技術(shù)、邏輯控制技術(shù)等核心領(lǐng)域國產(chǎn)化程度低，在管道安全領(lǐng)域有諸多亟待解決的問(wèn)題。

提問(wèn)：除了數字孿生體、預測、效能后評價(jià)、邏輯控制、執行機構、變頻、燃氣輪機控制、數據采集、工控網(wǎng)安全的資源配置技術(shù)，還有哪些技術(shù)在管網(wǎng)整合后需要解決？

劉冰：我們國家根據管道產(chǎn)業(yè)發(fā)展形勢，經(jīng)過(guò)長(cháng)期醞釀?chuàng )駲C成立了管網(wǎng)公司，進(jìn)行科學(xué)的資源整合，同時(shí)也賦予了這個(gè)行業(yè)更重要的社會(huì )責任，這是行業(yè)重大變革給管道產(chǎn)業(yè)和行業(yè)人士提供的機會(huì )，同時(shí)也的確讓我們面臨著(zhù)前所未有的巨大挑戰。

在技術(shù)層面上的確還有一些問(wèn)題亟待解決。例如，如何利用技術(shù)手段科學(xué)有效地組織即將開(kāi)展的“有史以來(lái)最大規模管道建設”？如何利用技術(shù)手段實(shí)現管網(wǎng)的安全、平穩、高效？這就涉及到上述九項技術(shù)之外的另一些技術(shù)。比如說(shuō)，與設計相關(guān)的工業(yè)級“虛擬現實(shí)輔助設計技術(shù)”，它可以幫助設計師在三維地理信息“虛擬沙盤(pán)”上更合理地規劃管道路由，更科學(xué)地進(jìn)行油氣戰略?xún)洳季?。另如“管道自?dòng)焊接技術(shù)”，這些都有利于提高管道設計施工速度和質(zhì)量。另外還有管道內檢測器“慣性導航”技術(shù)、高壓管道帶壓“補強”技術(shù)、腐蝕速率監測技術(shù)、陰極保護監測技術(shù)、多目標值最優(yōu)化求解方法、動(dòng)態(tài)規劃算法等，這些都可用來(lái)支持管網(wǎng)的安全、平穩、高效。以上這些技術(shù)尚存在較大發(fā)展空間。

但是，我認為現階段比較迫切的還是安全領(lǐng)域的技術(shù)應用，油氣管道系統一旦受到“系統性”破壞，很可能會(huì )觸發(fā)嚴重的危害。

廣義的管道安全涉及兩大類(lèi)：一類(lèi)是生產(chǎn)安全，一類(lèi)是安全防范。我國油氣管網(wǎng)超過(guò)13萬(wàn)公里，比全國的鐵路線(xiàn)還長(cháng)，承擔了90%以上的油氣運輸任務(wù)。無(wú)論出現哪一類(lèi)安全事件，都有可能引發(fā)事故造成油氣運輸癱瘓。

如果出現全國性油氣管網(wǎng)癱瘓，大部分城市的成品油供應將在幾天內中斷。也許有人認為我國的石油儲備量已相當于40天的消耗量，成品油幾天內中斷是危言聳聽(tīng)，其實(shí)不然。首先，40天儲備指的是原油，且集中儲備在舟山、大連、蘭州、天津等9地的國家儲備基地，不是每個(gè)省、每個(gè)城市都有。其次，原油需要管道輸送至煉廠(chǎng)煉制為成品油，成品油需要管道輸送至各大城市。管網(wǎng)癱瘓將大大縮短這個(gè)“容災時(shí)間”，40天就很有可能被縮短為幾天，因為“遠水解不了近渴”。

生產(chǎn)安全事故造成全國性油氣管網(wǎng)癱瘓的可能性較小，而安全防范方面出現嚴重問(wèn)題就極有可能引起全國性管網(wǎng)癱瘓。

當前我國石油天然氣對外依存度逐年升高，油氣管網(wǎng)安全關(guān)系國家安全，而生產(chǎn)安全技術(shù)、安防技術(shù)是保障管網(wǎng)安全的利器尤為重要。

提問(wèn)：管道安全領(lǐng)域涉及哪些技術(shù)？目前的應用情況怎樣？

劉冰：生產(chǎn)安全技術(shù)方面，涉及管道完整性技術(shù)、搶維修技術(shù)、油氣儲運系統消防技術(shù)、無(wú)人巡線(xiàn)技術(shù)等，以及很多和石油天然氣工業(yè)其它領(lǐng)域通用的安全技術(shù)。安全防范技術(shù)又可以分為兩大類(lèi)，一類(lèi)是與治安風(fēng)險相關(guān)的安全防護，一類(lèi)是與工控系統相關(guān)的安全等級保護。

與治安風(fēng)險相關(guān)的安全防護包括，人防、物防、技防，三方面，技防方面有：Ｘ射線(xiàn)檢測、入侵報警，以及指靜脈識別、瞳孔識別、人臉識別等生物識別技術(shù)。與工控系統相關(guān)的安全等級保護技術(shù)包括：防火墻技術(shù)、服務(wù)器終端偵測技術(shù)、加密通信技術(shù)，以及與普通安防通用的防護設備和管理體系。

客觀(guān)地講，治安風(fēng)險防控技術(shù)已經(jīng)成熟，只是在管道領(lǐng)域的應用還存在不少問(wèn)題，甚至還存在死角。比如說(shuō)，在管道的“油氣調控中心”安全防范，全國現有的大大小小十幾個(gè)調控中心，半數安全防范達不到公安部《GA1166-2014石油天然氣管道系統風(fēng)險等級和安全防范要求》的標準，甚至部分“國家級油氣調控中心”都不達標。一來(lái)，不是國家標準定高了，而是標準出臺較晚 “木已成舟”；二來(lái)，GA1166只是部頒標準不是國家標準，相關(guān)法規支持也不到位，推行力度不大。之前三大石油公司也沒(méi)有動(dòng)力在“管網(wǎng)”這個(gè)非主營(yíng)業(yè)務(wù)上大力度整改。再之，整合前也沒(méi)有真正全國成網(wǎng)，“油氣調控中心”的重要性和現在也是不一樣的。

與工控系統相關(guān)的安全等級保護技術(shù)方面就更不樂(lè )觀(guān)。大部分管道工控系統達不到國標《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》。部分工控系統等級保護建設甚至出現空白。在管道領(lǐng)域等保測評服務(wù)力量方面就很弱。據我了解全國有三百多家等級保護評測機構，國家電網(wǎng)集團公司內部有三家，而三大石油集團公司內部連一家都沒(méi)有。

由于外部評測機構對管道工控系統不了解，很多系統被漏評、錯評。國家電網(wǎng)公司管理全國70％以上的電網(wǎng)，有數萬(wàn)個(gè)換流站、變電站、開(kāi)閉所，其總部調度控制中心直接調控其中的幾十個(gè)站場(chǎng)，工控系統是5萬(wàn)I/O點(diǎn)級別，屬“一旦受到破壞會(huì )對社會(huì )秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網(wǎng)絡(luò )”。國電總調中心因此等保評級為四級（次高級），但要求按照五級（最高級）建設，實(shí)時(shí)數據庫進(jìn)行了三層防火墻分區隔離。管網(wǎng)整合前一個(gè)國家級油氣調控中心就可直接控制全國半數左右的管道，直接遠程控制的壓氣站、泵站、加熱站、閥室成百上千，其工控系統是20萬(wàn)I/O點(diǎn)級別。據了解，我國各油氣調控中心已參與等保評測的系統目前最高僅被評定為三級。

等保被漏評、錯評，直接導致等保建設力度不夠，技術(shù)研發(fā)和應用都不到位，這就是管道工控系統信息安全技術(shù)領(lǐng)域的現狀。管道安全防范技術(shù)存在短板，這其中管網(wǎng)控制系統網(wǎng)絡(luò )安全問(wèn)題可能最為棘手，原因在于它既重要又緊急。

先談重要性。油氣管道和其它能源設施一樣，其國家層面的工控系統，國際上一般認為屬“一旦受到破壞后會(huì )對國家安全造成特別嚴重危害的極其重要網(wǎng)絡(luò )”重要性可見(jiàn)一斑。按照我國相關(guān)標準，管網(wǎng)整合后如果延續集中調控，即使按照等保四級來(lái)要求，恐怕都是不夠的。

緊急性在于，《GB/T22239信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》、《GB/T28448信息安全技術(shù)網(wǎng)絡(luò )安全等級保護測評要求》均為2019年5月修訂，要求2019年12月實(shí)施?！禛B/T22240信息安全技術(shù)網(wǎng)絡(luò )安全等級保護定級指南》2020年4月修訂，要求2020年11月實(shí)施。以上三標準修訂重要變化是增加了“工業(yè)控制系統安全擴展要求”。

另外，公安部組織起草了《網(wǎng)絡(luò )安全等級保護條例》目前正在征求意見(jiàn)，預計今年頒布實(shí)施，其中明確要求“重點(diǎn)保護涉及國家安全、國計民生、社會(huì )公共利益的網(wǎng)絡(luò )的基礎設施安全、運行安全和數據安全”并明確要求“主動(dòng)防御”。標準和條例密集出臺無(wú)疑是我國針對網(wǎng)絡(luò )安全斗爭形式做出的快速反應。

提問(wèn)：管道領(lǐng)域落實(shí)國家相關(guān)要求還存在哪些技術(shù)層面的制約？

劉冰：一是，基礎薄弱。目前管道領(lǐng)域還沒(méi)有做到等保測評全覆蓋、等保建設全覆蓋，更沒(méi)有做到同步規劃、同步建設、同步使用?，F狀是僅有部分與工控系統相關(guān)的信息化系統進(jìn)行了等保三級的評測和建設。對工控系統主體并沒(méi)有進(jìn)行足夠的網(wǎng)絡(luò )安全等級保護，這無(wú)疑是非常危險的。

二是，恰逢整合。等保標準GB/T22239、GB/T28448為2019年5月修訂，2019年12月實(shí)施，GB/T22240為2020年4月修訂，2020年11月實(shí)施，而2019年下半年和2020上半年為國家管網(wǎng)集團公司的籌備組建期，標準宣貫期恰逢管網(wǎng)整合。剛剛組建的國家管網(wǎng)公司可能沒(méi)有足夠時(shí)間落實(shí)等保標準中的“工業(yè)控制系統安全擴展要求”。

三是，學(xué)無(wú)師承。安全領(lǐng)域不便照搬國際經(jīng)驗，國內在工控網(wǎng)絡(luò )安全技術(shù)應用方面，國家電網(wǎng)在走在了最前面。不過(guò)之前提到，國家電網(wǎng)總調控中心只遠程控制幾十個(gè)站場(chǎng)，而國家管網(wǎng)調控中心則要遠程控制數以千計的站場(chǎng)，兩者體量上相差兩個(gè)數量級。另外在技術(shù)結構上也有很大區別。管道是以弱電信號控制機械設備，再由設備控制油氣的流動(dòng)，技術(shù)環(huán)節多且涉及易燃易爆的油氣。電網(wǎng)則是以弱電載波控制強電開(kāi)閉和換流，技術(shù)環(huán)節相對要少，幾乎不涉及易燃易爆物質(zhì)。兩者“體量”和“性質(zhì)”上差異都很大。完全照搬電網(wǎng)的經(jīng)驗恐怕也不夠用，看來(lái)管網(wǎng)學(xué)無(wú)師承也只能自己摸索一條因地制宜的道路。

提問(wèn)：對解決控制系統網(wǎng)絡(luò )安全問(wèn)題您有什么建議？

劉冰：針對如何更好地解決油氣管網(wǎng)控制系統的網(wǎng)絡(luò )安全問(wèn)題，我有兩個(gè)建議。

第一，建議安防和等保一體化。即，安防和等保設施設備整體規劃、同步建設、同步使用。對比公安部《GA1166-2014石油天然氣管道系統風(fēng)險等級和安全防范要求》和《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》這兩個(gè)標準，我們可以發(fā)現有重疊、有互補，需要統籌。在管道工控系統領(lǐng)域，因涉及大量上位機、下位機、執行機構和通訊設施，系統的實(shí)體已不局限于機房，而這些信息設備大多隨機、泵、爐等設備部署在野外站場(chǎng)，這就對站場(chǎng)安防和信息系統等保的同步性、兼容性提出了新的要求。只有統籌考慮才能避免重復浪費，保證好鋼用在刀刃上，才能事半功倍達到最佳的保護效果。其實(shí)一些安全服務(wù)機構已經(jīng)開(kāi)始了安防和等保一體化的嘗試。例如，公安部第一研究所旗下的中盾公司就初步具備了這樣的設計施工能力，北京網(wǎng)信久安公司的“龍盾”裝置就是一款安防、等保一體化硬件，這也將是工控系統安全防護的一個(gè)發(fā)展趨勢。

第二，建議“軟”“硬”兼施。即，采取“防滲透設備”加“防滲透人員”的復合模式。也就是將安防中的“人防”進(jìn)行拓展，結合《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》“6. 1.6 安全管理機構”和“6.1.7 安全管理人員”相關(guān)要求，在硬件防護基礎上，持續進(jìn)行“人力防護”使“紅客”常態(tài)化。國際上稱(chēng)之為“攻擊響應分析師”的常態(tài)部署，這也符合我國“主動(dòng)防御”的要求。

來(lái)源：經(jīng)濟觀(guān)察網(wǎng)