Page 168 - 现代化工程建设技术与理论创新

现代化工程建设技术与理论创新
Modern Engineering Construction Technology and Theoretical Innovation

（二）燃气管网控制系统信息安全的风险来源
1. 来自互联网的风险
随着燃气管网控制系统功能的拓展，系统内部的信息种类和价值也有所不同。
除了关于设备运行、生产工艺的数据，还包括用户信息、各部门日常运营管理方

面的敏感信息，所以会招致网络黑客、商业间谍等窥伺，基于获取经济利益或达
到某种战略目的而试图截获、窃取或者破坏燃气管网的监控信息。首先，由于燃
气管网控制系统的网络通信技术不断升级，组网形式更加灵活机动。因此，对恶
意攻击行为的预测、跟踪与控制难度也在逐步加大。其次，携带木马或病毒的软

件研发技术也在不断更新，如果不能实现主动检测和防御，就会因控制系统特定
部分无法正常运行而带来巨大风险。
2. 系统软硬件缺陷或故障
燃气管网控制系统的软硬件是信息存储和处理的关键，只有其自身具有完整

功能并保持稳定运行，才能确保信息安全。燃气管网控制系统各个模块虽然相对
独立，却存在内在的信息交互和逻辑控制关系。因此，极易因设备兼容性、软件
系统容错率不理想或设备性能问题，导致系统运行不稳定和出现信息安全漏洞。
同时，燃气管网控制系统分布范围极广，硬件设备的运行条件千差万别，电磁干

扰、极端天气或者人为破坏等，都会导致控制系统硬件出现故障或信号失真，从
而影响信息安全。
3. 管理体系的疏漏
虽然保障控制系统信息安全依赖于相关技术性措施、研发具备可靠监测防御

性能的管理软件或优化网络架构等，理论上可以达到保障信息安全的目的。但是
如果没有健全的信息安全管理体系，技术性措施便无法有效落实。首先，信息安
全的技术性保障措施制定和实施依赖于正确的管理决策，如果管理层不能从全局
视角制定安全防御策略，工程技术人员便无从发挥技术特长和有目的地升级防护

措施；其次，燃气管网的运行涉及的环节众多，如果没有运转良好的管理体系，
控制系统的运行极易因人为因素出现信息泄漏或遭黑客攻击。因此，做好燃气管
网控制系统信息安全防护，需要从优化管理体系入手。
（三）信息安全监测与防护策略

1. 主动防御策略并完善管理体系
由于燃气管网的稳定运行意义重大，因此在影响信息安全的因素日益增多，

·158·