油田网络安全风险评估与策略研究

为了建立油田信息安全体系,有必要对油田网络进行安全风险评估,以便采取有针对性的策略措施。油田网络安全风险评估的内容主要包括:网络资产评估、网络漏洞评估、安全风险分析、网络安全技术应用现状分析。油田网络安全策略和解决方案主要包括:物理层安全建议,网络层安全建议,系统层安全建议,应用层安全建议,制定安全管理制度,加强信息保密。     

企业网络安全综合防护体系建设

文中分析了企业当前网络安全面临的形势,在复杂严峻的网络安全形势下必须做好网络的安全工作。阐述了企业网络安全工作中存在的典型问题,提出企业网络信息安全工作应以机密性、完整性和可用性三要素为安全目标,从管理、控制、技术等方面进行网络信息安全建设,构建立体的信息安全防护体系。     

分散控制系统信息安全方案探讨

根据信息安全问题的设计目标和原则,基于炼化一体化项目特征,提出将分散控制系统(DCS)信息安全分析、信息安全防护结构、信息安全管理体系建设等要素相结合的设计方案。通过信息安全分析对威胁、脆弱性以及影响给予全面评估,依据规范要求进行网络分层后,在防护结构上设计逐级防护方案解决信息安全中企业易忽视的一些关键问题,讨论以信息安全管理体系保障企业持续改进、实现企业信息安全管理的目标。     

浅谈油田企业的网络安全

文章从几个方面介绍了企业网络中存在的安全隐患及安全风险,并针对相应的网络安全风险,讨论防范网络风险的方法、手段。以某油田企业网络为例,在网络安全方案中综合采用多种防范网络安全风险的措施,达到较好的安全效果。     

DCS系统网络安全防护策略

依据《工业控制系统信息安全防护指南》开展DCS安全防护工作,应用Guard工业防火墙和InTrust工业可信安全平台实现DCS网络安全防护,满足DCS主机病毒防护、USB安全管理、安全审计、安全管理及异常监测等方面的需求.     

坚持科学管理 加强科技创新——发挥净化技术人才优势,推进重庆天然气净化总厂不断向前发展

重庆天然气净化总厂44年的发展历程记载着新中国天然气净化工业的发展史。从生产设施简陋的东溪脱硫装置,到工艺先进、现代化的万州分厂的建成;从天然气日处理能力15×10~4 m~3上升到2900×10~4 m~3,一代代净化人求实创新、无私奉献的奋斗,成就了重庆天然气净化总厂今天的辉煌。目前,重庆天然气净化总厂已发展成为国内规模最大、综合配套齐全、技术先进的天然气净化厂。拥有一套严谨科学的天然气净化生产管理体系,安全生产取得了突出成绩;净化技术水平基本与国际同步,处于国内领先地位;科技成果硕果累累,是天然气净化行业国家标准制定的参与者;培养了一批批天然气净化专业技术技能人才,为支持国内外天然气净化事业的发展做出了积极贡献。面对新形势,重庆天然气净化总厂明确了新的发展思路:围绕"安全、稳定、发展"一条主线,发挥"专业化管理、净化技术、净化人才"三个优势,努力实现"装置优化运行、管理科学规范、净化技术领先、队伍素质优良"四大目标,提出了坚持科学管理,加强科技创新,发挥净化技术人才优势,推进重庆天然气净化总厂不断向前发展的战略方针。     

坚持科学管理 加强科技创新——发挥净化技术人才优势,推进重庆天然气净化总厂不断向前发展

重庆天然气净化总厂44年的发展历程记载着新中国天然气净化工业的发展史。从生产设施简陋的东溪脱硫装置,到工艺先进、现代化的万州分厂的建成;从天然气日处理能力15×10~4 m~3上升到2900×10~4 m~3,一代代净化人求实创新、无私奉献的奋斗,成就了重庆天然气净化总厂今天的辉煌。目前,重庆天然气净化总厂已发展成为国内规模最大、综合配套齐全、技术先进的天然气净化厂。拥有一套严谨科学的天然气净化生产管理体系,安全生产取得了突出成绩;净化技术水平基本与国际同步,处于国内领先地位;科技成果硕果累累,是天然气净化行业国家标准制定的参与者;培养了一批批天然气净化专业技术技能人才,为支持国内外天然气净化事业的发展做出了积极贡献。面对新形势,重庆天然气净化总厂明确了新的发展思路:围绕"安全、稳定、发展"一条主线,发挥"专业化管理、净化技术、净化人才"三个优势,努力实现"装置优化运行、管理科学规范、净化技术领先、队伍素质优良"四大目标,提出了坚持科学管理,加强科技创新,发挥净化技术人才优势,推进重庆天然气净化总厂不断向前发展的战略方针。     

天然气净化厂DCS/ESD供配电优化

供配电的可靠性是DCS/ESD平稳运行的前提条件。为解决目前重庆天然气净化总厂DCS/ESD供配电存在的问题,提高天然气净化厂DCS/ESD供配电的可靠性,通过对其存在问题的具体分析,并结合多年生产实践经验和相关规范标准要求提出冗余供电、利用电源模块报警功能、优化端子柜和电源分配柜的配电方式、合理设置24 V DC供电线路保护端子等改进措施,并就UPS的使用问题进行探讨。改进措施的实施有效地提高了DCS/ESD供配电的可靠性及稳定性,从而实现了DCS/ESD安全平稳运行的目的。DCS/ESD供配电优化措施对新建或已建DCS/ESD工程具有一定的借鉴作用。     

高进邱斌张伟卢明君

供配电的可靠性是DCS/ESD平稳运行的前提条件。为解决目前重庆天然气净化总厂DCS/ESD供配电存在的问题,提高天然气净化厂DCS/ESD供配电的可靠性,通过对其存在问题的具体分析,并结合多年生产实践经验和相关规范标准要求提出冗余供电、利用电源模块报警功能、优化端子柜和电源分配柜的配电方式、合理设置24 V DC供电线路保护端子等改进措施,并就UPS的使用问题进行探讨。改进措施的实施有效地提高了DCS/ESD供配电的可靠性及稳定性,从而实现了DCS/ESD安全平稳运行的目的。DCS/ESD供配电优化措施对新建或已建DCS/ESD工程具有一定的借鉴作用。     

基于多种安全技术的网络防护模型

本文首先从网络存在的安全威胁入手,接着介绍了几种常见的安全防范措施,并详细讨论了实现网络安全应采用的策略和相应的机制,最后给出了一个比较合理的网络安全防护模型,该模型采用多种安全技术,能对网络起到好的防护作用。     

天然气净化装置DCS/ESD系统独立设置要求

主要根据天然气净化装置现状,结合DCS系统、ESD系统的特点,提出天然气净化装置在进行DCS系统和ESD系统独立设置过程中的一些要求和需重点注意的问题。     

大型炼化一体化工程DCS网络安全策略

针对大型炼化一体化工程DCS大型化、集成化、智能化的主要特点,为消除DCS的安全隐患,规范DCS网络的设计、管理和维护,介绍了大型炼化一体化工程的特点、DCS的现状及发展趋势、DCS的主要安全威胁,并结合主流DCS产品的最新技术阐明了在新形势下如何保障大型DCS在其生命周期过程中的网络安全策略。大型炼化一体化工程DCS应充分重视网络安全,深入研究安全隐患,合理制定安全策略,用全局的观念进行DCS的设计和管理,使DCS真正发挥其强大功能,为现代化大型炼化一体化工厂的生产、管理和维护提供安全可靠的保证。     

高含硫天然气净化厂腐蚀与安全维护系统研发

针对高含硫天然气净化过程中H_2S腐蚀和其他危害,借鉴炼化企业防腐蚀管理系统,研发净化厂腐蚀与安全维护系统,建立设备完整性数据库,开发装置运行监控、腐蚀监测与检测、腐蚀案例统计、介质化验分析、风险检验和设备维护策略等业务模块,综合应用腐蚀评价和风险检验技术,及时掌握设备H_2S腐蚀规律和风险等级,并适时修订防腐蚀策略和风险管理策略,从技术层面对设备进行专业化管理。     

危险与可操作性分析在气田集输工程安全设计中的应用

气田集输工程是风险性很高的复杂系统工程， 安全设计非常关键。国外广泛应用危险与可操作性分析对工程设计进行安全评价，分析系统中装置、设备、管道的个别部分工艺参数偏离、故障或误操作引起的潜在危险，分析偏离、故障出现的原因，根据后果、原因和已设计的保护装置，评估可接受的风险，并有针对性地提出安全对策和措施，用以指导修改、完善工程的安全设计和操作管理。通过与国外公司合作，危险与可操作性分析在我国陆上气田首次得到了应用。在陕西长北气田和川东罗家寨高含硫气田开发地面集输工程安全设计中，对设计和运行管理提出了改进意见，并修改了设计。不仅对保证工程的安全起到了重要作用，同时也促进安全设计理念、设计水平的进步。     

影响DCS安全运行的因素及对策

使用无线通讯设备,不正确接地及电源系统配置的不完善,均会影响ＤＣＳ的安全运行。克拉玛依炼油厂进行的对讲机对仪表和ＤＣＳ的干扰实验表明,干扰严重者会导致ＤＣＳ数据丢失,退出运行程序,引起设备误停车。其预防措施是加强管理,使干扰设施远离ＤＣＳ。在设置接地体时应防止由保护接地引起的干扰,既要满足仪表防爆和抑制干扰的要求,又要达到电位平衡的目的,一般应与全厂统一接地网连在一起,仅在统一接地网不能满足要求时才独立接地。ＤＣＳ的电源接地采用三相四线制时,输出中线应接地;而采用单相电源时,若ＤＣＳ与电力设备为公用接地,则 ＤＣＳ电源零线不接地;若 ＤＣＳ采用独立接地,ＤＣＳ电源零线应接地。将工作接地电阻一概定为 ４Ω ,保护接地电阻５Ω,或工作接地电阻１Ω,保护接地电阻４～５Ω,均是一种误区,应区别对待。对不需要公共线的系统,接地电阻５Ω,采用二极管安全栅时,工作接地电阻应高于保护接地电阻,同时要避免多点接地。 ＵＰＳ应有主备电源切换,ＵＰＳ内的充电器和逆变器应冗余配置,性能参数应满足ＤＣＳ的要求。     

天然气净化厂循环水处理新技术研究

循环水处理技术是天然气净化厂循环水系统安全平稳运行的关键。通过现场试验、冷换设备现场运行情况、成本及安全环保方面,对比3种循环水处理技术在天然气净化厂的应用效果。试验表明,3个分厂的循环水水质均较稳定,无明显结垢或腐蚀趋势。在杀菌、抑制冷换设备结垢方面,渠县分厂栗田工业循环水处理技术最好,其次是长寿旁路电解水处理技术(ECT),引进分厂铜基触媒防垢器杀菌除垢效果不理想。在成本控制方面,以设备使用寿命周期内计,ECT投入总费用较栗田工业循环水处理技术投入的总费用低很多。在安全环保方面,渠县分厂栗田工业循环水处理技术使用的化学药剂都具有腐蚀性,对水生物毒性非常大,给进行加药、排污等操作的人员带来安全风险,增加工业废水的产生量,对环境造成污染。综合比较3种循环水处理技术,ECT是目前天然气净化厂综合性较优的循环水处理技术。     

炼油企业事故发生原因及控制措施

炼油企业的高风险点集中在基层,各类安全、环境事故事件也大多发生在基层单位,而HSE管理的目的是控制风险。从炼油企业生产装置的日常管理出发,阐述了如何在基层单位深化HSE管理,加强风险控制。     

常规仪表改造为集散控制系统的设计原则

介绍了常规仪表改造为ＤＣＳ的方式和特点,提出了改造设计与实施中应考虑的重要因素,如ＤＣＳ改造应适应工厂长远技术发展方向,加强投资保护意识,集中管理和分散控制等。介绍了ＤＣＳ选型原则和部分改造实例。     

油气管道SCADA系统数据传输的安全风险及其解决方案

中国石油天然气股份有限公司的长输油气管道在北京油气调控中心实施集中调度,逐渐形成了依托于通信网络的分布式SCADA系统,对安全提出了更高的要求。当前油气管道SCADA系统的数据传输过程中存在的主要风险因素有：缺少接入控制、使用开放的标准协议、采用明文传输并接入了大量不安全的网络设备,而相应的防护措施不多,特别是中控系统和站控系统之间的数据传输依托光纤网、卫星和公网,使用基于以太网TCP＼IP的应用层协议,存在较大风险。为此,结合国内外已有的SCADA安全相关的标准和一些学者提出的防护策略,提出了一种安全防护解决方案,即通过建立基于认证和权限控制的接入控制机制、部署硬件防火墙和加密网关、加强对外安全等方法进行安全防护。该方案可为工程设计提供参考。     

基于PSSP平台的DCS仿真培训系统实现

介绍了基于PSSP平台的DCS仿真培训系统的实现，并以聚丙烯装置乙烯精制过程为例，具体说明工艺模型的实现以及仿DCS操作界面的实现方法。仿真培训系统具有真实感强、安全灵活的特点，已广泛用于各石化企业的操作技能培训与技能考核。