石化信息化苦與辣 信息安全不容忽視

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

信息化的苦與辣

石油石化行業(yè)各大企業(yè)加快建設(shè)覆蓋全集團(tuán)的集成化的信息系統(tǒng)，強(qiáng)化各項(xiàng)業(yè)務(wù)之間的協(xié)同，和對(duì)下屬企業(yè)的實(shí)時(shí)管控能力。信息系統(tǒng)正從分散的局部應(yīng)用，逐步向跨部門、跨企業(yè)的全局性的集成應(yīng)用發(fā)展。

比如，中石油、中海油在erp系統(tǒng)的建設(shè)過(guò)程中就實(shí)現(xiàn)了ERP與MES、EAM等系統(tǒng)的集成，實(shí)現(xiàn)下屬企業(yè)和總部之間的縱向集成。中石化通過(guò)深化應(yīng)用和集成，已經(jīng)使ERP、MES等系統(tǒng)在監(jiān)控企業(yè)運(yùn)作，掌控企業(yè)動(dòng)態(tài)方面的作用得到顯現(xiàn)。

本次論壇的主題以ERP系統(tǒng)、專業(yè)應(yīng)用系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施為重點(diǎn)，加快推進(jìn)全局性的信息系統(tǒng)建設(shè)，提高集團(tuán)整體信息化建設(shè)應(yīng)用和管理水平為切入點(diǎn)，以“深化應(yīng)用與協(xié)同發(fā)展”的議題為主線，來(lái)自全國(guó)石油石化及相關(guān)行業(yè)中負(fù)責(zé)信息化建設(shè)的80多位同行們開(kāi)展了討論和交流，為實(shí)現(xiàn)其建設(shè)的總體目標(biāo)獻(xiàn)計(jì)獻(xiàn)策。

已從事石油行業(yè)信息化工作多年的、北京中油聯(lián)合信息技術(shù)有限公司董事長(zhǎng)付志達(dá)，首先提綱挈領(lǐng)地指出了石油石化行業(yè)對(duì)信息化需求程度的現(xiàn)狀，并贊賞此次論壇為IT的供需雙方提供了一個(gè)互相交流、雙方共贏的平臺(tái)。這對(duì)于平時(shí)較少交流工作經(jīng)驗(yàn)的各個(gè)石油石化企業(yè)的信息技術(shù)人員，的確是個(gè)加強(qiáng)溝通、交流的機(jī)會(huì)，也能幫助他們?cè)谶@里和提供IT產(chǎn)品與服務(wù)的廠商展開(kāi)了解和合作。

中國(guó)石油信息技術(shù)服務(wù)中心主任、中國(guó)石油天然氣集團(tuán)公司信息管理部副主任王同良在論壇上作了精彩的主題演講。他介紹了中石油信息化建設(shè)目前面臨的任務(wù)。信息化和工業(yè)化融合的時(shí)代，信息化對(duì)于石油行業(yè)的意義愈加凸顯，數(shù)字化、網(wǎng)絡(luò)化、智能化的優(yōu)勢(shì)增強(qiáng)了企業(yè)的反應(yīng)能力，推進(jìn)跨單位間合作，它為業(yè)務(wù)的發(fā)展提供有力支撐?！笆晃濉毙畔⒁?guī)劃中規(guī)劃了51個(gè)項(xiàng)目，投資近百億元，在建項(xiàng)目30多個(gè)。

這些項(xiàng)目不僅要建成，還要推廣至下屬的各個(gè)企事業(yè)單位。而石油行業(yè)的所處應(yīng)用環(huán)境，條件大多不完善，油田都處在偏遠(yuǎn)地區(qū)，有的甚至沒(méi)有網(wǎng)絡(luò)，自己開(kāi)通網(wǎng)絡(luò)又面臨條件的限制。OA系統(tǒng)、應(yīng)急平臺(tái)建設(shè)、中石油生產(chǎn)運(yùn)行系統(tǒng)等任務(wù)都在抓緊進(jìn)行。作為信息技術(shù)服務(wù)中心，承擔(dān)集團(tuán)公司總部的信息系統(tǒng)建設(shè)和運(yùn)行維護(hù)，壓力之大，任務(wù)之重，其中的辛酸苦辣可想而知。

廠商助力石油石化企業(yè)

石油石化領(lǐng)域業(yè)務(wù)發(fā)展正呈現(xiàn)出多元化的特征。隨著信息化的深入發(fā)展，石油石化行業(yè)對(duì)于IT服務(wù)管理的需求不斷加大。如何實(shí)施好IT服務(wù)管理，規(guī)避整合風(fēng)險(xiǎn)，成為石油石化行業(yè)關(guān)注的焦點(diǎn)。

石油石化行業(yè)的用戶將逐步進(jìn)入后ITIL時(shí)代，在處理好流程的基礎(chǔ)上，管理層將更加關(guān)注實(shí)際的效果；未來(lái)業(yè)務(wù)越來(lái)越多地依賴IT系統(tǒng)，應(yīng)用范圍大大擴(kuò)展，使得IT部門服務(wù)壓力倍增；各類平臺(tái)和應(yīng)用使得系統(tǒng)復(fù)雜性越來(lái)越高，IT運(yùn)維的管控將日益重要；運(yùn)營(yíng)商將更加關(guān)注操作自動(dòng)化和簡(jiǎn)易化，降低人為故障發(fā)生的概率，降低對(duì)若干高級(jí)技術(shù)人員的依賴；高端企業(yè)用戶服務(wù)需求開(kāi)始深化，伙伴、顧問(wèn)式服務(wù)需求上升。

從日立信息系統(tǒng)（上海）有限公司北京分公司技術(shù)總監(jiān)孫小衛(wèi)的發(fā)言中，可以看出日立公司對(duì)中國(guó)IT服務(wù)管理市場(chǎng)的深入研究，對(duì)用戶需求的全面把握。

孫小衛(wèi)談到，首先，企業(yè)往往耗費(fèi)大量人力、時(shí)間在IT系統(tǒng)的資產(chǎn)管理上，系統(tǒng)管理員又花費(fèi)大量時(shí)間、精力在各客戶端的軟件安裝、故障解決上，但仍然無(wú)法實(shí)時(shí)掌握整個(gè)系統(tǒng)的安全狀況；其次，過(guò)多地依靠人工來(lái)管理日常作業(yè)，導(dǎo)致工作效率低，管理混亂，操作不方便，作業(yè)故障對(duì)應(yīng)不及時(shí)，降低了整個(gè)系統(tǒng)的運(yùn)行效率；此外，對(duì)各服務(wù)器或者數(shù)據(jù)庫(kù)系統(tǒng)缺乏有效的統(tǒng)一監(jiān)控，無(wú)法掌握系統(tǒng)運(yùn)行現(xiàn)狀及運(yùn)行趨勢(shì)。在系統(tǒng)運(yùn)行故障時(shí)無(wú)及時(shí)警報(bào)。

就JP1系統(tǒng)運(yùn)行管理軟件這套產(chǎn)品的特點(diǎn)來(lái)看，它從以上這三個(gè)方面分別設(shè)計(jì)了桌面管理系統(tǒng)、自動(dòng)化的作業(yè)管理系統(tǒng)、系統(tǒng)運(yùn)行監(jiān)控系統(tǒng)，以幫助企業(yè)打造一個(gè)穩(wěn)定的IT系統(tǒng)。

Avaya咨詢經(jīng)理劉彤從提升業(yè)務(wù)的角度談及了統(tǒng)一通信—這一熱門話題在石油石化行業(yè)中的應(yīng)用?，F(xiàn)在的問(wèn)題在于，每個(gè)人擁有的通信工具不是太少而是太多，隨便一數(shù)就有七八種，不同的人來(lái)使用，怎么給企業(yè)提升業(yè)務(wù)價(jià)值，對(duì)廠商提出了一個(gè)挑戰(zhàn)。

像中石油這樣的大型企業(yè)，分支辦公機(jī)構(gòu)越來(lái)越多，人員移動(dòng)性大大增加，獲取信息的渠道和數(shù)量也迅速增長(zhǎng)，信息難于同步，整合源頭信息就成為許多通信廠商戰(zhàn)略的著力點(diǎn)。比如Avaya的企業(yè)通信戰(zhàn)略是智能通信，以IP語(yǔ)音架構(gòu)作為所有應(yīng)用的基礎(chǔ)，最大限度地優(yōu)化通信和用戶關(guān)系。

實(shí)時(shí)溝通的有即時(shí)通訊、IP電話、語(yǔ)音接入、視頻會(huì)議，非實(shí)時(shí)通信工具還有手機(jī)短信、郵件等，二者之間不能互相替代。

不能簡(jiǎn)單地看待通信平臺(tái)，在中石油，業(yè)務(wù)是第一位的，所有通信手段都是圍繞業(yè)務(wù)進(jìn)行，內(nèi)嵌到流程中去，驅(qū)動(dòng)通信平臺(tái)和基礎(chǔ)設(shè)施。所以，信息化系統(tǒng)和實(shí)時(shí)通信的整合，用戶不管是什么，只要是能為IT承載，都認(rèn)為是應(yīng)用，要為業(yè)務(wù)服務(wù)。

信息安全不容忽視

國(guó)家信息化專家咨詢委員會(huì)委員、著名信息安全專家曲成義教授以一個(gè)發(fā)人深省的小故事開(kāi)始了他的演講。在此前的一次會(huì)議中，曲教授曾向在座的IT人員發(fā)問(wèn)：五年之后，如果你們的信息系統(tǒng)癱瘓，你們還能恢復(fù)到手工嗎？他們說(shuō)，用不著五年，現(xiàn)在就已經(jīng)無(wú)法恢復(fù)了。這樣的回答令人無(wú)法樂(lè)觀。信息化正在深入滲透融合到企業(yè)的每一個(gè)環(huán)節(jié)，而融合的效果越好，信息安全就越應(yīng)該提上日程，如果因?yàn)槭艿焦?，或僅是一個(gè)小小的誤操作而面臨系統(tǒng)癱瘓，對(duì)企業(yè)來(lái)講不可想象。

美國(guó)的9·11事件可以說(shuō)給全世界企業(yè)的信息安全都敲響了警鐘。9·11之后，世貿(mào)大樓上的1200多家公司中，有800多家沒(méi)有應(yīng)急預(yù)案的公司悉數(shù)破產(chǎn)。所以，從對(duì)安全事件的監(jiān)控、預(yù)警、通報(bào)機(jī)制，到啟動(dòng)應(yīng)急預(yù)案、快速恢復(fù)、事后評(píng)估，以及BCM（業(yè)務(wù)持續(xù)管理）的最后一道防線—災(zāi)難恢復(fù)，無(wú)一不是關(guān)鍵點(diǎn)。

曲教授說(shuō)，我國(guó)的國(guó)標(biāo)《信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》（GB/T 20988-2007）已經(jīng)出臺(tái)，災(zāi)難恢復(fù)等級(jí)分為6級(jí)，不同級(jí)別的投入也就不同，應(yīng)該科學(xué)合理選擇災(zāi)備系統(tǒng)，把有限的錢花在刀刃上。

2006年，國(guó)務(wù)院信息化辦公室曾花6個(gè)月時(shí)間在國(guó)內(nèi)5省的6大行業(yè)中選擇了7個(gè)點(diǎn)進(jìn)行ISMS（信息安全管理體系建設(shè)）試點(diǎn)，發(fā)現(xiàn)做過(guò)試點(diǎn)的大不一樣，消除了很多因管理造成的隱患和漏洞。ISMS在國(guó)內(nèi)是個(gè)新生事物，目前有很多企業(yè)都開(kāi)始或打算做，而進(jìn)行評(píng)估的認(rèn)證機(jī)構(gòu)也隨之興起。

2007年，石油石化行業(yè)信息化工作不斷集成和深化，加大了在信息安全、信息系統(tǒng)運(yùn)維、IT治理和完善內(nèi)控制度等方面的投入力度，以及對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)防范。

尤其是2007年6月，由公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室等國(guó)家四部委頒發(fā)的《信息安全等級(jí)保護(hù)管理辦法》，根據(jù)要求對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估，確定各系統(tǒng)的安全等級(jí)，信息系統(tǒng)安全已成為信息系統(tǒng)設(shè)計(jì)和建設(shè)的重要組成部分。信息系統(tǒng)的運(yùn)維越來(lái)越受到石油石化行業(yè)的重視。

2008年，按照國(guó)資委的要求，石油石化行業(yè)必須利用信息化手段加強(qiáng)集團(tuán)控制力，幫助企業(yè)加強(qiáng)管理、集中資源、做強(qiáng)做大主業(yè)，并規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)。

中石油、中石化、中海油三大石油公司經(jīng)過(guò)連續(xù)多年的投入，信息化的系統(tǒng)建設(shè)階段已告一段落，已擁有了各自的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)，并積累了大量的數(shù)據(jù)資源，具備了相當(dāng)?shù)乃?。如何管好用好現(xiàn)已積累起來(lái)的龐大的IT資產(chǎn)，綜合提高使用效率、使用效果，維持完好率，持續(xù)提升現(xiàn)有系統(tǒng)的利用價(jià)值，是今后信息化建設(shè)的重點(diǎn)所在。

各地石油石化類企業(yè)已基本實(shí)現(xiàn)了本地業(yè)務(wù)的信息化，但在信息交互上，一方面集團(tuán)內(nèi)各成員企業(yè)的信息資源處于分散孤立狀態(tài)，另一方面同一企業(yè)內(nèi)部也存在各業(yè)務(wù)、部門的應(yīng)用系統(tǒng)、信息分散孤立的狀況，制約了企業(yè)間、部門間信息交流的效率。

信息化的全景圖

目前的信息化建設(shè)在ERP廣泛推進(jìn)的同時(shí)，應(yīng)該逐步建立統(tǒng)一的數(shù)據(jù)平臺(tái)，注重?cái)?shù)據(jù)資源的管理，并通過(guò)開(kāi)展ERP、電子商務(wù)應(yīng)用，加強(qiáng)企業(yè)管理，整體提升信息技術(shù)的應(yīng)用水平。

AMT咨詢副總裁李彤是石油、電力、電信等行業(yè)的資深顧問(wèn)，他深知企業(yè)高層的苦惱——決策目標(biāo)不明。曾有一位企業(yè)CEO向他倒苦水：“我們企業(yè)上ERP之后，能查詢到的報(bào)表有1000 多種。每月各部門提供給我的報(bào)表有154份。但是看這些報(bào)表需要大量的時(shí)間，也無(wú)法及時(shí)清晰了解業(yè)務(wù)運(yùn)營(yíng)狀況做什么決定，還得我自己來(lái)思考。”那么，能否有一套合適的指標(biāo)，有效地反映業(yè)務(wù)現(xiàn)狀、及時(shí)發(fā)現(xiàn)問(wèn)題？

這就要回歸經(jīng)營(yíng)分析與決策支持的本質(zhì)—業(yè)務(wù)視角。李彤說(shuō)，業(yè)務(wù)部門和財(cái)務(wù)部門之間的爭(zhēng)吵非常多，兩個(gè)部門提供的數(shù)字對(duì)不上。讓經(jīng)營(yíng)分析部門專門搞一套獨(dú)立的報(bào)表，結(jié)果成了第三套數(shù)字。這就因?yàn)橹笜?biāo)的定義不統(tǒng)一，數(shù)據(jù)口徑不一致，最終導(dǎo)致?tīng)?zhēng)吵。業(yè)務(wù)監(jiān)控與決策，重在運(yùn)營(yíng)改進(jìn)，而不是績(jī)效考核。

SAP中國(guó)區(qū)石油天然氣行業(yè)總經(jīng)理蔡建明則結(jié)合自己對(duì)石油石化行業(yè)ERP的豐富經(jīng)驗(yàn)，闡述了以ERP系統(tǒng)為核心的石油行業(yè)信息化建設(shè)中，有哪些具體的困難。世界500強(qiáng)中的石油公司全部都是SAP的客戶，這么多年來(lái)與中石化、中石油等巨頭的合作，蔡建明作為軟件廠商的一方，對(duì)個(gè)中滋味體會(huì)最深。

對(duì)于ERP來(lái)說(shuō)，流程的執(zhí)行就意味著利益的沖突。項(xiàng)目經(jīng)理必須驅(qū)使客戶有一個(gè)清晰的思路，否則ERP就是空洞和無(wú)生命力的系統(tǒng)。技術(shù)永遠(yuǎn)是工具，它隨著人的思想而定型，也就體現(xiàn)著人的思維。“業(yè)務(wù)上不理解，技術(shù)上不支持都是ERP的困難，”蔡建明說(shuō)，“ERP不是省油的燈”。

在石油石化的信息化領(lǐng)域浸淫多年的各位專家、領(lǐng)導(dǎo)和廠商代表，從各自不同的角度展開(kāi)話題，也向與會(huì)聽(tīng)眾勾勒出了一幅石油石化信息化的全景圖。中國(guó)石油石化行業(yè)前景可觀，但信息安全、系統(tǒng)管理等方面仍亟待改善。應(yīng)用管理與應(yīng)用隊(duì)伍建設(shè)、安全與運(yùn)維、集成與信息資源增值應(yīng)用將成為目前石油石化行業(yè)信息化工作的重要內(nèi)容。（CIO時(shí)代網(wǎng)）