石化信息化苦与辣 信息安全不容忽视

申请免费试用、咨询电话：400-8352-114

信息化的苦与辣

石油石化行业各大企业加快建设覆盖全集团的集成化的信息系统，强化各项业务之间的协同，和对下属企业的实时管控能力。信息系统正从分散的局部应用，逐步向跨部门、跨企业的全局性的集成应用发展。

比如，中石油、中海油在erp系统的建设过程中就实现了ERP与MES、EAM等系统的集成，实现下属企业和总部之间的纵向集成。中石化通过深化应用和集成，已经使ERP、MES等系统在监控企业运作，掌控企业动态方面的作用得到显现。

本次论坛的主题以ERP系统、专业应用系统和网络基础设施为重点，加快推进全局性的信息系统建设，提高集团整体信息化建设应用和管理水平为切入点，以“深化应用与协同发展”的议题为主线，来自全国石油石化及相关行业中负责信息化建设的80多位同行们开展了讨论和交流，为实现其建设的总体目标献计献策。

已从事石油行业信息化工作多年的、北京中油联合信息技术有限公司董事长付志达，首先提纲挈领地指出了石油石化行业对信息化需求程度的现状，并赞赏此次论坛为IT的供需双方提供了一个互相交流、双方共赢的平台。这对于平时较少交流工作经验的各个石油石化企业的信息技术人员，的确是个加强沟通、交流的机会，也能帮助他们在这里和提供IT产品与服务的厂商展开了解和合作。

中国石油信息技术服务中心主任、中国石油天然气集团公司信息管理部副主任王同良在论坛上作了精彩的主题演讲。他介绍了中石油信息化建设目前面临的任务。信息化和工业化融合的时代，信息化对于石油行业的意义愈加凸显，数字化、网络化、智能化的优势增强了企业的反应能力，推进跨单位间合作，它为业务的发展提供有力支撑。“十一五”信息规划中规划了51个项目，投资近百亿元，在建项目30多个。

这些项目不仅要建成，还要推广至下属的各个企事业单位。而石油行业的所处应用环境，条件大多不完善，油田都处在偏远地区，有的甚至没有网络，自己开通网络又面临条件的限制。OA系统、应急平台建设、中石油生产运行系统等任务都在抓紧进行。作为信息技术服务中心，承担集团公司总部的信息系统建设和运行维护，压力之大，任务之重，其中的辛酸苦辣可想而知。

厂商助力石油石化企业

石油石化领域业务发展正呈现出多元化的特征。随着信息化的深入发展，石油石化行业对于IT服务管理的需求不断加大。如何实施好IT服务管理，规避整合风险，成为石油石化行业关注的焦点。

石油石化行业的用户将逐步进入后ITIL时代，在处理好流程的基础上，管理层将更加关注实际的效果；未来业务越来越多地依赖IT系统，应用范围大大扩展，使得IT部门服务压力倍增；各类平台和应用使得系统复杂性越来越高，IT运维的管控将日益重要；运营商将更加关注操作自动化和简易化，降低人为故障发生的概率，降低对若干高级技术人员的依赖；高端企业用户服务需求开始深化，伙伴、顾问式服务需求上升。

从日立信息系统（上海）有限公司北京分公司技术总监孙小卫的发言中，可以看出日立公司对中国IT服务管理市场的深入研究，对用户需求的全面把握。

孙小卫谈到，首先，企业往往耗费大量人力、时间在IT系统的资产管理上，系统管理员又花费大量时间、精力在各客户端的软件安装、故障解决上，但仍然无法实时掌握整个系统的安全状况；其次，过多地依靠人工来管理日常作业，导致工作效率低，管理混乱，操作不方便，作业故障对应不及时，降低了整个系统的运行效率；此外，对各服务器或者数据库系统缺乏有效的统一监控，无法掌握系统运行现状及运行趋势。在系统运行故障时无及时警报。

就JP1系统运行管理软件这套产品的特点来看，它从以上这三个方面分别设计了桌面管理系统、自动化的作业管理系统、系统运行监控系统，以帮助企业打造一个稳定的IT系统。

Avaya咨询经理刘彤从提升业务的角度谈及了统一通信—这一热门话题在石油石化行业中的应用。现在的问题在于，每个人拥有的通信工具不是太少而是太多，随便一数就有七八种，不同的人来使用，怎么给企业提升业务价值，对厂商提出了一个挑战。

像中石油这样的大型企业，分支办公机构越来越多，人员移动性大大增加，获取信息的渠道和数量也迅速增长，信息难于同步，整合源头信息就成为许多通信厂商战略的着力点。比如Avaya的企业通信战略是智能通信，以IP语音架构作为所有应用的基础，最大限度地优化通信和用户关系。

实时沟通的有即时通讯、IP电话、语音接入、视频会议，非实时通信工具还有手机短信、邮件等，二者之间不能互相替代。

不能简单地看待通信平台，在中石油，业务是第一位的，所有通信手段都是围绕业务进行，内嵌到流程中去，驱动通信平台和基础设施。所以，信息化系统和实时通信的整合，用户不管是什么，只要是能为IT承载，都认为是应用，要为业务服务。

信息安全不容忽视

国家信息化专家咨询委员会委员、着名信息安全专家曲成义教授以一个发人深省的小故事开始了他的演讲。在此前的一次会议中，曲教授曾向在座的IT人员发问：五年之后，如果你们的信息系统瘫痪，你们还能恢复到手工吗？他们说，用不着五年，现在就已经无法恢复了。这样的回答令人无法乐观。信息化正在深入渗透融合到企业的每一个环节，而融合的效果越好，信息安全就越应该提上日程，如果因为受到攻击，或仅是一个小小的误操作而面临系统瘫痪，对企业来讲不可想象。

美国的9·11事件可以说给全世界企业的信息安全都敲响了警钟。9·11之后，世贸大楼上的1200多家公司中，有800多家没有应急预案的公司悉数破产。所以，从对安全事件的监控、预警、通报机制，到启动应急预案、快速恢复、事后评估，以及BCM（业务持续管理）的最后一道防线—灾难恢复，无一不是关键点。

曲教授说，我国的国标《信息系统灾难恢复规范》（GB/T 20988-2007）已经出台，灾难恢复等级分为6级，不同级别的投入也就不同，应该科学合理选择灾备系统，把有限的钱花在刀刃上。

2006年，国务院信息化办公室曾花6个月时间在国内5省的6大行业中选择了7个点进行ISMS（信息安全管理体系建设）试点，发现做过试点的大不一样，消除了很多因管理造成的隐患和漏洞。ISMS在国内是个新生事物，目前有很多企业都开始或打算做，而进行评估的认证机构也随之兴起。

2007年，石油石化行业信息化工作不断集成和深化，加大了在信息安全、信息系统运维、IT治理和完善内控制度等方面的投入力度，以及对信息系统的风险防范。

尤其是2007年6月，由公安部、国家保密局、国家密码管理局、国务院信息化工作办公室等国家四部委颁发的《信息安全等级保护管理办法》，根据要求对信息系统进行安全评估，确定各系统的安全等级，信息系统安全已成为信息系统设计和建设的重要组成部分。信息系统的运维越来越受到石油石化行业的重视。

2008年，按照国资委的要求，石油石化行业必须利用信息化手段加强集团控制力，帮助企业加强管理、集中资源、做强做大主业，并规避经营风险。

中石油、中石化、中海油三大石油公司经过连续多年的投入，信息化的系统建设阶段已告一段落，已拥有了各自的网络基础平台，并积累了大量的数据资源，具备了相当的水平。如何管好用好现已积累起来的庞大的IT资产，综合提高使用效率、使用效果，维持完好率，持续提升现有系统的利用价值，是今后信息化建设的重点所在。

各地石油石化类企业已基本实现了本地业务的信息化，但在信息交互上，一方面集团内各成员企业的信息资源处于分散孤立状态，另一方面同一企业内部也存在各业务、部门的应用系统、信息分散孤立的状况，制约了企业间、部门间信息交流的效率。

信息化的全景图

目前的信息化建设在ERP广泛推进的同时，应该逐步建立统一的数据平台，注重数据资源的管理，并通过开展ERP、电子商务应用，加强企业管理，整体提升信息技术的应用水平。

AMT咨询副总裁李彤是石油、电力、电信等行业的资深顾问，他深知企业高层的苦恼——决策目标不明。曾有一位企业CEO向他倒苦水：“我们企业上ERP之后，能查询到的报表有1000 多种。每月各部门提供给我的报表有154份。但是看这些报表需要大量的时间，也无法及时清晰了解业务运营状况做什么决定，还得我自己来思考。”那么，能否有一套合适的指标，有效地反映业务现状、及时发现问题？

这就要回归经营分析与决策支持的本质—业务视角。李彤说，业务部门和财务部门之间的争吵非常多，两个部门提供的数字对不上。让经营分析部门专门搞一套独立的报表，结果成了第三套数字。这就因为指标的定义不统一，数据口径不一致，最终导致争吵。业务监控与决策，重在运营改进，而不是绩效考核。

SAP中国区石油天然气行业总经理蔡建明则结合自己对石油石化行业ERP的丰富经验，阐述了以ERP系统为核心的石油行业信息化建设中，有哪些具体的困难。世界500强中的石油公司全部都是SAP的客户，这么多年来与中石化、中石油等巨头的合作，蔡建明作为软件厂商的一方，对个中滋味体会最深。

对于ERP来说，流程的执行就意味着利益的冲突。项目经理必须驱使客户有一个清晰的思路，否则ERP就是空洞和无生命力的系统。技术永远是工具，它随着人的思想而定型，也就体现着人的思维。“业务上不理解，技术上不支持都是ERP的困难，”蔡建明说，“ERP不是省油的灯”。

在石油石化的信息化领域浸淫多年的各位专家、领导和厂商代表，从各自不同的角度展开话题，也向与会听众勾勒出了一幅石油石化信息化的全景图。中国石油石化行业前景可观，但信息安全、系统管理等方面仍亟待改善。应用管理与应用队伍建设、安全与运维、集成与信息资源增值应用将成为目前石油石化行业信息化工作的重要内容。（CIO时代网）