石化信息化苦與辣 信息安全不容忽視

申請免費試用、咨詢電話：400-8352-114

信息化的苦與辣

石油石化行業(yè)各大企業(yè)加快建設(shè)覆蓋全集團的集成化的信息系統(tǒng)，強化各項業(yè)務(wù)之間的協(xié)同，和對下屬企業(yè)的實時管控能力。信息系統(tǒng)正從分散的局部應(yīng)用，逐步向跨部門、跨企業(yè)的全局性的集成應(yīng)用發(fā)展。

比如，中石油、中海油在erp系統(tǒng)的建設(shè)過程中就實現(xiàn)了ERP與MES、EAM等系統(tǒng)的集成，實現(xiàn)下屬企業(yè)和總部之間的縱向集成。中石化通過深化應(yīng)用和集成，已經(jīng)使ERP、MES等系統(tǒng)在監(jiān)控企業(yè)運作，掌控企業(yè)動態(tài)方面的作用得到顯現(xiàn)。

本次論壇的主題以ERP系統(tǒng)、專業(yè)應(yīng)用系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施為重點，加快推進全局性的信息系統(tǒng)建設(shè)，提高集團整體信息化建設(shè)應(yīng)用和管理水平為切入點，以“深化應(yīng)用與協(xié)同發(fā)展”的議題為主線，來自全國石油石化及相關(guān)行業(yè)中負責信息化建設(shè)的80多位同行們開展了討論和交流，為實現(xiàn)其建設(shè)的總體目標獻計獻策。

已從事石油行業(yè)信息化工作多年的、北京中油聯(lián)合信息技術(shù)有限公司董事長付志達，首先提綱挈領(lǐng)地指出了石油石化行業(yè)對信息化需求程度的現(xiàn)狀，并贊賞此次論壇為IT的供需雙方提供了一個互相交流、雙方共贏的平臺。這對于平時較少交流工作經(jīng)驗的各個石油石化企業(yè)的信息技術(shù)人員，的確是個加強溝通、交流的機會，也能幫助他們在這里和提供IT產(chǎn)品與服務(wù)的廠商展開了解和合作。

中國石油信息技術(shù)服務(wù)中心主任、中國石油天然氣集團公司信息管理部副主任王同良在論壇上作了精彩的主題演講。他介紹了中石油信息化建設(shè)目前面臨的任務(wù)。信息化和工業(yè)化融合的時代，信息化對于石油行業(yè)的意義愈加凸顯，數(shù)字化、網(wǎng)絡(luò)化、智能化的優(yōu)勢增強了企業(yè)的反應(yīng)能力，推進跨單位間合作，它為業(yè)務(wù)的發(fā)展提供有力支撐。“十一五”信息規(guī)劃中規(guī)劃了51個項目，投資近百億元，在建項目30多個。

這些項目不僅要建成，還要推廣至下屬的各個企事業(yè)單位。而石油行業(yè)的所處應(yīng)用環(huán)境，條件大多不完善，油田都處在偏遠地區(qū)，有的甚至沒有網(wǎng)絡(luò)，自己開通網(wǎng)絡(luò)又面臨條件的限制。OA系統(tǒng)、應(yīng)急平臺建設(shè)、中石油生產(chǎn)運行系統(tǒng)等任務(wù)都在抓緊進行。作為信息技術(shù)服務(wù)中心，承擔集團公司總部的信息系統(tǒng)建設(shè)和運行維護，壓力之大，任務(wù)之重，其中的辛酸苦辣可想而知。

廠商助力石油石化企業(yè)

石油石化領(lǐng)域業(yè)務(wù)發(fā)展正呈現(xiàn)出多元化的特征。隨著信息化的深入發(fā)展，石油石化行業(yè)對于IT服務(wù)管理的需求不斷加大。如何實施好IT服務(wù)管理，規(guī)避整合風險，成為石油石化行業(yè)關(guān)注的焦點。

石油石化行業(yè)的用戶將逐步進入后ITIL時代，在處理好流程的基礎(chǔ)上，管理層將更加關(guān)注實際的效果；未來業(yè)務(wù)越來越多地依賴IT系統(tǒng)，應(yīng)用范圍大大擴展，使得IT部門服務(wù)壓力倍增；各類平臺和應(yīng)用使得系統(tǒng)復雜性越來越高，IT運維的管控將日益重要；運營商將更加關(guān)注操作自動化和簡易化，降低人為故障發(fā)生的概率，降低對若干高級技術(shù)人員的依賴；高端企業(yè)用戶服務(wù)需求開始深化，伙伴、顧問式服務(wù)需求上升。

從日立信息系統(tǒng)（上海）有限公司北京分公司技術(shù)總監(jiān)孫小衛(wèi)的發(fā)言中，可以看出日立公司對中國IT服務(wù)管理市場的深入研究，對用戶需求的全面把握。

孫小衛(wèi)談到，首先，企業(yè)往往耗費大量人力、時間在IT系統(tǒng)的資產(chǎn)管理上，系統(tǒng)管理員又花費大量時間、精力在各客戶端的軟件安裝、故障解決上，但仍然無法實時掌握整個系統(tǒng)的安全狀況；其次，過多地依靠人工來管理日常作業(yè)，導致工作效率低，管理混亂，操作不方便，作業(yè)故障對應(yīng)不及時，降低了整個系統(tǒng)的運行效率；此外，對各服務(wù)器或者數(shù)據(jù)庫系統(tǒng)缺乏有效的統(tǒng)一監(jiān)控，無法掌握系統(tǒng)運行現(xiàn)狀及運行趨勢。在系統(tǒng)運行故障時無及時警報。

就JP1系統(tǒng)運行管理軟件這套產(chǎn)品的特點來看，它從以上這三個方面分別設(shè)計了桌面管理系統(tǒng)、自動化的作業(yè)管理系統(tǒng)、系統(tǒng)運行監(jiān)控系統(tǒng)，以幫助企業(yè)打造一個穩(wěn)定的IT系統(tǒng)。

Avaya咨詢經(jīng)理劉彤從提升業(yè)務(wù)的角度談及了統(tǒng)一通信—這一熱門話題在石油石化行業(yè)中的應(yīng)用。現(xiàn)在的問題在于，每個人擁有的通信工具不是太少而是太多，隨便一數(shù)就有七八種，不同的人來使用，怎么給企業(yè)提升業(yè)務(wù)價值，對廠商提出了一個挑戰(zhàn)。

像中石油這樣的大型企業(yè)，分支辦公機構(gòu)越來越多，人員移動性大大增加，獲取信息的渠道和數(shù)量也迅速增長，信息難于同步，整合源頭信息就成為許多通信廠商戰(zhàn)略的著力點。比如Avaya的企業(yè)通信戰(zhàn)略是智能通信，以IP語音架構(gòu)作為所有應(yīng)用的基礎(chǔ)，最大限度地優(yōu)化通信和用戶關(guān)系。

實時溝通的有即時通訊、IP電話、語音接入、視頻會議，非實時通信工具還有手機短信、郵件等，二者之間不能互相替代。

不能簡單地看待通信平臺，在中石油，業(yè)務(wù)是第一位的，所有通信手段都是圍繞業(yè)務(wù)進行，內(nèi)嵌到流程中去，驅(qū)動通信平臺和基礎(chǔ)設(shè)施。所以，信息化系統(tǒng)和實時通信的整合，用戶不管是什么，只要是能為IT承載，都認為是應(yīng)用，要為業(yè)務(wù)服務(wù)。

信息安全不容忽視

國家信息化專家咨詢委員會委員、著名信息安全專家曲成義教授以一個發(fā)人深省的小故事開始了他的演講。在此前的一次會議中，曲教授曾向在座的IT人員發(fā)問：五年之后，如果你們的信息系統(tǒng)癱瘓，你們還能恢復到手工嗎？他們說，用不著五年，現(xiàn)在就已經(jīng)無法恢復了。這樣的回答令人無法樂觀。信息化正在深入滲透融合到企業(yè)的每一個環(huán)節(jié)，而融合的效果越好，信息安全就越應(yīng)該提上日程，如果因為受到攻擊，或僅是一個小小的誤操作而面臨系統(tǒng)癱瘓，對企業(yè)來講不可想象。

美國的9·11事件可以說給全世界企業(yè)的信息安全都敲響了警鐘。9·11之后，世貿(mào)大樓上的1200多家公司中，有800多家沒有應(yīng)急預案的公司悉數(shù)破產(chǎn)。所以，從對安全事件的監(jiān)控、預警、通報機制，到啟動應(yīng)急預案、快速恢復、事后評估，以及BCM（業(yè)務(wù)持續(xù)管理）的最后一道防線—災(zāi)難恢復，無一不是關(guān)鍵點。

曲教授說，我國的國標《信息系統(tǒng)災(zāi)難恢復規(guī)范》（GB/T 20988-2007）已經(jīng)出臺，災(zāi)難恢復等級分為6級，不同級別的投入也就不同，應(yīng)該科學合理選擇災(zāi)備系統(tǒng)，把有限的錢花在刀刃上。

2006年，國務(wù)院信息化辦公室曾花6個月時間在國內(nèi)5省的6大行業(yè)中選擇了7個點進行ISMS（信息安全管理體系建設(shè)）試點，發(fā)現(xiàn)做過試點的大不一樣，消除了很多因管理造成的隱患和漏洞。ISMS在國內(nèi)是個新生事物，目前有很多企業(yè)都開始或打算做，而進行評估的認證機構(gòu)也隨之興起。

2007年，石油石化行業(yè)信息化工作不斷集成和深化，加大了在信息安全、信息系統(tǒng)運維、IT治理和完善內(nèi)控制度等方面的投入力度，以及對信息系統(tǒng)的風險防范。

尤其是2007年6月，由公安部、國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室等國家四部委頒發(fā)的《信息安全等級保護管理辦法》，根據(jù)要求對信息系統(tǒng)進行安全評估，確定各系統(tǒng)的安全等級，信息系統(tǒng)安全已成為信息系統(tǒng)設(shè)計和建設(shè)的重要組成部分。信息系統(tǒng)的運維越來越受到石油石化行業(yè)的重視。

2008年，按照國資委的要求，石油石化行業(yè)必須利用信息化手段加強集團控制力，幫助企業(yè)加強管理、集中資源、做強做大主業(yè)，并規(guī)避經(jīng)營風險。

中石油、中石化、中海油三大石油公司經(jīng)過連續(xù)多年的投入，信息化的系統(tǒng)建設(shè)階段已告一段落，已擁有了各自的網(wǎng)絡(luò)基礎(chǔ)平臺，并積累了大量的數(shù)據(jù)資源，具備了相當?shù)乃?。如何管好用好現(xiàn)已積累起來的龐大的IT資產(chǎn)，綜合提高使用效率、使用效果，維持完好率，持續(xù)提升現(xiàn)有系統(tǒng)的利用價值，是今后信息化建設(shè)的重點所在。

各地石油石化類企業(yè)已基本實現(xiàn)了本地業(yè)務(wù)的信息化，但在信息交互上，一方面集團內(nèi)各成員企業(yè)的信息資源處于分散孤立狀態(tài)，另一方面同一企業(yè)內(nèi)部也存在各業(yè)務(wù)、部門的應(yīng)用系統(tǒng)、信息分散孤立的狀況，制約了企業(yè)間、部門間信息交流的效率。

信息化的全景圖

目前的信息化建設(shè)在ERP廣泛推進的同時，應(yīng)該逐步建立統(tǒng)一的數(shù)據(jù)平臺，注重數(shù)據(jù)資源的管理，并通過開展ERP、電子商務(wù)應(yīng)用，加強企業(yè)管理，整體提升信息技術(shù)的應(yīng)用水平。

AMT咨詢副總裁李彤是石油、電力、電信等行業(yè)的資深顧問，他深知企業(yè)高層的苦惱——決策目標不明。曾有一位企業(yè)CEO向他倒苦水：“我們企業(yè)上ERP之后，能查詢到的報表有1000 多種。每月各部門提供給我的報表有154份。但是看這些報表需要大量的時間，也無法及時清晰了解業(yè)務(wù)運營狀況做什么決定，還得我自己來思考?！蹦敲?，能否有一套合適的指標，有效地反映業(yè)務(wù)現(xiàn)狀、及時發(fā)現(xiàn)問題？

這就要回歸經(jīng)營分析與決策支持的本質(zhì)—業(yè)務(wù)視角。李彤說，業(yè)務(wù)部門和財務(wù)部門之間的爭吵非常多，兩個部門提供的數(shù)字對不上。讓經(jīng)營分析部門專門搞一套獨立的報表，結(jié)果成了第三套數(shù)字。這就因為指標的定義不統(tǒng)一，數(shù)據(jù)口徑不一致，最終導致爭吵。業(yè)務(wù)監(jiān)控與決策，重在運營改進，而不是績效考核。

SAP中國區(qū)石油天然氣行業(yè)總經(jīng)理蔡建明則結(jié)合自己對石油石化行業(yè)ERP的豐富經(jīng)驗，闡述了以ERP系統(tǒng)為核心的石油行業(yè)信息化建設(shè)中，有哪些具體的困難。世界500強中的石油公司全部都是SAP的客戶，這么多年來與中石化、中石油等巨頭的合作，蔡建明作為軟件廠商的一方，對個中滋味體會最深。

對于ERP來說，流程的執(zhí)行就意味著利益的沖突。項目經(jīng)理必須驅(qū)使客戶有一個清晰的思路，否則ERP就是空洞和無生命力的系統(tǒng)。技術(shù)永遠是工具，它隨著人的思想而定型，也就體現(xiàn)著人的思維?！皹I(yè)務(wù)上不理解，技術(shù)上不支持都是ERP的困難，”蔡建明說，“ERP不是省油的燈”。

在石油石化的信息化領(lǐng)域浸淫多年的各位專家、領(lǐng)導和廠商代表，從各自不同的角度展開話題，也向與會聽眾勾勒出了一幅石油石化信息化的全景圖。中國石油石化行業(yè)前景可觀，但信息安全、系統(tǒng)管理等方面仍亟待改善。應(yīng)用管理與應(yīng)用隊伍建設(shè)、安全與運維、集成與信息資源增值應(yīng)用將成為目前石油石化行業(yè)信息化工作的重要內(nèi)容。（CIO時代網(wǎng)）