數(shù)字化轉型發(fā)展形勢與數(shù)據(jù)安全治理

數(shù)字化轉型發(fā)展形勢與數(shù)據(jù)安全治理摘要：當前，油田數(shù)字化建設速度日益提升，運行模式不斷升級，為保障油田運行的平穩(wěn)與安全，必須創(chuàng)新和研發(fā)基礎數(shù)據(jù)，雖然數(shù)字化運行精準度高，效率高，可全時段監(jiān)控，但是建設中，數(shù)據(jù)安全治理已經(jīng)成為重要問題，為更好的提升數(shù)據(jù)安全性，維系石油企業(yè)穩(wěn)定發(fā)展，本文就數(shù)字化轉型發(fā)展形式與數(shù)據(jù)安全治理展開論述分析。關鍵詞：數(shù)字化轉型；發(fā)展形勢；數(shù)據(jù)安全治理新技術廣泛應用，石油行業(yè)數(shù)字化轉型已經(jīng)成為發(fā)展必然。石油企業(yè)必須對內外部資源整合，應用信息化手段，從石油數(shù)據(jù)、業(yè)務流程及組織機構開展交流，推動企業(yè)發(fā)展，增強企業(yè)核心競爭能力，建立石油企業(yè)可持續(xù)發(fā)展的競爭優(yōu)勢。當前，中石化發(fā)展中，將數(shù)字化轉型作為發(fā)展的主要驅動力，建立在石油工業(yè)互聯(lián)網(wǎng)之上，提升了企業(yè)新經(jīng)濟價值創(chuàng)造能力、專業(yè)化統(tǒng)籌管理能力板塊創(chuàng)新創(chuàng)造能力和一體化管理控制能力，以此與石油企業(yè)產(chǎn)業(yè)鏈相關聯(lián)實現(xiàn)數(shù)字化轉型建設。一、數(shù)字化轉型發(fā)展形勢（一）互聯(lián)網(wǎng)應用新平臺石油企業(yè)工業(yè)互聯(lián)網(wǎng)建設中，從智能、網(wǎng)絡和數(shù)字角度出發(fā)，構建了服務體系，具備海量數(shù)據(jù)的收集、整合和研究等功能，可滿足制造資源工業(yè)云平臺的應用，配合高效，供給彈性化，連接廣泛，其屬于競爭優(yōu)勢提升的關鍵標準。將工業(yè)化與數(shù)字化整合，彰顯石油互聯(lián)網(wǎng)平臺對數(shù)字化轉型中的支持效用，其屬于能源化工企業(yè)高質量發(fā)展的必然要求。中石油圍繞構建世界一流企業(yè)的發(fā)展戰(zhàn)略，將“互聯(lián)網(wǎng)”與“智能制造”整合，將企業(yè)信息化建設模式轉變?yōu)閼谩⑵脚_與數(shù)據(jù)結合的方式，極大程度實現(xiàn)了石油企業(yè)與數(shù)字技術之間的完美融合[1]。（二）能源數(shù)據(jù)治理工作的強化中國石油對數(shù)據(jù)資產(chǎn)開展整體化的分析，進行工作方案及數(shù)據(jù)治理體系的構建，對數(shù)據(jù)應用流程開展了規(guī)范化處理，實現(xiàn)數(shù)據(jù)服務運行體系的有效構建，在事業(yè)部、石油總部及試點企業(yè)之中，均開展了治理和數(shù)據(jù)整理工作。建立了工業(yè)互聯(lián)網(wǎng)平臺和運營服務體系，并規(guī)范了能源數(shù)據(jù)的處理方式，可支持不用項目中建設數(shù)據(jù)、平臺及應用聯(lián)合的新型模式。（三）完善數(shù)據(jù)安全治理體系首先，設計了數(shù)據(jù)安全治理體系總體內容，對石油企業(yè)經(jīng)營管理數(shù)據(jù)劃分為對外公開、內部公開、重要級和核心重要級四個級別，管理數(shù)據(jù)權限和開發(fā)權限，可分級管理數(shù)據(jù)，并開展了個人信息的保護，借助脫敏和內容監(jiān)督等方式，監(jiān)測和防護了信息系統(tǒng)的敏感信息。針對石油信息系統(tǒng)，構建了個人信息及數(shù)據(jù)安全評估工具，奠定后續(xù)數(shù)據(jù)安全風險評估的堅實基礎。其次，對數(shù)據(jù)安全組織進行了完善，建立數(shù)據(jù)治理委員會，明確數(shù)據(jù)安全使用原則和架構審定規(guī)范，制定明確的數(shù)據(jù)安全責任制要求。二、數(shù)據(jù)安全治理方式（一）堅持數(shù)據(jù)安全體系建設原則1、建立數(shù)據(jù)安全快速失效化管理和防護體系石油企業(yè)建設數(shù)據(jù)安全體系建設原則中，必須以體系規(guī)劃和急用先行為主要構建思路。由于建設中國石化業(yè)務中，具有龐大和雜亂的建設體系，數(shù)量巨大，分布場景復雜多變，必須應用系統(tǒng)共層形式做好安全的體系化規(guī)劃工作，數(shù)據(jù)安全建設路徑應用之中，需要采取有序化和階段化的建設開展，并議嚴格依從關鍵業(yè)務、數(shù)據(jù)和場景開展，對數(shù)據(jù)安全風險問題解決。依靠對關鍵業(yè)務的樹立，可對數(shù)據(jù)使用與關鍵性數(shù)據(jù)資產(chǎn)之間的聯(lián)系進行識別，進行業(yè)務數(shù)據(jù)流的繪制，還可構建數(shù)據(jù)風險模型，對業(yè)務數(shù)據(jù)應用中面臨的業(yè)務數(shù)據(jù)安全風險全面化識別，合理設計安全能力緩解對應的數(shù)據(jù)安全風險測量，以此對關鍵風險安全方案和方法有效化梳理，快速制定數(shù)據(jù)安全風險管理措施[2]。急用先行措施的應用，可對數(shù)據(jù)安全風險敞口短板問題解決，維系關鍵數(shù)據(jù)資產(chǎn)不會泄露，可對數(shù)據(jù)安全治理開展精細化干預，奠定數(shù)據(jù)安全體系建設基礎。2、建立數(shù)據(jù)安全分級管理防護體系石油企業(yè)開展數(shù)據(jù)分類分級處理中，必須嚴格依據(jù)《數(shù)據(jù)安全法》的規(guī)定，重點開展個人信息及關鍵數(shù)據(jù)的安全管理。第一，需要在數(shù)據(jù)安全治理工作開展中，對安全層面數(shù)據(jù)分類分級工作嚴格有效落實。第二，必須圍繞數(shù)據(jù)分類分級結果，建立數(shù)據(jù)安全制度、流程及技術體系建設，還需要建立數(shù)據(jù)安全運營機制的構建。第三，借助分類分級機制，構建重要數(shù)據(jù)和個人數(shù)據(jù)安全機制，以此確保數(shù)據(jù)安全分級管理防護體系能夠與我國法律法規(guī)制度要求的數(shù)據(jù)安全相適應。3、建立數(shù)據(jù)安全系統(tǒng)化管控與防護體系石油業(yè)務規(guī)模巨大，內容復雜，建立石油智云的業(yè)務場景，必須綜合分析數(shù)據(jù)安全風險、法律法規(guī)風險和業(yè)務場景風險三者之間的聯(lián)系，以此維系建設目標可聚集和落地。數(shù)據(jù)安全建設實施必須具有可控性和高效化特征。所以，必須充分分析石油關鍵領域業(yè)務，對重點業(yè)務領域合理性劃分，構建具備輕重緩急的業(yè)務分析機構，對業(yè)務原理及場景梳理研究，在業(yè)務之中，所梳理后的數(shù)據(jù)必須可以在業(yè)務之中流轉采集和應用，便于存儲和傳輸。從這些分析結果出發(fā)，對不同業(yè)務領域數(shù)據(jù)安全體系建設內容完善。此外，開展業(yè)務和法律法規(guī)的分析研究，對常見關鍵數(shù)據(jù)安全場景總結歸納，比如數(shù)據(jù)交易安全和數(shù)據(jù)跨境安全等，以對這些關鍵場景數(shù)據(jù)安全治理體系建設達成完善優(yōu)化作用[3]。4、建立數(shù)據(jù)安全動態(tài)化細粒度管控與防護體系中國石油數(shù)據(jù)應用中，大都建立在零信任架構之上，從數(shù)據(jù)應用場景出發(fā)，建立在數(shù)字身份之上，動態(tài)細粒度授權數(shù)據(jù)，并設置訪問控制權限，實現(xiàn)對大數(shù)據(jù)平臺的精準化管理和控制。對數(shù)據(jù)應用記錄留痕，加密重要數(shù)據(jù)信息，去標識化敏感數(shù)據(jù)及個人數(shù)據(jù)，開展數(shù)據(jù)庫安全防護及訪問控制，加密重要數(shù)據(jù)，審計實際操作，針對安全等級不同的網(wǎng)絡，必須做好數(shù)據(jù)交換和隔離干預。（二）構建數(shù)據(jù)安全治理體系1、建立常態(tài)化數(shù)據(jù)安全治理體系數(shù)據(jù)安全治理體系構建中，對數(shù)據(jù)資產(chǎn)識別，合理分類分級管理，對數(shù)據(jù)安全問題發(fā)現(xiàn)，及時規(guī)避風險，構建常態(tài)化的數(shù)據(jù)安全治理方案。依靠常態(tài)化數(shù)據(jù)安全治理體系，可維系數(shù)據(jù)安全治理活動與石油企業(yè)常態(tài)化業(yè)務治理體系的合理開展。2、建立內生化數(shù)據(jù)安全治理體系必須嚴格依從三同步的原則建設數(shù)據(jù)安全治理體系，構建技術防護體系，在石油業(yè)務建設中，融入數(shù)據(jù)安全技術防護舉措，以實現(xiàn)安全保護數(shù)據(jù)安全生命周期的效用。3、建立智能化數(shù)據(jù)安全治理體系構建數(shù)據(jù)安全運營的應急響應機制，實現(xiàn)數(shù)據(jù)安全的管控、監(jiān)測、預警及應急管理，維系數(shù)據(jù)運行安全性的提升。4、建立制度化數(shù)據(jù)安全治理體系必須在數(shù)據(jù)安全保護的各個場景之中融入管理手段，對數(shù)據(jù)安全組織形式健全，對數(shù)據(jù)安全管理流程及制度進行完善，實現(xiàn)強有力的數(shù)據(jù)安全管控。三、結束語綜上所述，石油產(chǎn)業(yè)