《油田工業(yè)資產信息化運維管理平臺技術要求》（征求意見稿）

1油田工業(yè)資產信息化運維管理平臺技術要求2.規(guī)范性引用文件3.術語和定義監(jiān)控設備、防護設備以及油氣井及相關設施、輔助2在網絡或系統(tǒng)中安裝特定的軟件，以監(jiān)控和分析網絡流量或系統(tǒng)狀態(tài)。利用網絡通信協(xié)議，對工業(yè)設備、傳感器和控制系統(tǒng)進行遠程監(jiān)控、控制和數據管理的技術手段。指數據的來源，它可以是任何能夠提供數據的實體或系統(tǒng)。工業(yè)資產在網絡中經過授權投入運行之后,確保信息系統(tǒng)免受各種安全威脅所采取的一3.13生產安全運維Productionsafetyope在工業(yè)生產環(huán)境中，對生產環(huán)境中工業(yè)資產的安全配置進行檢查和驗證的過程,以確3保生產過程的連續(xù)性、穩(wěn)定性和安全性。主要指通過對資產和設備在網絡環(huán)境下進行集中式數據采集與監(jiān)控管理的控制系統(tǒng)進隔離和清除惡意軟件等手段，確保網絡環(huán)境的安全性和穩(wěn)定關系數據庫存儲和處理，需要直接借助可視化界面來PLC：可編程邏輯控制器（ProgrammableIP：互聯(lián)網協(xié)議（InternetprotoFTP：文件傳輸協(xié)議（FileTrans45.油田工業(yè)資產信息化運維管理平臺技術框架油田工業(yè)資產信息化運維管理平臺技術框架，其核心目標在于實現(xiàn)油田信息化運維管理的全面化與智能化。該平臺主要包含以下核心組件：資產識別與發(fā)現(xiàn)、工業(yè)資產臺賬、資產臺賬監(jiān)控、數據采集與處理、監(jiān)控告警、運維管理、態(tài)勢展示界面以及系統(tǒng)安資產識別與發(fā)現(xiàn)組件會自動發(fā)現(xiàn)并識別油田內的各類工業(yè)資產并形成工業(yè)資產臺賬，工業(yè)資產臺賬組件會記錄資產的基本信息、位置、狀態(tài)等，方便資產臺賬監(jiān)控組件進行實時監(jiān)控資產的變化，確保資產信息的準確性和完整性。數據采集與處理組件通過部署在油田現(xiàn)場的采集設備，經由資產識別與發(fā)現(xiàn)組件形成的工業(yè)資產臺賬，實時收集油田工業(yè)資產其他設備的運行數據、環(huán)境數據等，對采集到的數據進行清洗、整理、轉換等操作，以滿足后續(xù)分析和應用的需求；監(jiān)控告警組件則通過對油田工業(yè)資產的運行狀態(tài)及所采集處理后的數據進行實時監(jiān)控，及時發(fā)現(xiàn)異常情況，當監(jiān)測到異常情況時，系統(tǒng)自動觸發(fā)告警，并通過推送消息至相關人員進行處理，隨后會對告警數據進行深入分析，5找出問題的根源，為后續(xù)的運維工作提供指導。運維管理組件通過監(jiān)控告警分析后的相關數據，進行庫房管理模塊、區(qū)域管理模塊、安全運維模塊等業(yè)務應用的開展；態(tài)勢展示組件則根據運維場景，調用數據進行多維度展示。b)對資產設置唯一標識編碼；d)應支持主動與被動相結合的方法，來發(fā)現(xiàn)并確認資產信息；b)應支持資產數量、在離線狀態(tài)和網絡安全威脅的實時數量統(tǒng)計；c)應支持列出資產庫存清單；6b)應支持資產臺賬的變更監(jiān)控，包括資產的增刪改查等屬性變更操作；c)應支持監(jiān)控變更類型，如位置變更、權屬變更等；e)應支持對油田工業(yè)資產的健康度監(jiān)控進行分析，能夠預測資產的潛在威脅和故障趨數據采集與處理組件負責細化資產識別與發(fā)現(xiàn)生產的工業(yè)資產臺賬并采集原始數據以對于不同的數據源，數據采集應支持以下采集.采集范圍7b)應支持采集設備運行信息；d)應支持采集交換機光口收發(fā)功率監(jiān)控。d)應支持采集數據庫會話進程信息；8b)應驗證數據的完整性和一致性，處理重復數據和冗余數據，提高數據的質量；d)應支持根據應用場景判斷對數據進行實時處理和離線處理。a)對敏感數據進行加密存儲，確保數據在傳輸和存b)應支持存儲實時數據，滿足快速查詢和實時監(jiān)控的需求；9a)應支持定期對數據進行備份；b)應支持日志全量導出及備份，應支持通過c)應支持根據日志存儲空間和保存時長設定日志清除策略；e)在數據丟失或損壞時，通過備份文件進行數據恢復。a)應建立告警分級機制，對不同級別的安全b)應支持郵件告警功能，提供郵件告警服務器配置及收件人管理功能；c)應支持在安全事件、漏洞或異常行為發(fā)生b)應支持生產業(yè)務系統(tǒng)數據鏈路故障診斷；1b)應支持告警事件的搜索功能；c)應支持IT和OT設備告警統(tǒng)計；d)應支持告警原因分析，可以根據綜合監(jiān)測內容g)應引入工單管理程序，將告警事件自動轉化為工單，并分配給a)應支持設備入庫、出庫、換新、維修、報廢的全流程管理；b)應支持配置資產流程管理負責人審批策略；a)應支持配置監(jiān)控區(qū)域和非監(jiān)控區(qū)域，可根據應用場景區(qū)分資產監(jiān)控區(qū)域；b)應支持監(jiān)控區(qū)域列表及新增區(qū)域配置；c)應支持資產的區(qū)域配置轉移，能夠對資產所在.信息安全運維1b)應支持對油田工業(yè)資產進行信息安全運維，包括遠程訪問與共享安全訪問、控制與用數據安全、應用操作安全）等進行信息安全e)應支持定期進行安全風險評估，識別網絡中存在的潛在安全威脅和漏洞；f)應支持安全事件響應，生成安全事件的報告.生產安全運維a)應支持對設備生產狀態(tài)異常行為規(guī)則的自定義；b)應支持對使用的存儲設備進行識別名稱、類型、版本、廠商、硬件ID；對資產信息進行基于采集數據內容的可視化界面展示分析。1a)應支持展示資產的風險等級和威脅態(tài)勢，通過顏色、圖標等方式直觀表示資產的安b)應支持所展示的非結構化數據滿足數據的完整性、準確性；c)應支持展示資產名稱、告警名稱、告警重要性等工控安全警告；e)應支持探針數據、運維數據集中態(tài)勢展示。確保平臺及其數據免受未經授權訪問、泄露、破壞或篡改的關鍵措施。b)