信息安全不容忽视国家信息化专家咨询委员会委员、著名
信息安全专家曲成义教授以一个发人深省的小故事开始了他的演讲。在此前的一次会议中，曲教授曾向在座的IT人员发问：五年之后，如果你们的信息系统瘫痪，你们还能恢复到手工吗？他们说，用不着五年，现在就已经无法恢复了。这样的回答令人无法乐观。信息化正在深入渗透融合到企业的每一个环节，而融合的效果越好，
信息安全就越应该提上日程，如果因为受到攻击，或仅是一个小小的误操作而面临系统瘫痪，对企业来讲不可想象。
美国的9·11事件可以说给全世界企业的
信息安全都敲响了警钟。9·11之后，世贸大楼上的1200多家公司中，有800多家没有应急预案的公司悉数破产。所以，从对安全事件的监控、预警、通报机制，到启动应急预案、快速恢复、事后评估，以及BCM（业务持续管理）的最后一道防线—灾难恢复，无一不是关键点。
曲教授说，我国的国标《信息系统灾难恢复规范》（GB/T 20988-2007）已经出台，灾难恢复等级分为6级，不同级别的投入也就不同，应该科学合理选择灾备系统，把有限的钱花在刀刃上。
2006年，国务院信息化办公室曾花6个月时间在国内5省的6大行业中选择了7个点进行ISMS（
信息安全管理体系建设）试点，发现做过试点的大不一样，消除了很多因管理造成的隐患和漏洞。ISMS在国内是个新生事物，目前有很多企业都开始或打算做，而进行评估的认证机构也随之兴起。
2007年，石油石化行业信息化工作不断集成和深化，加大了在
信息安全、信息系统运维、IT治理和完善内控制度等方面的投入力度，以及对信息系统的风险防范。
尤其是2007年6月，由公安部、国家保密局、国家密码管理局、国务院信息化工作办公室等国家四部委颁发的《
信息安全等级保护管理办法》，根据要求对信息系统进行安全评估，确定各系统的安全等级，信息系统安全已成为信息系统设计和建设的重要组成部分。信息系统的运维越来越受到石油石化行业的重视。
2008年，按照国资委的要求，石油石化行业必须利用信息化手段加强集团控制力，帮助企业加强管理、集中资源、做强做大主业，并规避经营风险。
中石油、中石化、中海油三大石油公司经过连续多年的投入，信息化的系统建设阶段已告一段落，已拥有了各自的网络基础平台，并积累了大量的数据资源，具备了相当的水平。如何管好用好现已积累起来的庞大的IT资产，综合提高使用效率、使用效果，维持完好率，持续提升现有系统的利用价值，是今后信息化建设的重点所在。
各地石油石化类企业已基本实现了本地业务的信息化，但在信息交互上，一方面集团内各成员企业的信息资源处于分散孤立状态，另一方面同一企业内部也存在各业务、部门的应用系统、信息分散孤立的状况，制约了企业间、部门间信息交流的效率。
信息化的全景图
目前的信息化建设在ERP广泛推进的同时，应该逐步建立统一的数据平台，注重数据资源的管理，并通过开展ERP、电子商务应用，加强企业管理，整体提升信息技术的应用水平。
AMT咨询副总裁李彤是石油、电力、电信等行业的资深顾问，他深知企业高层的苦恼——决策目标不明。曾有一位企业CEO 向他倒苦水：“我们企业上ERP之后，能查询到的报表有1000多种。每月各部门提供给我的报表有154份。但是看这些报表需要大量的时间,也无法及时清晰了解业务运营状况做什么决定，还得我自己来思考。”那么，能否有一套合适的指标，有效地反映业务现状、及时发现问题？
这就要回归经营分析与决策支持的本质—业务视角。李彤说，业务部门和财务部门之间的争吵非常多，两个部门提供的数字对不上。让经营分析部门专门搞一套独立的报表，结果成了第三套数字。这就因为指标的定义不统一，数据口径不一致，最终导致争吵。业务监控与决策，重在运营改进，而不是绩效考核。
SAP中国区石油天然气行业总经理蔡建明则结合自己对石油石化行业ERP的丰富经验，阐述了以ERP系统为核心的石油行业信息化建设中，有哪些具体的困难。世界500强中的石油公司全部都是SAP的客户，这么多年来与中石化、中石油等巨头的合作，蔡建明作为软件厂商的一方，对个中滋味体会最深。
对于ERP来说，流程的执行就意味着利益的冲突。项目经理必须驱使客户有一个清晰的思路，否则ERP就是空洞和无生命力的系统。技术永远是工具，它随着人的思想而定型，也就体现着人的思维。“业务上不理解，技术上不支持都是ERP的困难，”蔡建明说，“ERP不是省油的灯”。
在石油石化的信息化领域浸淫多年的各位专家、领导和厂商代表，从各自不同的角度展开话题，也向与会听众勾勒出了一幅石油石化信息化的全景图。中国石油石化行业前景可观，但信息安全、系统管理等方面仍亟待改善。应用管理与应用队伍建设、安全与运维、集成与信息资源增值应用将成为目前石油石化行业信息化工作的重要内容。
【责任编辑：
董晶晶 TEL：（010）68479336-8033】
|
服 务 CIO 推 进 信 息 化 
