《油田工业资产信息化运维管理平台技术要求》（征求意见稿）.docx

标准号

1

油田工业资产信息化运维管理平台技术要求

1.范围

本文件给出了油田工业资产信息化运维管理平台技术框架，规定了该框架中核心组件的技术要求。

本文件适用于油田工业资产信息化运维管理产品、系统或平台等的规划、设计、开发、建设和测评。

2.规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修改版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不标注日期的引用文件，其最

新版本适用于本标准。

GB/T42453-2023

信息安全技术网络安全态势感知通用技术要求

GB/T43709-2024

资产管理信息化数据质量管理要求

GB/T36626-2018

信息安全技术信息系统安全运维管理指南

3.术语和定义

3.1油田工业资产Industrialassets

指在油田生产中，所运用的工业主机、控制设备、网络设备、数据库、仪器仪表、视频监控设备、防护设备以及油气井及相关设施、辅助设备等。

3.2网络安全威胁Cybersecuritythreats

指在网络环境中，某个实体（如人、事件、程序等）对某一资源的机密性、完整性、可用性造成了危害，这些危害通常是通过一定的攻击手段来实现的，旨在破坏、窃取或篡改网络资源，或干扰网络的正常运行。

3.3供应链SupplyChain

指相互之间提供原材料、零部件、产品、技术或者服务的生产商、供应商、零售商以及合作伙伴组成的网络关系。这个网络关系涵盖了从原材料供应、生产制造、物流配送到最终

标准号

2

用户手中的全过程。

3.4组件Subassembly

指的是构成平台的基本单元或元素。这些组件可以是硬件、软件或软硬件结合体，它们共同协作以实现平台的各项功能。

3.5模块Module

指的是具有特定功能或职责的软件组成部分。这些模块共同协作，以实现平台的整体功能。

3.6信息化运维Operationandmaintenanceofinformationtechnology

指在信息技术系统和服务的使用过程中，对其进行正常运行、维护、优化和管理的过程。

3.7资产脆弱性Assetvulnerability

指一个组织的资产（如设备、系统、软件或数据）在面临外部或内部威胁时所表现出的脆弱程度。

3.8部署探针Deployprobes

在网络或系统中安装特定的软件，以监控和分析网络流量或系统状态。

3.9远程协议连接RemoteProtocolConnection

利用网络通信协议，对工业设备、传感器和控制系统进行远程监控、控制和数据管理的技术手段。

3.10数据源Datasource

指数据的来源，它可以是任何能够提供数据的实体或系统。

3.11资产告警AssetAlert

基于本平台机制的独特告警系统，会描述出现存或即将出现针对于资产的威胁与危险。3.12信息安全运维Informationsecurityoperationandmaintenance

工业资产在网络中经过授权投入运行之后,确保信息系统免受各种安全威胁所采取的一系列预先定义的活动。

3.13生产安全运维Productionsafetyoperationandmaintenance

在工业生产环境中，对生产环境中工业资产的安全配置进行检查和验证的过程,以确

标准号

3

保生产过程的连续性、稳定性和安全性。

3.14资产态势Assetsituation

即工业资产状态的统计分析，可实时展示资产分布和结构，并辅助安全决策和自动化运营。

3.15健康度监控HealthDegreeMonitoring

主要指通过对资产和设备在网络环境下进行集中式数据采集与监控管理的控制系统进行全面持续监测与评估的过程，旨在确保系统稳定安全并满足业务需求，从而保证其在最佳工作条件下运行。

3.16防护设备Protectiveequipment

用于监控、过滤和防御网络流量中的恶意活动和潜在威胁的系统与装置。这些设备部署在网络的关键节点上，通过实时分析网络数据包、识别异常行为、阻止未经授权的访问以及隔离和清除恶意软件等手段，确保网络环境的安全性和稳定性。

3.17敏感数据Sensitivedata

指涉及关键生产、地质勘探、设备维护与研发等多个方面的数据，一旦泄露或滥用可能对油田资产隐私、油田资产秘密或油田资产安全造成重大威胁的重要信息。

3.18非结构化数据Unstructureddata

指那些未组织为标准化表格模型的数据（包括但不限于文档（如PDF