石化企業在網絡應用和信息化建設快速發展的同時，對網絡的依賴日益加深，網絡安全問題也開始凸顯。面對日益猖獗的網絡不安全因素，石化企業應該盡快制定合理的網絡安全策略。

　　浙江某大型石化企業的煉廠DCS操作站感染蠕蟲病毒，導致操作站死機;江蘇某石化廠DCS工程師站感染病毒導致運行緩慢;河南新鄉某化肥企業二分廠DCS感染蠕蟲病毒，導致操作站死機……頻頻發生在石化企業的網絡安全事故引起業界重視。

　　若不采取足夠的防護措施，在黑客或病毒的攻擊面前，石化企業的控制系統會非常脆弱。由于現代化石化企業裝置規模大，工藝過程復雜，具有易燃、易爆以及有毒有害等特點，一旦發生網絡安全事故，后果將不堪設想。專家在列舉的網絡安全對企業生產造成的威脅中，大部分涉及燃燒、爆炸等事故。如瓦斯回收中的氣體流量計一旦失靈，瓦斯不能回收，極有可能釀成重大事故;反應器、鍋爐等燃燒設備的火焰監測系統一旦受到攻擊，檢測系統將不能對火焰狀態發出正確信號，可能導致爆炸;海洋平臺的廣播報警系統若受到攻擊，平臺內部火災和可燃氣體報警、火災報警和緊急命令發布等將很難進行。

　　企業生產系統看重大化運營時間和系統可用性，如果系統受到網絡攻擊導致服務中斷，小則死機停產，企業蒙受停產帶來的損失，大則可能引發設備故障和重大事故。去年出現的“超級工廠”病毒導致伊朗核電站推遲發電就是典型的例證。

　　中國自動化學會專家咨詢工作委員會主任委員孫柏林說，21世紀的控制系統將是網絡與控制結合的系統，控制網絡和信息網絡融合的加速，將使石化企業面臨網絡安全的隱患增多。

　　針對石化企業面臨的網絡風險，與會專家一致認為應盡快制定網絡安全策略。有專家表示，對于石油化工企業而言，網絡安全的概念已經遠遠超出了系統、硬件的范圍，必須加以重視。他提出了自動化系統“生命周期”的概念，建議石化企業要在整個自動化系統運行的生命周期內，提供全方位的安全支持;有專家主張采取系統的“深度防御”，控制系統必須有分層次的保護措施，以達到工業IT的一系列需求;還有專家提出，石化企業除了采取物理防護、有效的防病毒軟件、及時更新安全補丁等措施外，還應該制定恰當的管理方針。