數(shù)字化轉(zhuǎn)型發(fā)展形勢與數(shù)據(jù)安全治理摘要：當(dāng)前，油田數(shù)字化建設(shè)速度日益提升，運(yùn)行模式不斷升級，為保障油田運(yùn)行的平穩(wěn)與安全，必須創(chuàng)新和研發(fā)基礎(chǔ)數(shù)據(jù)，雖然數(shù)字化運(yùn)行精準(zhǔn)度高，效率高，可全時段監(jiān)控，但是建設(shè)中，數(shù)據(jù)安全治理已經(jīng)成為重要問題，為更好的提升數(shù)據(jù)安全性，維系石油企業(yè)穩(wěn)定發(fā)展，本文就數(shù)字化轉(zhuǎn)型發(fā)展形式與數(shù)據(jù)安全治理展開論述分析。關(guān)鍵詞：數(shù)字化轉(zhuǎn)型；發(fā)展形勢；數(shù)據(jù)安全治理新技術(shù)廣泛應(yīng)用，石油行業(yè)數(shù)字化轉(zhuǎn)型已經(jīng)成為發(fā)展必然。石油企業(yè)必須對內(nèi)外部資源整合，應(yīng)用信息化手段，從石油數(shù)據(jù)、業(yè)務(wù)流程及組織機(jī)構(gòu)開展交流，推動企業(yè)發(fā)展，增強(qiáng)企業(yè)核心競爭能力，建立石油企業(yè)可持續(xù)發(fā)展的競爭優(yōu)勢。當(dāng)前，中石化發(fā)展中，將數(shù)字化轉(zhuǎn)型作為發(fā)展的主要驅(qū)動力，建立在石油工業(yè)互聯(lián)網(wǎng)之上，提升了企業(yè)新經(jīng)濟(jì)價值創(chuàng)造能力、專業(yè)化統(tǒng)籌管理能力板塊創(chuàng)新創(chuàng)造能力和一體化管理控制能力，以此與石油企業(yè)產(chǎn)業(yè)鏈相關(guān)聯(lián)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型建設(shè)。一、數(shù)字化轉(zhuǎn)型發(fā)展形勢（一）互聯(lián)網(wǎng)應(yīng)用新平臺石油企業(yè)工業(yè)互聯(lián)網(wǎng)建設(shè)中，從智能、網(wǎng)絡(luò)和數(shù)字角度出發(fā)，構(gòu)建了服務(wù)體系，具備海量數(shù)據(jù)的收集、整合和研究等功能，可滿足制造資源工業(yè)云平臺的應(yīng)用，配合高效，供給彈性化，連接廣泛，其屬于競爭優(yōu)勢提升的關(guān)鍵標(biāo)準(zhǔn)。將工業(yè)化與數(shù)字化整合，彰顯石油互聯(lián)網(wǎng)平臺對數(shù)字化轉(zhuǎn)型中的支持效用，其屬于能源化工企業(yè)高質(zhì)量發(fā)展的必然要求。中石油圍繞構(gòu)建世界一流企業(yè)的發(fā)展戰(zhàn)略，將“互聯(lián)網(wǎng)”與“智能制造”整合，將企業(yè)信息化建設(shè)模式轉(zhuǎn)變?yōu)閼?yīng)用、平臺與數(shù)據(jù)結(jié)合的方式，極大程度實(shí)現(xiàn)了石油企業(yè)與數(shù)字技術(shù)之間的完美融合[1]。（二）能源數(shù)據(jù)治理工作的強(qiáng)化中國石油對數(shù)據(jù)資產(chǎn)開展整體化的分析，進(jìn)行工作方案及數(shù)據(jù)治理體系的構(gòu)建，對數(shù)據(jù)應(yīng)用流程開展了規(guī)范化處理，實(shí)現(xiàn)數(shù)據(jù)服務(wù)運(yùn)行體系的有效構(gòu)建，在事業(yè)部、石油總部及試點(diǎn)企業(yè)之中，均開展了治理和數(shù)據(jù)整理工作。建立了工業(yè)互聯(lián)網(wǎng)平臺和運(yùn)營服務(wù)體系，并規(guī)范了能源數(shù)據(jù)的處理方式，可支持不用項(xiàng)目中建設(shè)數(shù)據(jù)、平臺及應(yīng)用聯(lián)合的新型模式。（三）完善數(shù)據(jù)安全治理體系首先，設(shè)計了數(shù)據(jù)安全治理體系總體內(nèi)容，對石油企業(yè)經(jīng)營管理數(shù)據(jù)劃分為對外公開、內(nèi)部公開、重要級和核心重要級四個級別，管理數(shù)據(jù)權(quán)限和開發(fā)權(quán)限，可分級管理數(shù)據(jù)，并開展了個人信息的保護(hù)，借助脫敏和內(nèi)容監(jiān)督等方式，監(jiān)測和防護(hù)了信息系統(tǒng)的敏感信息。針對石油信息系統(tǒng)，構(gòu)建了個人信息及數(shù)據(jù)安全評估工具，奠定后續(xù)數(shù)據(jù)安全風(fēng)險評估的堅實(shí)基礎(chǔ)。其次，對數(shù)據(jù)安全組織進(jìn)行了完善，建立數(shù)據(jù)治理委員會，明確數(shù)據(jù)安全使用原則和架構(gòu)審定規(guī)范，制定明確的數(shù)據(jù)安全責(zé)任制要求。二、數(shù)據(jù)安全治理方式（一）堅持?jǐn)?shù)據(jù)安全體系建設(shè)原則1、建立數(shù)據(jù)安全快速失效化管理和防護(hù)體系石油企業(yè)建設(shè)數(shù)據(jù)安全體系建設(shè)原則中，必須以體系規(guī)劃和急用先行為主要構(gòu)建思路。由于建設(shè)中國石化業(yè)務(wù)中，具有龐大和雜亂的建設(shè)體系，數(shù)量巨大，分布場景復(fù)雜多變，必須應(yīng)用系統(tǒng)共層形式做好安全的體系化規(guī)劃工作，數(shù)據(jù)安全建設(shè)路徑應(yīng)用之中，需要采取有序化和階段化的建設(shè)開展，并議嚴(yán)格依從關(guān)鍵業(yè)務(wù)、數(shù)據(jù)和場景開展，對數(shù)據(jù)安全風(fēng)險問題解決。依靠對關(guān)鍵業(yè)務(wù)的樹立，可對數(shù)據(jù)使用與關(guān)鍵性數(shù)據(jù)資產(chǎn)之間的聯(lián)系進(jìn)行識別，進(jìn)行業(yè)務(wù)數(shù)據(jù)流的繪制，還可構(gòu)建數(shù)據(jù)風(fēng)險模型，對業(yè)務(wù)數(shù)據(jù)應(yīng)用中面臨的業(yè)務(wù)數(shù)據(jù)安全風(fēng)險全面化識別，合理設(shè)計安全能力緩解對應(yīng)的數(shù)據(jù)安全風(fēng)險測量，以此對關(guān)鍵風(fēng)險安全方案和方法有效化梳理，快速制定數(shù)據(jù)安全風(fēng)險管理措施[2]。急用先行措施的應(yīng)用，可對數(shù)據(jù)安全風(fēng)險敞口短板問題解決，維系關(guān)鍵數(shù)據(jù)資產(chǎn)不會泄露，可對數(shù)據(jù)安全治理開展精細(xì)化干預(yù)，奠定數(shù)據(jù)安全體系建設(shè)基礎(chǔ)。2、建立數(shù)據(jù)安全分級管理防護(hù)體系石油企業(yè)開展數(shù)據(jù)分類分級處理中，必須嚴(yán)格依據(jù)《數(shù)據(jù)安全法》的規(guī)定，重點(diǎn)開展個人信息及關(guān)鍵數(shù)據(jù)的安全管理。第一，需要在數(shù)據(jù)安全治理工作開展中，對安全層面數(shù)據(jù)分類分級工作嚴(yán)格有效落實(shí)。第二，必須圍繞數(shù)據(jù)分類分級結(jié)果，建立數(shù)據(jù)安全制度、流程及技術(shù)體系建設(shè)，還需要建立數(shù)據(jù)安全運(yùn)營機(jī)制的構(gòu)建。第三，借助分類分級機(jī)制，構(gòu)建重要數(shù)據(jù)和個人數(shù)據(jù)安全機(jī)制，以此確保數(shù)據(jù)安全分級管理防護(hù)體系能夠與我國法律法規(guī)制度要求的數(shù)據(jù)安全相適應(yīng)。3、建立數(shù)據(jù)安全系統(tǒng)化管控與防護(hù)體系石油業(yè)務(wù)規(guī)模巨大，內(nèi)容復(fù)雜，建立石油智云的業(yè)務(wù)場景，必須綜合分析數(shù)據(jù)安全風(fēng)險、法律法規(guī)風(fēng)險和業(yè)務(wù)場景風(fēng)險三者之間的聯(lián)系，以此維系建設(shè)目標(biāo)可聚集和落地。數(shù)據(jù)安全建設(shè)實(shí)施必須具有可控性和高效化特征。所以，必須充分分析石油關(guān)鍵領(lǐng)域業(yè)務(wù)，對重點(diǎn)業(yè)務(wù)領(lǐng)域合理性劃分，構(gòu)建具備輕重緩急的業(yè)務(wù)分析機(jī)構(gòu)，對業(yè)務(wù)原理及場景梳理研究，在業(yè)務(wù)之中，所梳理后的數(shù)據(jù)必須可以在業(yè)務(wù)之中流轉(zhuǎn)采集和應(yīng)用，便于存儲和傳輸。從這些分析結(jié)果出發(fā)，對不同業(yè)務(wù)領(lǐng)域數(shù)據(jù)安全體系建設(shè)內(nèi)容完善。此外，開展業(yè)務(wù)和法律法規(guī)的分析研究，對常見關(guān)鍵數(shù)據(jù)安全場景總結(jié)歸納，比如數(shù)據(jù)交易安全和數(shù)據(jù)跨境安全等，以對這些關(guān)鍵場景數(shù)據(jù)安全治理體系建設(shè)達(dá)成完善優(yōu)化作用[3]。4、建立數(shù)據(jù)安全動態(tài)化細(xì)粒度管控與防護(hù)體系中國石油數(shù)據(jù)應(yīng)用中，大都建立在零信任架構(gòu)之上，從數(shù)據(jù)應(yīng)用場景出發(fā)，建立在數(shù)字身份之上，動態(tài)細(xì)粒度授權(quán)數(shù)據(jù)，并設(shè)置訪問控制權(quán)限，實(shí)現(xiàn)對大數(shù)據(jù)平臺的精準(zhǔn)化管理和控制。對數(shù)據(jù)應(yīng)用記錄留痕，加密重要數(shù)據(jù)信息，去標(biāo)識化敏感數(shù)據(jù)及個人數(shù)據(jù)，開展數(shù)據(jù)庫安全防護(hù)及訪問控制，加密重要數(shù)據(jù)，審計實(shí)際操作，針對安全等級不同的網(wǎng)絡(luò)，必須做好數(shù)據(jù)交換和隔離干預(yù)。（二）構(gòu)建數(shù)據(jù)安全治理體系1、建立常態(tài)化數(shù)據(jù)安全治理體系數(shù)據(jù)安全治理體系構(gòu)建中，對數(shù)據(jù)資產(chǎn)識別，合理分類分級管理，對數(shù)據(jù)安全問題發(fā)現(xiàn)，及時規(guī)避風(fēng)險，構(gòu)建常態(tài)化的數(shù)據(jù)安全治理方案。依靠常態(tài)化數(shù)據(jù)安全治理體系，可維系數(shù)據(jù)安全治理活動與石油企業(yè)常態(tài)化業(yè)務(wù)治理體系的合理開展。2、建立內(nèi)生化數(shù)據(jù)安全治理體系必須嚴(yán)格依從三同步的原則建設(shè)數(shù)據(jù)安全治理體系，構(gòu)建技術(shù)防護(hù)體系，在石油業(yè)務(wù)建設(shè)中，融入數(shù)據(jù)安全技術(shù)防護(hù)舉措，以實(shí)現(xiàn)安全保護(hù)數(shù)據(jù)安全生命周期的效用。3、建立智能化數(shù)據(jù)安全治理體系構(gòu)建數(shù)據(jù)安全運(yùn)營的應(yīng)急響應(yīng)機(jī)制，實(shí)現(xiàn)數(shù)據(jù)安全的管控、監(jiān)測、預(yù)警及應(yīng)急管理，維系數(shù)據(jù)運(yùn)行安全性的提升。4、建立制度化數(shù)據(jù)安全治理體系必須在數(shù)據(jù)安全保護(hù)的各個場景之中融入管理手段，對數(shù)據(jù)安全組織形式健全，對數(shù)據(jù)安全管理流程及制度進(jìn)行完善，實(shí)現(xiàn)強(qiáng)有力的數(shù)據(jù)安全管控。三、結(jié)束語綜上所述，石油產(chǎn)業(yè)