石化企业在网络应用和信息化建设快速发展的同时，对网络的依赖日益加深，网络安全问题也开始凸显。面对日益猖獗的网络不安全因素，石化企业应该尽快制定合理的网络安全策略。

　　浙江某大型石化企业的炼厂DCS操作站感染蠕虫病毒，导致操作站死机;江苏某石化厂DCS工程师站感染病毒导致运行缓慢;河南新乡某化肥企业二分厂DCS感染蠕虫病毒，导致操作站死机……频频发生在石化企业的网络安全事故引起业界重视。

　　若不采取足够的防护措施，在黑客或病毒的攻击面前，石化企业的控制系统会非常脆弱。由于现代化石化企业装置规模大，工艺过程复杂，具有易燃、易爆以及有毒有害等特点，一旦发生网络安全事故，后果将不堪设想。专家在列举的网络安全对企业生产造成的威胁中，大部分涉及燃烧、爆炸等事故。如瓦斯回收中的气体流量计一旦失灵，瓦斯不能回收，极有可能酿成重大事故;反应器、锅炉等燃烧设备的火焰监测系统一旦受到攻击，检测系统将不能对火焰状态发出正确信号，可能导致爆炸;海洋平台的广播报警系统若受到攻击，平台内部火灾和可燃气体报警、火灾报警和紧急命令发布等将很难进行。

　　企业生产系统看重大化运营时间和系统可用性，如果系统受到网络攻击导致服务中断，小则死机停产，企业蒙受停产带来的损失，大则可能引发设备故障和重大事故。去年出现的“超级工厂”病毒导致伊朗核电站推迟发电就是典型的例证。

　　中国自动化学会专家咨询工作委员会主任委员孙柏林说，21世纪的控制系统将是网络与控制结合的系统，控制网络和信息网络融合的加速，将使石化企业面临网络安全的隐患增多。

　　针对石化企业面临的网络风险，与会专家一致认为应尽快制定网络安全策略。有专家表示，对于石油化工企业而言，网络安全的概念已经远远超出了系统、硬件的范围，必须加以重视。他提出了自动化系统“生命周期”的概念，建议石化企业要在整个自动化系统运行的生命周期内，提供全方位的安全支持;有专家主张采取系统的“深度防御”，控制系统必须有分层次的保护措施，以达到工业IT的一系列需求;还有专家提出，石化企业除了采取物理防护、有效的防病毒软件、及时更新安全补丁等措施外，还应该制定恰当的管理方针。