時間：2023-05-29 17:48:17
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇油田信息，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
油田企業在目前的施工過程中遇到很多各式各樣的問題，比如勘探開發難度大、成本高、人才短缺等現象。怎么解決目前我國油田問題，突破現狀，促進新時期的發展目標，成為很多企業關注的要點。合理的運用油田信息化的管理是解決這一問題的重要舉措，通過對于油田信息化的利用可以有效地緩解目前我國油田發展的瓶頸。下面主要針對油田信息化管理展開分析和探討。
關鍵詞：
油田；信息化；管理思路；信息化管理
隨著現代化科技的不斷進步，油田信息化在管理方面做出了很多貢獻，通過對于管理制度的改良和積極的研究與分析，對于油田企業的發展提供了良好保障，并且得到了一些成效。對于企業項目的管理和過程中的招投標措施進行改善，在很大程度上，提高了管理制度的規范化標準和透明度，降低對于成本的投入，提升信息化建設的管理水平。通過切實的實施與實踐，為油田信息化建設提供了良好保障，促進油田信息化的不斷發展。但是，結合我國目前的總體來看，油田信息化的管理水平還是有些欠缺，落后于其他國外的石油企業。由于企業的管理機制和發展過程都不一樣，不能完全按照國外的石油企業信息管理模式來抄用，所有我們必須要結合實際的企業情況，選擇有助于企業特色文化發展的信息化管理手段。
1油田信息化管理的作用
1.1提高油田開發生產管理水平
信息化的管理方法可以有助于油田的整體管理有很大的幫助，由于油田的施工特點都是比較分布的，信息化的技術應用可以進行整體的融合，通過對于油田各個工作點和現有的信息資源展開分析，達到對于各個場站和油井的自動化控制，利用喲天的互聯網通信功能，對現場的施工環境和生產信息進行實時監控，確保生產工作的順利進行。對于各個生產裝置進行信息的收集和共享，提高管理的效率和水平。
1.2提高生產的安全性
油田信息化管理的主要目標在于各個生產點實際情況的監控，這樣有助于施工管理人員對于現場的了解和有效信息的收集。通過對于信息進行分析，及時準確的做出判斷，確保油田工作的安全生產。同時，信息化的管理在對于突發事故或者故障問題能夠及時的發現，并采取合理有效地措施，確保石油生產的安全和順利實施。
1.3降低工作勞動強度
信息化的管理手段是在現代化科技發展的基礎上來展開的，利用信息化的技術可以降低工作人員的工作量，在一些科研效果比較成熟的工段，可以達到無人操作。在實際的信息化運用過程中，在油井工作的各個方面都可以大大的降低工人的勞動力，充分利用人力資源，降低管理人員對于生產過程中信息的收集和整理工作，實現自動化的操作，降低成本，提高生產效率。
2油田信息化管理的措施
2.1提高信息利用的水平
在油田開發過程中，運用信息化的管理，可以有效地對各個油井的生產情況進行管理，這也是信息化管理的最終目的，通過對于信息化資料進行整理和利用，指導施工中的各項成本投入。在管理過程中，信息化數據必須要有專業的人員來提供，在平臺的建設和標準設計上需要由專業人員來完成，在實際的操作過程中對于信息化的服務，應當配備專業的信息化服務人員，通過對于職業技術的培養，不斷地提高技術人員的工作水平，促進油田信息化的有效利用。
2.2做好石油企業內部的統籌工作
落實石油信息化建設，必須要從企業本部開始實施，加強管理人員對于石油信息化的重視程度，協調各部門之間的工作關系。油田的信息化建設如果要想良好的發展，必須要做到全面的執行，不管是領導層人員還是底層的工作人員，都要突破對于老舊工作模式的改革，避免有些員工一味地執行老思想和工作模式，我行我素，加強對于內部的統籌工作，加強思想教育，確保石油信息化可以順利的落實。
2.3注重人才的培養
石油信息化的建設，需要有人才的配合才能夠順利實施。在進行油田信息化建設的同時，還必須要注重對于人才的培養工作。信息化建設的初期，需要培養符合實際需求的現代化復合型人才，不僅要懂得對于基礎計算機知識的應用，還能夠不斷地創新思維，與時俱進。對于信息化的應用，必須要有一批高技術書評的信息化技術專業人員，所以企業需要不斷的吸收相關人才，強大自身的技術隊伍，并且對于內部員工進行不斷地培訓和學習，加強企業人才建設的力度。定期的組織領導員工的交流和考察，吸收成功經驗，促進企業信息化的發展。
2.4建立石油企業的數據中心
信息化的管理是一個動態的過程，在實施的過程中根據實際情況的需要不斷地改善適合當前企業和項目的信息化管理。建立石油企業的數據中心，現代化企業智能化、信息化的發展目標，不管是任何的企業，如果想實現信息化的管理，就必須要成立企業的數據中心，并且對于數據中心中的信息不斷地完善和及時的更新，這可以有助于石油企業的工作效率。并且還應該發展數據中心的數據共享，進入全新的信息化環境，促進我國石油事業的整體發展。
3結語
綜上所述，在油田的生產過程中間應用信息化的管理手段，可以促進企業的經濟效益增長，降低人員成本投入，加強自身的市場競爭力。所以我們應該對于油田信息化管理進行大力的推廣，逐漸的實現全面的信息化管理機制。根據油田信息化管理的重要作用，采用適當合理的具體措施，加強油田的信息化管理。
參考文獻:
[1]劉文晶.油田信息化建設的現狀及應注意的問題[J].管理觀察,2011(03):31-33.
[2]張華義.中國石油西南油氣田公司信息化建設策略研究[J].天然氣勘探與開發,2007,30(03):66-67.
[3]陳茂銀.淺談如何做好企業改擴建項目檔案的收集工作[J].科技視界,2013,(16):95.
一、油田信息系統的特點
首先業務應用種類繁多，其業務涵蓋了勘探與生產、煉油與化工、銷售、天然氣與管道、工程技術、工程建設、裝備制造七大板塊，同時還包含OA系統、電子郵件、視頻會議等辦公系統；其次承載信息系統的網絡規模龐大、接入環境復雜多樣，包括辦公管理網絡、生產網絡、礦區服務網絡、衛星網絡、海外網絡、互聯網網絡、項目網絡、賓館、培訓中心網絡以及員工公寓網絡；最后是面向的桌面用戶數量巨大、提供的服務類型各異。油田信息系統面臨的安全威脅。作為國家重要信息基礎設施，油田的信息系統依然面臨著較多來自外部和內部的安全威脅，隨著油田信息系統應用的迅猛發展，信息系統面臨的安全威脅也日益凸顯。
二、信息安全發展的新動向
3.1云計算、物聯（傳感）網和虛擬技術推廣的關鍵問題是安全。這些新技術突出問題是增加了安全保障的復雜性，模糊了傳統的用戶、服務商的原有責任界限，造成安全管理上的新問題。51%的美國CIO認為上述新技術最大的隱憂是安全尚未有效解決，國內信息安全界存在同樣的擔心。
3.2強調應用安全特別是重視WEB、終端和安全事件管理成為當前重要著力點。當前上述方面隱患、疏漏多，防護措施不到位。需加強漏洞發現、補丁管理、應用軟件編碼安全，及對安全事件的集中監控、分析，做好態勢感知、事件處理。
3.3身份管理的基礎性作用引起更大重視。身份標識、驗證與認定是網上授權、訪問控制、監控與審計的基礎，關鍵是真實身份與網上數字身份的一致和有效，現有身份鑒別機制還不夠完善，需要進一步深入研究開發。我國提出并在一定領域實施了身份實名制，美國《網絡空間可信身份的國家戰略》，德國開發并施行的可信網絡身份管理系統，都是實際解決這一問題的嘗試。
3.4注重硬件解決安全問題的新趨勢。信息安全的基本技術方法是“硬件保護軟件、軟件保護信息”。安全防護系統愈來愈復雜、高速，軟件又易于被攻破的問題，近幾年，人們回頭求助于硬件架構。不久前，美國國家IT研發委員會集中百余名專家研究國家網絡防護策略，提出改變“安全游戲規則”的五條建議，其中之一即倡導以硬件保護安全。
三、小結
通過對油田安全形勢的分析和研究，有助于對我們今后的工作起到指導性的作用，讓我們清楚地知道我們應該在那些方面繼續努力，不斷提高油田信息安全水平，為油田生產保駕護航。
作者：賀闖
天津市濱海新區大港油田電力公司天津300280
摘要 隨著經濟發展，企業對石油資源的需求量增大，給石油企業的生產帶來了巨大壓力。在石油企業生產過程中，油田電網的建設也逐漸引起了企業的高度重視。本文主要對油田電網的特點進行了分析，指出其面臨的困境，針對電網的信息化建設提出了幾點看法。
關鍵詞 石油企業；電網；信息化；GIS 技術
油田電網是油田企業為生產建設和居民生活供電的各級電壓電網的總稱，主要由網內發電廠、變電所、配電網及輸電網四部分組成。油田電網不同與普通電網，具有用電量大、負荷密度高、對供電質量及安全性要求更高等一系列特點。因此，油田電網運行的安全性、可靠性、經濟性、穩定性對于油田的生產建設和居民的正常生活具有密切聯系，如何利用現代化的信息技術提升油田電網的服務質量，已經成為我們當前面臨的主要問題。
1 油田電網面發展現狀及問題
1.1 我國油田電網發展現狀
隨著經濟和科技的不斷發展，我國石油工業取得了巨大的成就，隨著新工藝、新技術和新設備不斷投入使用，新油田的開發和老油田開采規模的擴大速度越來越快，促進了油田電力系統的建設與發展。目前，大中小型自備電廠、網架已在各大油氣田不斷建設，逐漸形成了油田電網的專用電力系統，并且還與外部電力系統緊密連接，保障了石油企業的正常生產。我國油田電網在經歷了電網成型階段、電網優化階段、電網技術改造階段之后，已經迎來了電網信息化建設和發展的階段。
1.2 油田電網特點
油田電網不同于普通電網，主要服務于油田生產建設和居民生活。油田開發生產形勢變化較快，油田企業對經濟效益和投資回報要求較高，為油田電網的規劃和建設提出了更為嚴格的要求。
隨著工業經濟的不斷發展，社會需求量的增加，原油產量形勢日漸嚴峻。電力是油田企業生產中不可或缺的動力，無論是原油生產還是運輸，都離不開電力的支持，這就對電網的可靠性、電能質量的要求越來越高。隨著油田新老油井的深開采，油田電網面臨的壓力越來越大，油田電網的信息化建設已經成為油田企業面臨的十分緊迫的一項任務。
1.3 油田電網面臨的問題
油田電網負荷過于分散，結構復雜，分支多，線路長，分布面廣，造成了整個電網的供電半徑較大，據統計，油田電網主干線路長度基本達到5km 以上。油田電網變化性較大，部分油井枯竭封井后，其供電線路就可能拆除或者廢棄；而新油井的開采，也將預示著供電線路需要架設到該地區。油田滾動式開發使得部分配電網承受負荷遠遠超出規定值。而一線式供電結構中線路出現故障后，將直接導致整個電網斷電，嚴重影響了原油生產。靈活的、可靠的、變換的電網運行方式成為油田企業亟待解決的問題，油田電網的信息化建設成為必然趨勢。
2 油田電網信息化建設
2.1 建設原則
油田電網信息化建設中，應以統一規劃、分布實施、控制成本、注重實效為總原則。具體來說，應滿足以下幾項要求：
第一，將油田企業看作一個有機整體，全盤考慮，統一規劃，消除可能存在的信息孤島，避免由于局部優化對整體目標的影響，爭取達到企業整體最優化。第二，為充分發揮信息化管理系統的作用，應在信息化建設過程中注重系統的實用性，根據油田企業的特點選擇硬件和系統軟件，在滿足實用性的同時，在設計思想、系統構架、采用技術、平臺選用方面應注重先進性、擴充性、開放性及前瞻性。第三，滿足標準性和開放性，總體設計上符合國際先進的技術標準，選擇通用的標準接口，保持系統的可移植性、可擴展性以及后期的維護性。第四，可靠性和安全性原則。信息化系統應堅持安全、保密的原則，為整個電網信息化管理系統的建設及運用提供安全保障。第五，油田電網的信息化在滿足以上要求的同時，還應堅持靈活性和經濟性的特點，減少技術風險和投資風險；采用模塊化組件技術，提高信息化管理系統的靈活性。
2.2 結構組成
（1）控制模塊。控制模塊負責油田電網中生產過程的控制和調節，主要包括電力生產設備及配套監控設備，是電力生產系統中的基本單元。（2）監控信息模塊。監控信息模塊職能主要是為油田電力生產提供實時管理和監控的信息系統，該模塊通過SIS 系統完成對數據的采集、計算和分析、故障診斷、負荷分配等功能；另一功能是將機組性能狀態相關信息傳輸給上層MIS 系統。（3）仿真研究模塊。仿真研究模塊需要利用計算機仿真技術、圖形圖像多媒體技術、通訊技術等完成對機組運行環境和運行過程的模擬再現，為電力技術人員研究控制系統、事故再現、運行分析、故障分析等提供參考。（4）管理模塊。管理模塊按照電網的生產建設周期，分為基建期和生產期兩部分，兩段時期應用的系統解決方案相同，基建期的軟件體系構架具有良好的可擴充性和開放性，以便升級后將基建期所得相關數據直接轉入生產期使用。（5）視頻監控模塊。視頻監控系統應用現在的網絡系統，并借助嵌入式網絡視頻的功能，完成從監控點前端、監控中心和監控工作站的數字化管理，這是監控系統未來發展的趨勢。
2.3 技術支持
現代網絡技術以及地理信息技術的發展為油田電網信息化的建設提供了技術支持，以地理信息技術為例。地理信息系統是由地理學、地圖學、測量學、遙感技術、全球定位系統以及計算機技術結合的產物，具有應用廣泛、針對性強、涉及因素多的特點，該系統可完成數據采集、編輯、存儲、管理、處理、變換、分析統計以及二次開發等功能，為油田電網信息化的建設及應用提供了必要的技術支持。
3 結語
電網是油田企業生產過程中不可缺少的基礎性設施，對石油企業的正常生產具有重要影響。隨著生產中開采難度及電網建設難度的逐漸增加，傳統的電網建設已經無法滿足現代石油企業生產的需求，利用自動化技術、計算機技術、定位技術等建設信息化管理系統成為油田電網建設的主要趨勢。
參考文獻
[1]吳世富.油田電力系統電網的優化設計[J].油氣田地面工程,2014(5):70-71.
關鍵詞油田；局域網；安全
中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）12-0156-01
油田生產工作環境中，對于信息化的重視以及對于相關技術的引入，一直秉承著一種十分積極的態度予以展開。信息網絡的成熟與否，直接關系到油田工作環境本身的效率，并且在當前自動化以及半自動化技術日益深入油田生產各個環節的情況之下，信息環境的打造甚至直接關系到油田組織的經濟利益。基于此種考慮，必須對油田生產環境中的信息安全問題予以重視，唯有如此才是確保油田得以進一步快速發展的前提。
1油田工業環境中的信息安全需求
對于油田工業環境而言，其信息的地位和價值與通常社會環境中的有所不同，這種不同不僅僅使其明顯區別與日常的生活，甚至讓油田信息環境呈現出與普通生產環境極大的不同。從表現角度看，油田環境下的信息程度，一方面在局域網的成熟程度上有所表征，另一個方面對于數據本身的應用深度，也有獨立特色。而這些對于信息的安全，都提出了更高的要求。
油田工業環境之下的信息以及數據，很多都與石油產業的開展有著千絲萬縷的聯系。隨著自動化程度的加深，很多數據都直接來源于石油開采過程中的自動化儀表，以及與此相關的諸多技術參數和工作環境監控等。對于這一類的數據，其安全特征直接關系到油田生產的安全程度，并且由于涉及到很多技術方面的參數，因此這些數據甚至會帶有一定的政治色彩。這些都成為了油田工作環境中的數據安全需求特征，只有給予充分的重視，才能通過數據的安全實現油田組織的安全保證。
在油田工作環境中，數據安全實現的挑戰主要來源于兩個方面，其一在于數據來源的繁雜，其二在于數據總量的龐大。數據來源繁雜，就很難通過數據的來源身份來對其安全屬性和安全需求等級實現描述，甚至有一些數據可能因為其周圍相關的數據而導致其安全特征的改變。比如對于油田生產環境監控數據而言，在倉庫中的監控數據和在開采現場對于儀表工作環境展開監控的數據安全等級和需求就會有所不同。與此同時，油田環境本身存在大龐大數據量，也為其局域網內部的安全水平提升帶來了一定的難度。網絡只有在互聯的基礎上，才能更深一步發揮其自身的價值，因此在油田環境中，局域網也必然會與廣域網絡保持連通狀態。在這樣的環境之下，必須對通過網關的數據進行過濾和篩查，發現其中的問題并且展開攔截，才能切實保證局域網內部的信息安全，保證油田工作環境以及相關技術的安全。但是面臨如此龐大的數據量，想要實現有效的數據過濾，對于油田工作環境中的局域網網關而言，無疑是一個巨大的挑戰。
2油田環境中的信息安全水平提升
通過對于油田工作環境中信息安全本身存的需求以及發展瓶頸的深入分析，可以了解到當前唯有切實提升油田環境下的信息安全水平，才是進一步實現油田發展的重要基礎支撐。對于油田局域網信息安全管理工作而言，除了相對基礎的及時更新系統軟件并且加強防火墻和嗅探器的建設以外，還有如下幾個重要方面需要加以考慮。
2.1 深入數據分析
對于數據的分析常常會成為局域網安全工作中被忽視的一個環節，造成這種狀況的主要原因在于海量的數據在一定程度上成為了麻痹工作人員的因素，也很難有人能夠接受在此基礎之上進一步展開數據分析。但是對于局域網安全特征而言，數據從本質上反映的是局域網的工作特征，而對于這種工作特征數據的分析結果，就會成為忠實反映局域網安全特征以及其他工作特征的重要依據。對于這些局域網本身工作數據的分析，必然可以成為進一步提升局域網安全水平，完善其安全防范機制的重要手柄。
2.2 加強人員管理
對于人員的管理，本質上是對于不同數據訪問權限的管理。相關數據分析表明，在局域網的安全問題方面，大約有70%左右的安全故障和數據訪問以及操作權限的濫用相關。考慮到這種狀況，必須加強對局域網數據授權的管理，務必做到不同的數據以不同的身份開放給不同的人，對于某些數據嚴格控制其操作權限，尤其是對于直接關系到油田生產工作過程的數據以及用以反映客觀事實的數據而言，尤其應當嚴格控制，對于其只讀屬性的保證，本身也是對于油田工作安全的保障。而對關鍵的工業技術參數的修正工作，則應當在權限嚴格控制的基礎上完善記錄和反饋機制，加強對于工業工作行為的控制。
2.3 完善數據智能識別
對于這一方面，通常的做法是建立起一個相對完善的智能化數據防泄漏安全體系，該體系應當可以展開對于油田內部環境中不同角色的數據實現智能識別，并且依據其不同的工作特征來確定安全等級，進一步展開有針對性的安全保護措施。智能化數據防泄漏安全體系建立的意義，對于油田局域網而言，首先是對于網絡中控制計算資源的智能使用，幫助安全監測力量能夠更為針對性的面向安全等級相對較為優先的數據集群，其次，通過此種智能安全識別方式，另一個重要的價值在于能夠在最短的時間內對安全需求做出響應，借以提升整個局域網的安全性能。一個完整的智能化數據防泄漏安全體系應當能夠基于數據的整個生命周期展開監測和服務，從數據的生成階段開始就展開測探和識別，并且依據數據特征不斷更新數據的安全級別，實現安全級別和管理的動態監控，將整個系統的安全特征推到新的層面。
3結論
信息化建設推動了油田的發展，但是由此帶來的內網安全問題也比較突出。內網安全問題嚴重的甚至會影響到油田的正常生產的進行，為油田帶來巨大的損失。因此，必須要對油田當前內網的安全性形式進行仔細的分析，并找到解決的措施，將油田的內網安全風險盡可能的降低，為安全生產提供保障。
參考文獻
[1]楊威，賈祥福，楊陟卓.局域網組建、管理與維護[M].北京：人民郵電出版社,2009.
[2]彭維平.基于可信平臺的數據泄漏防護關鍵技術研究[D].北京：北京郵電大學,2011.
[3]王輝，劉淑芬.一種可擴展的內部威脅預測模型[J].計算機學報，2006（08）.
關鍵詞：油田信息化；業務重組流程
中圖分類號：F27 文獻標識碼：A
收錄日期：2015年11月4日
一、油田建立管理信息系統的意義
（一）分析現狀。根據對大部分油田企業計算機網絡管理系統的現狀分析得知，大部分單機使用于打印票據、財務報表；聯網功能較為簡單，趨于形式聯網輸入票據、做賬、審核、生成報表，采購系統也可在網上進行；做出的企業管理方面的決策以及對各方面的控制卻沒有與管理信息系統緊密聯系起來；員工缺乏計算機方面的知識且對管理信息系統不夠認識；企業流于形式建立的系統并沒有發揮對企業有利的最大的作用，可見管理信息系統的重要性。
（二）企業信息化管理及數據真實性得到保證。只有為企業建一個完整的管理信息系統，才能保證企業信息化通過各項網絡高科技的先進技術得以有效最大化的實施，聯網實現企業從無到有的整個業務流程以及經營和管理各項決策，管理層更是可以聯網在線透明化地了解所有本企業的信息數據，從而做出最有利的決策，促進企業飛速發展。
通過管理信息系統對所有生產經營過程中產生的基礎數據自動生成、采集、傳遞、歸總等工作均通過網絡來實現，統一通過管理信息系統運用計算機進行數據信息化管理，大大的避免了一個企業所面臨的最大問題也就是財務信息及基礎數據的失真，確保了及時性與安全性。
二、業務流程重組的必要性
（一）石油行業現狀。我國石油工業最重要的一次重組發生在1998年，中國石油、石化兩大集團公司的組建，第一次為這個行業引入競爭機制。為建成更有效率和更具競爭力的國際油氣公司，中國石油天然氣股份有限公司又首先進行了進一步重組，于1999年11月5日成立了中國石油天然氣股份有限公司。據報道，2008年，中石油了《關于推進共同持股公司股權整合減少法人層級有關工作的通知》，指出要推進共同持股公司股權的集中與整合，減少法人層級，推進集團公司專業化重組。此次交易完成后，中石油持續多年的裝備制造重組基本收官。卓創資訊分析師劉峰表示，從中石油以往的數據來看，裝備制造業的利潤情況在其各大業務板塊中的表現不俗，重組整合旗下裝備制造企業，可增加企業整體利潤。
近年來，我國對自然資源的需求猛增，石油行業逐漸做大做強，積累了雄厚的資本，甚至還具備了對外并購的資金實力。但在企業的管理方面，迫切需要一套適合企業自身的、完整的、規范的、科學化的經營管理流程。
（二）業務流程重組的涵義及特點。BPR（業務流程重組）理論是于1990年首先由美國著名企業管理大師邁克爾?漢默先生提出，美國的一些大公司，如IBM、通用汽車等紛紛推行BPR，實踐證明，這些大企業實施BPR以后取得了巨大成功。它的奠基人Michael Hammer和James Champy的定義：“BPR是對企業的業務流程作根本性的思考和徹底重建，其目的是在成本、質量、服務和速度等方面取得顯著的改善，使得企業能最大限度地適應以顧客、競爭、變化為特征的現代企業經營環境”。
BPR是國外管理界在TQM（全面質量管理）、JIT（準時生產）、WORKFLOW（工作流管理）、WORKTEAM（團隊管理）、標桿管理等一系列管理理論與實踐全面展開并獲得成功的基礎上產生的。是西方發達國家在20世紀末，對已運行了100多年的專業分工細化及組織分層制的一次反思及大幅度改進。
（三）業務流程重組的意義。企業所處的競爭市場多變，以顧客為中心競爭一觸即發；消費者主見極高，要求產品高質量且個性化導致商品生產出來后周期不斷縮短，且被新穎的個性化商品替代速度也極快。企業必須不斷審視自己的管理組織形式以及生產經營模式，滿足消費者需求，實現企業盈利目標。可見業務流程重組的實施為企業帶來了一次新的管理革命。
使企業原先類似于“金字塔”型的復雜龐大的管理組織結構得以簡化；也能省去生產經營過程中一些無用功的步驟，大大提高效率；企業的資產資源得以優化使用，應對變化快速的市場和要求個性化的消費者也能很好地進行工作。
三、華慶油田業務流程現狀
2008年11月，華慶油田正式啟動信息化項目，主要是利用數字化技術、自控技術、網絡技術、人工智能技術解決生產中出現的問題。企業管理模式逐漸邁入了信息時代，數字化管理能夠更加有效地提高企業效率和效益，是油田企業生產組織和管理方式的革新，也是控制投資、成本，提升效率，安全生產，增加利潤的核心技術支持。
油田生產區域大，油井數量多，管理的鏈條延伸性也很大，整個油田生產運作系統極其復雜，大部分靠指令來完成工作。隨著油田企業生產規模擴增，僅依靠電話傳遞信息使管理信息不具備及時性，沒辦法及時掌握所有的各方面的信息，反倒增加各種會議，加大了工作量，使管理成本虛增，使企業生產與管理周期及效率受到巨大的影響。
接下來分析一下華慶油田在實施信息化項目的整個過程中基于管理信息系統的業務流程重組的結構，在傳統管理模式向新管理模式的轉變中由三個層次構成，分別是信息觀念轉變、步驟流程轉變和組織結構重建。觀念的轉變引發面向流程的轉變，并且面向勞動架構的組織機構重建，同時也是流程面向職能的轉變。
要進行業務流程重組首先需要進行分析工作，主要步驟為資料收集、描述流程、診斷分析、找出需要重組的流程、設計重組方案。在收集資料的過程中，確定的范圍最好是整個油田的生產經營管理，通過對關鍵流程進行分析，有安全管理、原油生產組織管理等20多個流程，并針對每一個均做出流程圖從而進行分析，盡量列出對組織生產管理、安全管理的各方面有很大影響的流程，根據這些流程判斷每個流程的重要性和重組的可行性，篩選出能夠相互重組整合的流程，這樣一來便確定了重組的目標，同時將資源集中，實施業務流程重組。
油田的主要模式是開發、測量、采集、處理、運輸。主要產品為原油開采，根據原油的產量進行中心組織生產，強調面向客戶和供應商來整合企業業務流程。
四、華慶油田信息化項目業務流程優化實施路線
華慶油田信息化項目業務流程的原則定位為“生產組織有效變化、提升整體企業的核心競爭力”，從而重新計劃油田企業的業務流程重組，改善管理層次，建立扁平式管理模式，削減傳統的較為繁復的“金字塔”式的管理模式，使得企業的管理效率得以提高。
對管理進行診斷，并進行指標評價，企業的目標基本上可以定義為較低的成本、工作流程精簡且流暢以及達到最優、將企業的利潤效益達到最優。油田企業屬于資源型企業，大部分產品是原油生產，可以考慮的指標有以下幾種：生產準備周期（生產資料準備充分性、數據準備率、工作組織及時率）、原油生產成本（生產信息處理速度、核算準確率、核算及時性）、信息化管理系統性能（可靠性、可擴充性、操作便捷性）、效益（經濟效益包括產生的直接經濟效益、間接經濟效益、社會效益）、效率（華慶油田信息化項目的利用程度、信息資源的被利用程度）。
五、華慶油田實施業務流程重組應注意的問題
由于傳統的業務流程向新的業務流程轉變時，總會產生一些問題：（1）華慶油田的結構類似于“金字塔”按處部、作業區、班站的階層編制。根據平時的經驗進行生產管理，如遇到一些特別的新情況應變能力較為缺乏，生產狀態不夠積極，較為被動。整個企業的管理職責不論是工藝還是設備不夠清晰，與實施部門的協調性較差；（2）在油田公司中整個企業相對具體的生產計劃指令一層一層下達，計劃權力下放對計劃的統一性、強制性會有一些影響，難以平穩均衡的按計劃進行。整體管理采用人工方式，效率較低，常常需要多個部門多次的審核批準，等申請下來會耽誤許多工作，影響了業務的及時性，存在經營風險；（3）油田企業屬于特殊行業，與地理位置及環境有很大的掛鉤，油田區塊分布較為分散，地形條件也很特殊，有許多站點構成，若沒有實施基于管理信息系統的信息化項目，整個油田項目的業務實施及生產管理過程不夠系統，沒有形成完整的合理的系列化。大部分設備重復使用率極高，耗用率過大，成本消耗過快，各個油田站點不夠標準化，生產組織難度也很大；（4）近幾年，部分油田經常被報道事故安全問題存在很大的漏洞，以及一些對突發狀況的應急情況，應急物資的信息也有很大的舞弊，應急物資是否充足都不夠清晰化，導致對應急搶救的保障措施也較為缺乏。
在風險管理方面：首先，在項目技術風險方面，天氣原因會影響到油水井場設備損壞，各個設備之間是否能夠兼容；其次，在項目組織風險管理方面，每個項目的組織者負責人的決策是否合理，全體項目人員的業務實施能力專業程度是否夠強，由于油田油井分布過于分散人與人的溝通協商也較為缺乏；最后是針對項目質量風險的控制，基礎產品的購置質量需要控制，整個系統平臺信息化的應用及運行是否穩定。
企業業務流程優化的設計與實施將以客戶的標準為根本標準。鑒于現在油田企業業務流程重組大部分采用外包的方式，不僅需要注重選擇軟件商，也要著重培養企業內部人員。
主要參考文獻：
[1]楊志軍.淺談油田管理信息系統的構建[A].勝利油田職工大學學報，2004.
關鍵詞：油田 物資管理 系統建設
中圖分類號：F270 文獻標識碼：A
文章編號：1004-4914（2012）11-237-02
一、前言
隨著信息技術和電子商務技術的發展，現代物資管理要求信息化是必然的趨勢。作為生產規模迅速、持續攀升的大型采油廠，長慶油田采油三廠以超前的意識和開放的眼光把實行物資管理信息化提升到了增強企業“核心競爭力”的戰略高度，大力開展物資管理信息化工作，通過不斷摸索和改進，為油田生產建設物資供應提供了堅實保障。
二、油田物資管理信息化的背景及產生
在推廣信息化之前，油田物資管理尚處于較低的發展水平，尤其是在衡量一個單位物資管理能力的信息化方面更落后，造成了工作程序繁雜、業務遲緩、效率低下等現象，且存在很多管理漏洞。突出表現在：一是設備及人員利用極不充分，信息很難共享，造成巨大的資金和人員浪費；二是反應遲緩、效率低下，物資管理的業務信息與財務信息不能實現集成和實時控制，無法從根本上降低運營成本、提高管理效率。
針對上述狀況，引起了上級有關部門和領導的高度關注，并投入大量資金對信息化建設和電子商務進行扶持，拉動了物資管理系統發展，為物資管理行業注入了強勁的推動力。
2003年，長慶油田公司正式建立并投入使用物資信息管理網絡，該網絡是集需求計劃、采購計劃、合同、調撥、倉儲、供應等主體業務于一體的網絡化管理系統，在油田物資采購和日常管理中發揮著巨大作用。網絡化物資管理的推廣應用有效的規范了業務流程，減輕了人工勞動強度，提高了工作效率，目前在油田公司各二級單位和料庫工作中得到全面應用。物資管理信息系統的應用，促進了長慶油田公司物資管理業務流程的自動化、透明化，降低了綜合成本，提高了公司的整體效益和效率。
三、采油三廠物資管理信息系統建設
1.結合實際，統一部署，積極構建物資信息管理系統。物資的信息管理就是對物資信息的收集、整理、存儲、傳播和利用的過程，也就是將物資信息從分散到集中、從無序到有序、從產生，傳播到利用的過程。同時對涉及物資信息活動的各種要素，包括：品牌、價格、技術、雙方信譽等進行管理，實現資源的合理配置。在此情況下，采油三廠物資管理信息化工作應用而生。
采油三廠在電子商務工作的推進過程中，對物資管理信息化工作非常重視。為了進一步推進并深化物資信息化建設，加快信息的交流與共享，全面提高物資管理工作的水平，廠里組織召開物資信息化應用技術研討會，并深入到各基層單位進行細致的調查研究，了解各單位的意見和建議，并進行深入交流。在此基礎上，明確了廠物資信息化應用的基本原則是：整體規劃、統一標準、分步實施、務求實效，實現效率、效益共享。同時也明確了物資管理信息系統的總體架構是：基于統一標準規范的要求，實現各單位之間的信息共享和交流；全廠的物資管理信息系統要以規范統一為最終目標，涵蓋物資業務處理的主要流程，要提供有力的信息支持及相關周邊系統的標準化集成接口。基于以上認識，按照《電子商務應用系統管理辦法》，廠里對物資管理信息化工作的全面推開做出了安排和要求，并立即著手實施。
目前，在油田公司物資裝備部的領導下，該廠物資信息化管理工作已由最初的摸索建立階段進入了成熟應用階段，通過對物資需求計劃、采購管理、合同管理、質量管理、庫存管理、供應商管理、價格管理、綜合管理、編碼管理等幾個信息管理子系統進行有效地整合與集成，建立了相互之間的信息交換與傳遞機制，發展了相應的功能連接，從而實現了對物資管理中心業務的統籌運作與科學管理，在實際工作中發揮了重要作用。
2.構建物資管理信息系統的深遠意義和影響。目前，物資管理信息系統運用成果的主要標志是人員素質復合化、基礎數據標準化、管理流程規范化、業務處理自動化。物資信息化工作的實施，更大程度地促進了信息技術融入到實際業務中，提高了物資采購效率與管理水平，并通過多種形式的培訓提高了應用隊伍的素質。可以說，物資信息化管理體系的建立，從理念上、從根本上推動了油田物資管理水平，開創了具有更大發展空間的一種全新的物資管理模式，其意義和影響可謂極其深遠。
四、物資管理信息化系統運用過程中存在的問題
1.企業的信息系統和業務系統不能達成同步統一，不容易實現實時的信息采集，在業務操作過程中，必須用信息系統來做業務，即讓信息與業務系統結合，才能夠真正解決好信息的采集問題。比如：物資早已入庫，但物資驗收單還沒有錄入；物資早已出庫，但物資發料單還沒有錄入。采購物資到貨后，必須由收貨單位出具《直達物資現場交接單》并送達物資管理部門后，由物資管理信息系統的操作人員依據交接單辦理網上驗收，同時由物資管理信息系統中心的專人對單據進行匯總，辦理結算手續。由于我廠各單位地理位置的特殊性（點多線長），物資從運達生產現場至物資驗收單的最后結算需要很長一段時間，客觀上影響了驗收單據的處理速度，沒有真正實現信息的實時采集。同時，還不能夠做到大規模的信息共享，因此，信息用于決策的部分還不多，所以說我們現在的物資管理信息化仍然是以基礎性信息化為主。
2.系統自身存在著一定的缺陷和漏洞，經過幾年的運行，應該利用該系統對日常工作中（采購、庫存、運輸、供應商、結算）積累下來的數據進行優化的工作還未開展。這是一個要求較高的模塊，可能會涉及到整個流程和日常業務操作的再造，因此，只有對業務深入了解，保證系統的實時、高效，才能滿足進一步優化的要求。
3.由于油田生產建設所需物資種類繁多、數量巨大、業務量大，物資管理網絡對信息處理的速度不是很高，在這種情況下，系統自動對物資供應市場的信息變化反應遲鈍，更談不上決策的科學性。用計算機來管理物資不能照搬人工管理模式，做人工管理的翻版，而是應根據物資管理的目標對人工管理的業務流程進行優化、借助信息技術使企業的大量基礎數據共享，以信息化推動管理，最大限度的降低庫存成本和風險，提高決策的速度和準確率，利用科學化管理思想提高業務管理水平。
4.物資管理信息系統在實際工作中的運用，不單單只是運行一套軟件，而是管理流程、管理思想與信息技術有機結合的結果，是一個漸進的過程。只有真正將信息技術作為提高物資采購效率與管理水平的有效手段，融入到實際業務中，并堅持不懈地推進，才能見到更明顯的效果。由于我們現在的物資管理信息化仍然是以基礎性信息化為主，加之油田所在的特殊的地理區域和巨大的物資流量，且物資管理信息系統部分從業人員的水平較低，對整個供應鏈管理中的個別環節把握不準、操作不當。
五、相關建議及設想
雖然我們在物資管理信息化方面走在了時代前列，但是，隨著經濟的快速發展，我們物資管理信息系統要想健康、快速地發展，就要在物資管理的思想和手段上向科學的、更先進的方式靠進。采用計算機和網絡技術實現物資管理信息化，是提高物資管理水平的有效途徑。我們在看到物資管理信息化發展取得成績的同時，也需要清醒地認識到，目前對物資管理信息化的重視程度依然有待進一步提高，且物資管理信息化水平低的現實，影響了物資信息與管理信息的有效結合。這一切均是我們物資管理信息化建設中需要重點關注的問題。鑒于此，筆者提出以下建議及設想：
1.在信息系統中，集中型控制系統能夠導致全局最優，而分散型系統只能導致局部最優，因此，要盡快組建起較大范圍的物資流通網絡。通過對客戶資料的全方位、多層次的管理，使各單位之間實現物資流通機能的整合，單位和單位之間形成相互依存的戰略合作關系，在業務上有協同的要求，同時對于我們自身來說，庫存信息是公開的，采購不再是一次次的招標來完成，而是自動補貨，從而在成熟的供應鏈管理模式發展下，實現跨單位界限的整合。
2.建立有利于物資管理信息化的政策環境，并發揮輻射帶作用，形成具有較強競爭力的產業集群。根據數字化、網絡化、智能化總體趨勢，從信息體系建設入手，將各自獨立的管理體系整合為一體，實現互補和共享，降低運作成本。
3.為了降低成本和提高服務水平，成熟的供應鏈戰略必須考慮供應鏈各環節的相互作用，把正確數量的商品在正確的時間配送到正確地點。在實施成熟的供應鏈管理模式下，對所有可以調度的運輸工具進行調度管理，提供對貨物的分析，配載的計算，以及最佳運輸路線的選擇。
4.充分改進現有的業務信息管理系統和計算機處理能力，為客戶提供一套自動結算費用程序，由客戶在網上自動辦理結算，降低結算業務工作量、提高結算業務的準確性和及時性。
5.引進新理念，培養復合型物資管理系統人才。要發展物資管理信息系統，必須引進先進的物資管理技術。員工的素質和管理水平對物資管理行業的發展具有重要的影響。我們應該重視物資管理信息系統的科技發展與人才培養。
總之，現代信息方便快捷的特征，使物資管理信息系統中的供求信息得到更快的傳達，資金也得以加快流轉。當前，我們已經步入了只有依靠管理才能提升企業競爭力的時代，我們應站在更高更廣的角度看待物資管理，把物資管理當成企業核心的競爭力之一，制定前瞻性的物資管理戰略、搭建好物資管理組織結構，擁有一支高素質的物資管理隊伍，運用現代的、科學的物資管理信息系統，理順物資管理流程，使物資管理系統在保證油田生產經營管理正常進行的前提下，最大限度地簡化日常事務，降低運營成本，使現代物資管理成為企業持續、快速、健康發展的重要支柱。
油田勘探開發檔案管理資料包括物化探、單井類資料（主要指錄井、測井、酸化壓裂、試油試采、措施修井、分析化驗等資料）、科研文檔、勘探開發年報、半年報、匯報多媒體等各種類型，文檔管理是對企業的知識財富的管理。簡單地說，對油田勘探開發過程中積累的文檔進行管理就是油田對其所擁有的知識資源進行管理的過程，而如何識別、獲取、開發、分解、儲存、傳遞和共享這些財富，從而在工作中最大限度地使用知識財富，是文檔管理的最終目標。
一、需求分析
目前檔案資料入庫、借閱、歸還等環節還是通過人工方式管理，缺乏檔案管理業務信息化管理及網絡查詢、借閱、統計、分析等，其次缺乏文檔資源的共享平臺。通過信息化技術，主要解決以下問題：
1.解決勘探開發類實物檔案的現代化管理問題，通過部署系統徹底改變目前檔案手工管理模式;2.解決全部館藏檔案資料電子化問題，在目前部分資料電子化基礎上，完成其余所有館藏資料電子化;3.解決資料存檔規范性問題，建立統一、科學、規范的摘要、關鍵詞、關鍵字的索引約定;4.解決電子檔案高效共享應用問題，建立穩定、高效的網絡化平臺，實現快捷便利的查詢、查閱、下載所需要的檔案資料;5.解決新產生資料如何實現常態化電子化入庫問題，解決不斷產生的勘探開發新資料如何實現電子化、建立屬性信息等問題;6.解決信息安全保密問題，建立有效的認證、授權、動態跟蹤手段，最大程度降低信息安全保密隱患。
二、實現目標
1.實現檔案信息化管理，提升檔案管理水平。建立勘探開發檔案信息系統，全面徹底進行館藏資料標準化整理，徹底改變目前檔案手工管理模式，大大提高檔案在歸檔、統計、借閱、查詢、催還等方面的工作效率，提升服務窗口形象。2.改變檔案利用方式。用戶不需到檔案館便可對館藏進行查詢，了解其所需檔案的館藏及借閱情況。實現其方便地查閱有電子化檔案的資料，對于要借閱的檔案可以實現借閱預定。3.實現電子檔案的網絡化共享應用。共享與保密相結合，構建穩定、安全、高效、快捷的網絡化檔案應用平臺，實現電子檔案網絡化檢索、查閱、下載、應用，促進傳統檔案資料應用模式的根本改變，全面提高勘探開發檔案資料應用效率，保證油田科研生產各項任務的順利開展
三、檔案信息化內容
1、實體檔案管理信息系統建設
（1）建立館藏屬性庫
屬性庫包括兩部分：目錄屬性庫和專業屬性庫。檔案目錄屬性庫的建立為信息提供基礎數據，解決以往臺賬式目錄查詢不準不全的問題。目錄屬性庫按照專業類別、時間等進行多種形式分類。專業屬性的建立是為用戶進行專業檢索提供數據支撐，不同專業類別的檔案都有各自的專業屬性，如試油、修井，壓裂、酸化等。
（2）檔案條形碼或二維碼管理
檔案整理需進行貼碼（條形碼或二維碼）工作，此處以條形碼為例進行描述。條形碼管理具有輸入速度快、信息量大、準確度高、成本低、可靠性強等特點，適合勘探開發檔案管理，是油田檔案管理的有效手段，通過條形碼與應用軟件相結合實現對檔案的快速入庫、借閱和歸還。
（3）開發實體檔案信息管理系統
建立符合油田檔案管理需求，涵蓋檔案整個生命周期及檔案管理各個環節的檔案信息管理系統，系統具有以下特點基于B/S構架的軟件體系。具有分布性特點，可以隨時隨地進行查詢、瀏覽等業務處理，后續檔案業務擴展簡單方便，通過增加網頁即可增加服務器功能，維護簡單方便，只需要改變網頁，即可實現所有用戶的同步更新，維護成本低。嚴密的授權及安全體系，保證檔案信息數據安全。從應用安全，信息安全，系統安全三個層次保證系統的安全，應用安全主要通過華北油田身份統一認證和權限管理中心以及系統自身功能權限管理來加以控制;信息安全對所有檔案采用庫房，分類，檔案三級授權，保證檔案信息安全并且制定了科學的數據備份策略;系統安全則要依托油田網絡和服務器安全策略。采用條碼技術對實物檔案進行管理。采用條碼技術極大的簡化了檔案入庫、借閱和歸還等繁瑣環節，提高了檔案管理工作效率。實現多種不同類別檔案自定義統一管理。新加類別不用更改后臺數據庫設計，通過配置文檔即可實現，極大的增強了系統的擴展性。方便、簡潔的操作界面。操作界面簡潔，界面交互性強，減少了用戶的學習成本。提供與電子檔案館的數據接口。用戶在查詢借閱文檔時，可以在線瀏覽電子檔案館相關文檔。
（4）開發電子檔案館系統電子檔案Web子系統采用B/S架構，主要實現現電子資料網絡化查詢、閱讀、下載以及系統管理等功能。電子檔案管理程序的用戶界面仍然采用定制式界面，定制工具采用C/S架構開發，應用ClickOnce技術部署，ClickOnce應用程序可以自行更新;這些應用程序可以在較新版本變為可用時檢查較新版本，并自動替換所有更新的文件。對于文件實體在網絡路徑上的操作則采用WebService來實現，Web Service技術，能使得運行在不同機器上的不同應用無須借助附加的、專門的第三方軟件或硬件，就可相互交換數據或集成。
（5）新資料入庫系統建設與部署
部署電子檔案信息系統解決了歷史資料查詢共享問題，新產生的資料實現入庫正常化，是保證電子檔案館有效應用的關鍵，目前主要采取兩種方式進行后續新增資料的入庫。
油田工業控制系統安全分析
目前Windows平臺的技術架構已成為工業控制系統操作站的主流，任何一個版本的Windows自以來都在不停的漏洞補丁，為保證過程控制系統相對的獨立性，現場工程師通常在系統投入運行后不會對Windows平臺打任何補丁，更為重要的是打過補丁的操作系統沒有經過制造商測試，存在安全運行風險。與之相矛盾的是，系統不打補丁就會存在被攻擊的漏洞，即使是普通常見病毒也會遭受感染，可能造成Windows平臺乃至控制網絡的癱瘓。著名的“震網”病毒就是利用借助了4個0-daywindows漏洞進行針對西門子系統進行傳播和感染。在油田工業控制系統中，自動化廠商眾多，上位機應用軟件也是多種多樣，很難形成統一的防護規范以應對安全問題。美國工業控制系統網絡緊急響應小組就曾經發出警告，中國開發的工業控制系統軟件（SCADA）發現兩個安全漏洞，可能會被攻擊者遠程使用。另外當應用軟件面向網絡應用時，常需要開放其應用端口。常規的IT防火墻等安全設備很難保障其安全性。互聯網攻擊者很有可能會利用一些工程自動化軟件的安全漏洞獲取現場生產設備的控制權。Web信息平臺也常常由于程序編寫不規范帶來安全缺陷，典型的如信息泄露、目錄遍歷、命令執行漏洞、文件包含漏洞、SQL注入攻擊、跨站腳本漏洞等，此類入侵是防火墻產品無法抵御的。在油田企業中，在控制網絡與辦公網絡、互聯網之間一般采用IT防火墻進行隔離，但IT防火墻并不是專為工業網絡應用設計的產品，在防護工業網絡時存在較多缺陷：由于防火墻本身是基于TCP/IP協議體系實現的，所以它無法解決TCP/IP協議體系中存在的漏洞。防火墻只是一個策略執行機構，它并不區分所執行政策的對錯，更無法判別出一條合法政策是否真是管理員的本意。從這點上看，防火墻一旦被攻擊者控制，由它保護的整個網絡就無安全可言了。防火墻無法從流量上判別哪些是正常的，哪些是異常的，因此容易受到流量攻擊。防火墻的安全性與其速度和多功能成反比。防火墻的安全性要求越高，需要對數據包檢查的項目（即防火墻的功能）就越多越細，對CPU和內存的消耗也就越大，從而導致防火墻的性能下降，處理速度減慢。防火墻準許某項服務，卻不能保證該服務的安全性，它需要由應用安全來解決。所以，從防火墻的實際使用情況來看，通過IT防火墻很難在根本上保證生產控制區的網絡安全。拒絕服務攻擊是一種危害極大的安全隱患，它可以認為操縱也可以由病毒自動執行，常見的流量型攻擊如PingFlooding、UDPFlooding等，以及常見的連接型攻擊如SYNFlooding、ACKFlooding等，通過消耗系統的資源，如網絡帶寬、連接數、CPU處理能力、緩沖內存等使得正常的服務功能無法進行。拒絕服務攻擊非常難以防范，原因是它的攻擊對象非常普遍，從服務器到各種網絡設備如路由器、交換機、IT防火墻等都可以被拒絕服務攻擊。控制網絡一旦遭受嚴重的拒絕服務攻擊就會導致嚴重后果，輕則控制系統的通信完全中斷，重則可導致控制器死機等。目前這種現象已經在多家工業控制系統中已經出現，并且造成嚴重后果。可以想象，一套失控的控制系統可能導致的后果是非常嚴重的。而傳統的安全技術對拒絕服務攻擊幾乎不可避免，缺乏有效的手段來解決。由于無線網絡具有傳統有線網絡無法比擬的特點，如組網靈活、成本低、移動性好、易安裝維護等優勢，在油田井口通信設備越來越多的使用無線通信設備。但也由于無線網絡傳輸媒介方面的特殊性，使得一些攻擊更容易實施，其安全威脅的具體表現主要有：攻擊者偽裝成合法用戶，通過無線接入非法訪問網絡資源；無線鏈路上傳輸的未被加密的數據被攻擊者截獲；針對無線連接或設備實施拒絕服務攻擊；不適當的數據同步可能破壞數據的完整性；惡意實體可能得到合法用戶的隱私；某些節點設備容易丟失，從而泄露敏感信息；設備的不適當配置可能造成數據的泄露；惡意用戶可能通過無線網絡連接到他想攻擊的網絡上去實施攻擊；惡意用戶可能通過無線網絡，獲得對網絡的管理控制權限。TCP/IP在先天上就存在著致命的安全漏洞：TCP/IP協議簇最初設計的應用環境是美國國防系統的內部網絡，這一網絡是互相信任的，因此它原本只考慮互通互聯和資源共享的問題，并未考慮也無法兼容解決來自網絡中和網際間的大量安全問題，存在缺乏對用戶身份的鑒別、缺乏對路由協議的鑒別等先天性缺陷。油田工業控制系統中由于歷史的原因，還大量使用各種非安全工業協議，如控制層ModbusTcp協議，該協議設計初期一般以優化實時I/O為主，而并不提供加強的網絡連接安全防護功能，任意通過網絡連接到Modbus控制器的設備可以改變控制器的I/O點或寄存器數值。許多控制器甚至可以被復位、禁止運行、或被下裝新的邏輯。OPC協議由于其通用性在工業現場大量使用，但其使用的端口號是由OPC服務器以一個虛擬隨機序列動態分配的，因此沒有辦法提前知道服務器返回給客戶端的端口號。而服務器可以分配的端口號范圍很廣——WindowsServer2008下超過16000個端口號，早期的端Windows版本則超過了48000個端口號。所以，傳統的防火墻在保護OPC服務器時，不得不允許OPC客戶端和OPC服務器之間如此大范圍內的任何端口號的TCP連接。在這種情況下，防火墻提供的安全保障被降至最低。因此，目前絕大多數的OPC服務器都在沒有任何防火墻保護的情況下運行，從而很容易受到惡意軟件和其他安全威脅的攻擊。3.7病毒與惡意代碼基于Windows平臺的PC在工業控制系統中廣泛應用，病毒也隨之而泛濫。全球范圍內，每年都會發生數次大規模的病毒爆發。目前全球已發現數萬種病毒，并且還在以每天數十余種的速度增長。這些惡意代碼具有更強的傳播能力和破壞性。例如蠕蟲，從廣義定義來說也是一種病毒，但和傳統病毒相比最大不同在于自我復制過程。它能夠通過端口掃描等操作過程自動和被攻擊對象建立連接，如Telnet連接等，自動將自身通過已經建立的連接復制到被攻擊的遠程系統，并運行它。其中著名的“震網”病毒就具有異常精巧的傳播與感染機制，借助4個0-daywindows漏洞，竊取2個有效的軟件證書，共60000余行代碼，而且制作該病毒需要非常豐富的SIMATIC編程及工業現場的專家知識。
油田工業控制系統安全對策
基于目前油田工業控制系統現狀，由于當前投用的控制系統通常需要每周7天，每天24小時的長期運行，所以宜采用循序漸進的方法，對現有工業控制系統有步驟的進行安全升級改造。安全對策可以分三步走，首先要建立安全的策略和流程，使后續的安全措施有章可循；其次建立初步防御戰略，根據當前有明顯漏洞易解決、急需解決的關鍵點加以實施；最后建立工業控制系統的縱深防御體系，切實保證油田信息安全，保障平穩安全生產。工業控制系統的脆弱性通常是由于缺少完整而合理的策略文檔或有效的實施過程而引起的，安全策略文檔和管理支持是系統安全的基礎，有效的安全策略在系統中的強制實施是減少系統而臨的安全風險的前提。無論哪種先進的安全設備和健壯無漏洞的安全體系，一旦脫離了健全的安全策略和流程，依舊是一套脆弱不堪的信息安全系統。建議油田企業從以下幾方面建立安全策略和流程：建設安全管理機構；制定工業控制系統的安全策略；進行工業控制系統的安全培訓與培養安全意識；采用安全的系統架構與設計；根據安全策略制定正規、可備案的安全流程；制定工業控制系統設備安全部署的實施指南；加強工業控制系統的安全審計；制定針對工業控制系統的業務連續性與災難恢復計劃；加強針對工業控制系統配置變更管理。操作系統補丁升級：在局域網內部署一臺微軟的SUS（SoftwareUpdateService軟件升級服務器），通過SUS可以在局域網中建立一個Windows升級服務器，以后局域網中的電腦就可以通過這個服務器來自動升級預，所有的更新活動都是通過Windows后臺自動更新進行的，不需要任何人的干預，非常方便。注意：目前SUS還不能為Office或者其它微軟軟件提供更新服務。殺毒軟件升級：在局域網內部署一臺企業版殺毒軟件服務器，允許其連接互聯網完成自動升級，局域網中的其它計算機或服務器上安裝同品牌的支持局域網自動升級殺毒軟件客戶端。為了追求可用性而犧牲安全，是很多工業控制系統存在的普遍現象，缺乏完整有效的安全策略與管理流程也給工業控制系統信息安全帶來了一定的威脅。例如工業控制系統中移動存儲介質包括筆記本電腦、U盤等設備的使用和不嚴格的訪問控制策略，給整個工業控制系統信息安全帶來很大的破壞作用，如伊朗的“震網”安全事件最初就是通過U盤傳播至控制網絡的。控制未經授權用戶進行訪問可以通過多種手段，比如通過有效的密碼和完善的身份認證制度。有效的密碼：用戶不能使用生日、電話號碼等別人容易猜出的密碼。密碼應該輸入至少6位字符，建議混合使用數字、大寫、小寫和特殊的字符。另外一種硬件加密鎖的方式更為有效，硬件加密鎖：使用一個USB硬件設備，象U盤一樣的東西，里面存放了登陸者的認證信息，當登陸時，必須插上鑰匙才能進行密碼的驗證。在企業內部實施UKey認證制度，可從物理上阻止未經授權人員進行訪問。由于Web漏洞攻擊有時可以繞過防火墻實現入侵，所以對已有信息平臺進行網頁漏洞掃描相當必要。網頁漏洞掃描是利用專用的Web應用漏洞掃描程序構建的自動化掃描平臺，模擬Web前端可以與實際的Web應用程序通信，從而可以發現Web應用程序中的安全缺陷。其工作原理非常類似一個黑匣子測試器，也就是說它并不需要訪問源代碼，真正實現遠程的安全檢測。Web應用漏洞掃描程序分析來自網站程序結構中的每一個網站功能腳本程序的應用狀況，借助于專用的漏洞檢測數據庫，能夠自動構造各種類型的“異常”提交參數，能夠對響應消息進行內容分析，結合狀態碼，判斷測試結果。同時，還會模擬大多數普遍存在的WEB攻擊手段，探測各種已知漏洞和未知漏洞，針對所有可能為黑客所利用的項目進行多樣化多層次的探測和分析。測試結果最終形成安全隱患報告，和大多數檢測工具一樣，自動化的Web應用漏洞掃描程序的掃描結果也存在相應的誤報，因此對于網頁漏洞掃描的結果還需要通過安全專家的精心審核，最終保證網頁漏洞檢測的準確性。SSL方式：普通的網絡傳輸采用的是HTTP協議，如上面所述，HTTP協議是明文協議，只要截取網絡數據就可以反轉過來，而SSL協議是通過私鑰認證的，即使獲得了網絡數據流，如果沒有相應的密鑰，也無法反編譯出數據。VPN方式：如果要跨區域使用，數據可能需要在公網上傳輸，為了保證轉輸的安全性，SSL方式提供了非明文協議方式。VPN提供也另外一種形式的非明文傳輸協議。數據加密存儲：數據庫中存放的數據及用戶信息大多數是明文存放，如果黑客一旦有機會侵入系統，如果是明文存放的，該數據很容易暴露出來。所以對一些核心數據，需要在數據庫存儲時，必須進行數據加密。數據庫的默認密碼：請務必設定和修改數據庫的默認密碼，現在很多系統的默認密碼為空或簡單密碼，這會造成很大的安全隱患。DoS(拒絕服務器攻擊)和分布式的DDoS(分散式拒絕服務攻擊)通過大量合法的請求占用大量的網絡資源，以達到癱瘓網絡的目的。以下是針對應對DDoS的一些建議：在計算機主機上關閉不必要的服務，限制同時打開的Syn半連接數目，縮短Syn半連接的timeout時間，及時更新系統補丁。利用防火墻禁止對主機的非開放服務的訪問，限制同時打開的SYN最大連接數限制特定IP地址的訪問，啟用防火墻的防DDoS的屬性，嚴格限制對外開放的服務器的向外訪問。使用unicastreverse-path訪問控制列表（ACL）過濾設置SYN數據包流量速率，升級版本過低的ISO，為路由器建立logserver。工業網絡中同時存在保障工業系統的工業控制網絡和保障生產經營的辦公網絡，考慮到不同業務終端的安全性與故障容忍程度的不同，對其防御的策略和保障措施應該按照等級進行劃分，實施分層次的縱深防御體系。按照業務職能和安全需求的不同，工業網絡可劃分為以下幾個區域：滿足辦公終端業務需要的辦公區域；滿足在線業務需要DMZ（隔離區）區域；滿足工業控制系統管理與監控需要的管理區域；滿足自動化作業需要的控制區域。針對不同區域間數據通信安全和整體信息化建設要求，實施工業控制網絡安全建設，首先需要針對工業控制系統網絡管理的關鍵區域實施可靠的邊界安全策略，實現分層級的縱深安全防御策略，抵御各種已知的攻擊威脅。在企業管理層和SCADA中心之間加入防火墻，一方面提升了網絡的區域劃分，另一方面更重要的是只允許兩個網絡之間合法的數據交換，阻擋企業管理層對數采監控層的未經授權的非法訪問，同時也防止管理層網絡的病毒感染擴散到數采網絡。考慮到企業管理層一般采用通用以太網，要求較高的通訊速率和帶寬等因素，對此部位的安全防護建議使用常規的IT防火墻。另外企業管理層在進行數據應用時不建議將SCADA中心的實時數據庫、關系數據庫的服務端口暴露在辦公網中進行使用，而應該提供一種一致性數據訪問能力的接口服務，該服務除了提供實時歷史數據訪問外，還能進行用戶身份及權限認證，這樣既避免了已知常用端口入侵攻擊，又能夠有比較好的安全權限升級擴展能力。在企業管理層和SCADA中心之間通常使用OPC通訊協議，由于OPC通訊采用不固定的端口號，使用傳統的IT防火墻進行防護時，不得不開放大規模范圍內的端口號。在這種情況下，防火墻提供的安全保障被降至最低。因此，在數采監控層和控制層之間應安裝專業的工業防火墻，解決OPC通訊采用動態端口帶來的安全防護瓶頸問題，阻止病毒和任何其它的非法訪問，這樣來自防護區域內的病毒感染就不會擴散到其他網絡，提升網絡區域劃分能力的同時從本質上保證了網絡通訊安全。考慮到和控制器之間的通訊一般都采用制造商專有工業通訊協議，或者其它工業通信標準如Modbus等。由于常規的IT防火墻和網閘等安全防護產品都不支持工業通訊協議，因此，對關鍵的控制器的保護應使用專業的工業防火墻。一方面對防火墻進行規則組態時只允許制造商專有協議通過，阻擋來自操作站的任何非法訪問；另一方面可以對網絡通訊流量進行管控，可以指定只有某個專有操作站才能訪問指定的控制器；第三方面也可以管控局部網絡的通訊速率，防止控制器遭受網絡風暴及其它攻擊的影響，從而避免控制器死機。
工業控制系統信息安全問題已迫在眉睫，本文針對油田企業流程工業的特點，同時結合工業控制系統網絡結構和安全需求，提出工業控制系統信息安全分三步走的策略。將工業系統網絡劃分為不同的安全區域，在區域之間執行管道通信，從而通過管控區域間管道中的通信內容，實現保證工廠控制網絡安全穩定運行的三個目標：通訊可控、區域隔離和報警追蹤，進而全方位地保障工業控制系統信息安全，最終實現信息安全的縱深防御策略。值得強調的是建立安全策略與流程是很重要的一個環節，切實做好工業控制系統的安全培訓工作與培養安全意識，用“三分技術，七分管理”來形容工業控制系統信息安全不無道理。
本文作者：岳妍瑛王彬工作單位：中國石油長慶油田分公司第一采油廠
摘 要 伴隨著全球信息化水平的提高，數字信息化油田的建設應成為未來油田發展的首要任務，本課題首先研究了數字信息化油田建設的必要性，并重點研究了我國油田數字信息化建設的現狀以及對應的應對措施。
關鍵詞 數字信息化；數字油田；數字石化；措施
中圖分類號TE3 文獻標識碼A 文章編號 1674-6708（2012）70-0055-02
隨著科學技術的進步，21世紀已經步入到了全新的數字化信息時代，石油行業作為一個多學科密集融合的高等技術型行業，自然也不能落后，數字信息化一直伴隨著石油行業的不斷發展，并且在石油系統中發揮出了至關重要的作用。目前，數字化信息油田的建設已經發展成為未來油田信息化建設的長期的戰略目標，并且成為未來數字信息化油田發展的核心內容。“數字石化”概念的提出獲得了廣泛的關注[1]，已經被很多的石油化工企業指定為未來建設的熱點，數字信息化油田的建設正在引領著新時期的石油系統信息化的發展。
1 數字信息化油田建設必要性
數字信息化油田的建設大多集中在數字油田上面，在發展數字信息化油田之前，石油行業的管理以及信息化系統的建設基本上是建立在計算機的基礎上，隨著信息化技術的進步以及科學技術的不斷發展，石油行業急需大量的、復雜的數據信息，這些信息已經超出了計算機所能處理的極限。因此，傳統的計算機信息化系統必將被淘汰，石油系統行業便順利過渡到了信息化健全的數字油田，數字信息油田是石油行業的最為基礎的信息平臺，同時也是一個比較完善的綜合信息管理平臺，其主要功能是采用先進的信息科學技術以及互聯網技術篩選處理石油行業中所形成的大量的數據信息，其中利用到了最為先進的數字化再現技術，即將油田綜合信息進行虛擬化并再現出來，通過該種技術，能夠為石油的開發、開采以及油氣運輸等都帶來了較為可靠的指導技術。
第一，建設數字信息化的油田能夠提高石油行業的工作效率，這主要是因為采用數字信息化的油田能夠自動采集、分析以及處理相關的數據信息[2]，這樣，便節省了大量的勞動力，由于網絡信息化技術的運算速率極高，因此，同時也提高了工作效率。此外，建設油田數字信息化綜合管理平臺能夠促進石油行業的不斷創新，不斷的提高石油行業的技術以及標準；
第二，數字信息化油田是石油系統行業中眾多信息形式中的一個重要的分支，不僅能夠系統中的任何子系統都能夠管理各種信息數據，而且還能夠得到國家地理信息庫的大力支持，是一種應用非常全面的信息平臺，通過建設數字信息油田能夠有效的處理油田中非常不穩定的、動態的數據，并且能夠及時的做出正確的決策。
2 數字信息化油田建設現狀
計算機技術自從出現的那一刻便被投入到了石油系統的加工以及開發工作中，特別是在工程設計、石油資源勘探以及石油產量上都發揮了極其重要的作用，隨著時代的進步，信息化網絡技術發展的非常迅速，帶目前，已經發展成為非常普遍的技術，信息數據資源的共享以及處理吸引了大批油田系統的科研人員，因此，油田投入了大量的人力以及財力投入到油田數字信息化系統的建設中，但是，數字信息化油田依然存在著一些問題。
第一，石油資源勘察開發過程中，開發數據的獲取在資源勘察的所有工作中占據著非常重要的作用，貫穿到整個油田資源開發的所有過程，涉及到各個方面，因此，資源勘察過程中的開發數據必須得到足夠的重要，但是，開發數據在涉及的各個方面的應用卻并不相同，因此，開發數據的應用就需要因為應用范圍而變得不同，不能完全保持一致。目前，基本上每個油田企業或者組織中都存有大量的勘察資源開發信息數據，很多大型的油田單位都針對開發數據建立了專用的信息資源庫以及網絡資源庫，但是，由于這些數據以及信息都是為油田行業專有的，無法使得這些信息數據跨部門、跨區域共享以及疊加，因此，在這些資源的共享上面并不完善；
第二，在石油行業中，工作職責劃分的比較清晰，企業或者組織中的部門以及部門之間并不會受到某一個特定的管理者進行管理，每個部門都按照科室的劃分具備獨特的規劃、政策以及職能，可以理解為獨立的部門，工作的展開、經費的安排、資源的勘察建設上都因部門而異。這種模式的工作一定程度上會存在著毫無意義的重復工作，經費也大幅增加，同時，也使得技術人員比較分散，導致這些問題的出現，最為根本的原因便是在數字信息化系統建設上完全沒有統一的規劃所造成的。
3 未來數字信息化油田建設應對措施
首先，在石油系統中，數據中心的工作非常的重要，其主要的工作內容是采集那些能夠為科研、生產提供幫助的決策數據，并對其進行一定的處理以及服務。因此，對應的應對措施擬采用先進的分布式數據庫技術或者分級管理策略，油田數據中心的主要職責是確保其所服務的油田能夠獲取安全的信息數據，并且能夠合理的對這些數據進行管理。而數據中心的管理工具實現的主要工作是維護以及存儲在數據庫服務器中的信息數據。通過一些特定的管理軟件能夠為油田系統中的信息數據提供加載功能、更新功能以及存儲功能等，最終的實現目標便是使得數據中心的數據能夠自動更新。
其次，信息化系統開發發架構也隨著科學技術的進步而不斷變化，目前，架構都可以規劃為面向服務的架構（SOA），SOA與其余的架構相比，其所提供的業務能夠針對企業或者組織的業務變更做出非常迅速的反映，并且能夠加大其競爭力以及靈活性。SOA技術研究的透徹是非常有必要的，同時也是石油系統中的軟件架構師所要解決的主要的問題，將直接影響到系統的整體性能。此外，必須加強應用模型的研究，比如GIS，GIS由于自身的原因以及了解的人甚少而使得其應用范圍非常窄小，如何將專門應用在油田系統中的模型以及GIS結合起來，是未來急需解決的問題。
最后，在油田系統的石油資源勘察工作中，信息系統開發是一種多級分布式一體化習系統，而未來石油資源勘察中的數據信息管理以及應用的發展趨勢必將是資源的共享、這個時候服務器架構的技術便發揮出了作用，油田業務一體化的實現的最為根本的便是讓其在數字信息化建設統一的運行環境以及技術框架中，因此，應用模型的完美融合必將使得專業系統的搭建工作變得非常輕松。
4 結論
數字信息化油田的建設是未來油田系統發展的首要工作之一，數字信息資源的共享必將在石油系統中發揮重要的作用，數字信息化油田的建設必將引領新時期的石油系統信息化的發展。
參考文獻
【關鍵詞】效益；數據；流程；數字化
【中圖分類號】TP391.1 【文獻標識碼】A 【文章編號】1672-5158（2012）09-0007-01
一、效益中心化的經營理念
油田信息化管理是一個潛移默化，通過信息技術手段的應用從而提高企業生產、經營、管理水平的過程。但油田信息化建設不只是在追求技術水平高，而是要實實在在的解決生產問題，提高效率，點燃企業的生命力。企業信息化建設，需要企業的各級領導、信息技術人員和業務人員的共同努力。領導在信息化建設中起著帶頭作用；信息技術人員的主要任務是提供環境建設、軟件開發、技術支持、應用培訓等服務；業務人員是信息化建設的重要力量，企業信息化建設的效果往往就是通過領導和業務人員解決具體業務問題體現的。因此，單靠計算機專業人員包打天下是不行的。業務人員是接觸信息源的第一人，信息在流動過程中的加工只有業務人員最清楚，信息流動終點的使用者主要還是各級業務人員，因此，只有廣大業務人員應不斷學習信息技術、掌握并利用信息技術解決實際問題，才能從根本上提高工作水平，達到預期的經營目標，實現真正的油田信息化建設。信息技術，僅僅是一個手段和工具，我們不能本末倒置，放大概念，虛張聲勢的搞技術，而是緊緊依附于企業的生產、經營目標，圍繞企業效益發言，將信息技術化完全浸入企業經營理念，緊密結合企業實際情況，將信息技術的應用化為真槍實彈，為油田信息化蛻變打一場硬仗。
二、數據的源頭管理
信息化建設不是繡花枕頭看樣子，而是要切實的去解決油田企業目前所面臨的瓶頸和問題，而信息化管理的源頭就是數據管理，數據的真實、可靠、連續、時效性強，才能為油田的科技新路鋪磚加瓦，打開信息化深入的好局面。首先，要弄清數據源頭的數量，是射出采集，何處審查，最后有誰使用，實行數據一次性錄入系統，多處共享應用，建立完善的數據采集、上報管理制度；其次，充分結合應用，建立數據模型和數據抽取、清洗、轉換與加載機制，實現數據的全局共享和專業服務。從某種角度來說，數據，是油田的寶貴資源。歷經多年的發展，各大油田企業已經建立了勘探、開發、鉆井、地面建設等多樣數據庫，并發揮著重要作用，但由于管理機制的不健全，數據維護責任制不到位，導致“數據庫建而無用，束之高閣的尷尬局面”。建議將數據庫管理劃為企業效益考核的內容，建立一套完整的數據采集、維護、應用的機制，公司內部通過加強管理和對重點設施和裝置推行數據自動采集來保證數據采集的及時、準確，對專業施工單位通過甲乙方合同管理來保證數據采集的完整性、準確性和及時性。
三、流程規范制度
技術只是信息化的手段、載體和表現形式，如果沒有管理流程的優化，即使最好的技術也只是英雄無用武之地，IT應用的局面告訴我們，它未能釋放全部潛能的原因之一就是企業在進行信息技術應用時沒有調整到與之相匹配的步伐，未能好馬配好鞍，所以結果就導致千里馬絕塵而去，留下一串數字，讓企業望塵莫及。如果一味沿用原有模式、制度，而未考慮如何運用新的技術來輔助生產、管理的流程優化，那么只會繼續固化落后操作，多做無用功。
更為嚴重者，由于業務流程不清、管理架構不明、油田企業在實施IT應用時遇到更大的阻礙，本是事半功倍之美事，最后落得事倍功半之結果。這些在油田信息化建設中無法避免的問題，單靠系統實施人員來解決，也是不智之舉，所以，單純由信息技術部門驅動IT應用項目，或是業務部門參與不足、領導支持不夠，從而形成“信息化黑洞”。所以，建立與時俱進的企業管理體制，不斷完善機制漏洞，從實踐中摸索方向，引進信息化技術的同時調動業務一線人員行動統一，有效結合技術部門的系統輔助，全面掌握技術應用，實現“取之于民，用之于民”的高效循環管理模式，緊跟市場腳步，不斷推陳出新，優化流程，將信息化應用發揮到極致。
四、數字化油田
1、基于GIS應用的“數字油田”
此說法為時下最流行的的提法，它認為數字油田屬于數字地球的應用范疇，是油田企業的信息基礎設施和企業管理層的基礎信息平臺，其核心內容就是GIS系統。在GIS平臺上，根據地理空間坐標，對油田各專業信息進行集成，實現基于GIS的查詢和分析等應用。此概念將個專業數據庫與基礎地理系統通過空間數據庫結合在一起，實現了各專業的GIS應用，并提出了基于GIS的數據解決方案，應該說這是一個比較系統的數字油田解決方案，但也存在一些需要推敲的地方，數字油田應該從油田總體信息化需求上考慮問題，而不僅僅著眼于某項應用，才從GIS本身來看，由于當前的3DGIS尚不成熟，空間數據倉庫也需要進一步解決問題，因此，以此為基礎的數字油田難以實現各專業的數據集成和共享。
2、此概念認為數字油田是—種虛擬表示，可以探索有關油田的自然和人文信息，并與之互動，也就是說，將數字油田視為一種特殊的信息系統，匯集有關數據、信息、軟件和知識，是空間性、數字型和集成性的三位一體。此應用可以把復雜的地表三維地形和地下地質情況經過地球物理成像轉換成動態，可視和可交互的三維圖像，可隨意沉浸其中直接尋找油氣圈閉和油藏，配合油藏模擬軟件可以親臨其境的追蹤油藏生產史、識別死油區和繞流區，優化開發方案，改善油藏管理。
3、從廣義上講，數字油田就是全面信息化油田，即指油田企業實現以計算機為核心全面數字化、網絡化、智能化和可視化的全部過程。此概念認為數字油田是信息技術在油田應用的高級階段，是油田生產經營業務和計算機網絡、數據、應用系統的高度融合，強調數字油田的實際應用效果，重視數字油田建設過程中多公司業務流程和自愿配制的改造作業，吸納了ERP、BRP等先進的管理理念，比一般意義上的數字油田具有更大的外延，涵蓋面比較全，這種提法具有很高的借鑒意義。
綜合以上觀點，我們認為：數字油田是以油田資源的數字化為基礎，以網絡為依托，以信息技術為手段，以推動科研創新、優化生產運行和規范經營管理為目的的綜合系統。
五、總結
作為世界最大石油出口國之一，資源豐富，更高效的開采和保護現有石油資源已經是日益嚴峻的挑戰，油田企業全面實行信息化建設勢在必行，放開老油田的架勢，拿起新的科技武器，調整狀態，找準自身位置，對準市場需求，從長遠可發展角度做戰略考慮，切實貫徹信息化管理的經營理念，和世界，開始一場，資源的賽跑。
參考文獻
[1]陳強，王宏琳，數字油田：集成油田的數據、信息、軟件和知識，石油地球物理勘探，37（1），2002
關鍵字： 戰略轉型； 油田生產信息； 自動化管理系統； 示功儀
中圖分類號： TN911?34 文獻標識碼： A 文章編號： 1004?373X（2014）14?0064?04
Design of automation management system for oil field production information
based on strategic transformation
GAO Yun
（Business School of Hohai University， Nanjing 211100， China）
Abstract：Manual inspection method used in traditional oil field production already cannot satisfy the needs of strategic transformation in the new period， so the modern oil field production management has changed gradually to automation， informatization and intelligent management mode. According to the specific production status quo of Jiangsu Oil Field， an automation management system of production information was designed. Taking the oil field production equipment， well pumping unit as the object of data acquisition and monitoring， the relevant information on indicator diagram is got with a wireless indicator instrument of the system， and released in B/S mode to realize automation of the whole process.
Keywords： strategic transformation； oil field production information； automation management system； indicator instrument
0 引 言
在當今中國經濟轉型時期，對那些在國民經濟中起著支柱性作用的傳統行業進行戰略變革的呼聲日益高漲。由于全球石油消耗的加劇和國內外地下儲油資源的不斷開發，導致了石油的開采難度逐漸增大，這對石油的生產管理提出了更高的要求。與此同時，計算機和自動化領域的日趨成熟，為石油的生產管理提供了新的機遇。在此背景下，針對石油的生產管理，能夠設計一套對生產狀況進行高效、精確的計量，同時進行實時監控的自動化管理系統則極具重要性和必要性。江蘇油田是一個典型的復雜小斷塊油田，由于地殼曾出現多次的坳陷和斷陷[1]，油井分布較散，同時油田開發動態變化大、生產動態變化快，一直以來自動化程度較低。
基于江蘇油田的具體生產現狀，本文設計了一種生產信息自動化管理系統。
1 系統組成概述
整個生產信息自動化管理系統由以下三部分組成：
（1） 數據采集。數據采集分為底層的硬件設備采集和上位機的軟件數據采集。數據傳輸方式分為有線和無線兩種：當設備離中控室較近時，采用有線形式的PLC和485/232來實現數據傳輸；站外由于油井分布較散、地理位置偏僻等環境因素的制約，有線數據傳輸實施難度大、成本高，則采用無線傳輸形式。無線傳輸多使用433電臺、GPRS、藍牙等方式。上位機把采集來的數據存入本地的服務器。
（2） 診斷量油。主要利用人工智能，包括相應的數學理論知識和圖形學知識，設計出的一套診斷量油算法。本文在設計時，選用示功圖量油算法，通過這種診斷量油算法，油田用戶能夠知道油井的工作狀態，比如工作正常、上碰泵、供液不足、油管漏失等，還能獲得該油井的單井產量。
（3） Web。Web后臺程序可以把實時數據、單井產量以及油井的工作狀況通過網頁的形式。Web程序還提供了歷史數據查詢、油井的參數配置和數據統計等功能，每天自動生成報表，方便系統數據的管理。油田中控室的工作人員只需要打開網頁，就可以實時地了解站外油井和站內設備的運行狀況，同時通過內部局域網，內部用戶可以根據自己的權限登錄到網頁查詢自己所需要的數據，提高了工作效率。
2 系統架構
本文所設計的油田自動化管理系統架構示意圖如圖1所示。
圖1 油田自動化管理系統架構
從上面的系統框架結構圖，可以看出系統硬件主要包括：終端節點、無線接收端、站外平臺、中控室以及小隊值守平臺的通信接線布置。中控室還包括了數據庫服務器和Web服務器等。油田生產信息系統的軟件部分包括上位機數據采集、診斷量油專家系統和Web后臺。由于使用了B/S模式，更容易實現系統的升級和維護，操作簡單方便[2]。
3 系統的功能模塊設計
從圖1可以看出，整個自動化管理系統分為硬件模塊和軟件模塊兩部分。下面闡述每一部分模塊的功能：
3.1 硬件模塊
在油田生產信息自動化管理系統中，硬件模塊是整個系統的基礎核心部分。在整個運行過程中，系統的主要數據都是來自于此，這個模塊肩負了數據的采集和發送功能，所以硬件設備是系統得以運行的基本保障。江蘇油田生產信息自動化管理系統中需要運用的硬件設備包括：
（1） 無線示功儀。無線示功儀主要負責采集油井的功圖數據，其中包括了油井的沖程、沖次、是否停機等信息。
（2） 無線溫壓儀。無線溫壓儀主要負責采集輸油管線的溫度和壓力數據，該設備的量程范圍是：溫度在0～100 ℃，壓力范圍是0～3.5 MPa。
（3） 無線電測儀。無線電測儀主要負責采集抽油機井的電動機的數據，包括抽油機沖程周期內的電流大小、上下沖程中電流的最大值和最小值、電動機的電壓大小、有功功率、無功功率等。
（4） 無線雙壓儀。無線雙壓儀主要負責采集注水井井口上油管的壓力和套管的壓力數據，二者的壓力范圍均為0～40 MPa。
3.2 軟件模塊
油田生產信息自動化管理系統的軟件功能主要有：能夠實現油井單井產量的計算、故障診斷與報警、實時數據的采集和監控、歷史信息的分析以及報表的生成、可以完成對用戶的管理和配置。軟件模塊主要包括：
（1） 數據采集模塊
數據采集是屬于軟件系統模塊中的核心模塊，前文所述的硬件模塊的信息都是要通過這個數據采集系統來存入到上位機的數據庫系統中去。該模塊部分代碼如下：
/**數據采集模塊*/
public class Massure{
float[] arr； //示功儀采集到的點
float s； //功圖面積
get_wellList（）{}； //讀取油井列表
public float area_calc（float[] arr）{...return s；} //計算功圖面積s
public double get_theory_v{float s}{... return v；}
//計算理論排量v
public do_measure（）{...} //計算實際產量
public re_to_DB（）{...} //把計量結果放進數據庫
}
（2） 功圖診斷模塊和量油模塊
該模塊主要是運用采集回來的功圖信息，對油井的工作狀況進行分析。下面的章節會詳細的分析如何用功圖診斷模塊對油井進行實時診斷。功圖數據不僅僅可以用來診斷油井的工況，還可以用來分析油井的量油產量，量油模塊的作用便是如此。診斷模塊功能部分偽代碼如下：
/**診斷模塊*/
public class diag{
public get_wellList（）{...}； //讀取油井列表
public get_data_from_DB（）{...}；
//從數據庫獲取油井信息，包括產量和示功圖等
public update_welltime（）{...}； //更新油井數據時間
public do_diag（）{...} //量油診斷程序
public data_to_DB（）{...} //把結果寫入數據庫
}
量油模塊的算法流程如圖2所示。
圖2 量油模塊的算法流程圖
（3） 數據庫系統和Web模塊。
該模塊主要是用來存儲上位機處理后的數據信息，通過Web模塊來顯示給用戶，實現數據的查詢和數據的實時顯示等功能。數據庫系統使用C和C++編寫，并使用了多種編譯器進行測試，保證源代碼的可移植性；且支持AIX，FreeBSD，Windows等多種操作系統，支持多線程，并為多種編程語言提供了API。
4 功圖模塊詳解
目前最新的油田量油技術是基于地面示功圖和泵示功圖以及故障診斷技術發展而來的功圖量油法來獲取油井產量并進行油井工況分析。通過功圖量油法和計算機技術、通信技術的結合能夠實現油井遠程監測、液量自動計量及分析，提高油田自動化管理水平，降低產能建設投入和運行成本，并最終達成提高油井系統生產效率的目的。功圖量油模塊是本文信息自動化管理系統設計的基礎。標準靜載示功圖如圖3所示。
圖3 標準靜載示功圖
功圖計量的原理如下：將油井有桿泵抽油系統視為一個包含抽油桿，油管和井液三個振動子系統在內的復雜的振動系統，在一定邊界條件和一定的初始條件下，對外部激勵（地面示功圖）產生響應（泵示功圖）。通過建立油井有桿泵抽油系統的力學數學模型[3?5]（波動方程），計算出給定系統在不同井口示功圖激勵下的泵功圖響應，然后對此泵示功圖進行定量分析，判斷游動閥、固定閥開閉點的位置，確定泵的有效沖程，充滿系數，氣體影響等參數，計算泵的排液量，進而求出地面折算的有效排量。油田自動化診斷流程圖如圖4所示[6]。
圖4 功圖診斷基本流程
在油田的生產中，由于油井工作狀態和工作環境的不同，示功圖也會顯示不同的形狀，根據示功圖的形狀不同，通過人工神經網絡的識別，便可以實現油田生產狀況的診斷和監控。
圖5是常見的功圖形狀及對應的生產狀況。現場實際功圖可以按照圖中所示形狀通過神經網絡來進行匹配和識別，進而實現自動診斷和量油。
圖5 常見功圖類型
5 現場應用與總結
油田生產信息自動化管理系統在油田現場進行了試驗應用，并獲得了良好的效果。采集的一些現場應用圖如圖6和圖7所示。
圖6 系統主界面
在產量計量方面，不僅擺脫了傳統計量站量油基礎設施建設成本高的困境，并且提高了計量精度；在生產信息管理方面，通過自動化技術與現代通信技術相結合的方式，大大減少了現場工作人員的工作強度，有助于提高油田生產效率，同時受到了工作人員的良好評價。
圖7 流程圖界面
6 結 語
隨著信息產業的高速發展和時代的戰略轉型要求，信息數字化概念開始在國內能源行業領域被廣泛接受[7]，油田生產管理正逐漸朝向更高自動化要求的方向發展。本文所設計的油田生產信息自動化管理系統亦需要不斷地完善和更新，以適應不斷提高的現場生產管理的需求。
參考文獻
[1] 朱平.江蘇油田油氣藏基本特征及其分類[J].斷塊油氣田，2001（5）：12?15.
[2] 何玉發，趙正文，劉清友，等.基于B/S模式的有桿抽油泵故障診斷系統研制[J].微計算機信息，2005（21）：144?146.
[3] GIBBS S G. Predicting the behavior of sucker?rod pumping systems [J]. Journal of Petroleum Technology， 1963， 15（7）： 769?778.
[4] GIBBS S G， NEELY A B. Computer diagnosis of down?hole conditions in sucker rod pumping wells [J]. Journal of Petroleum Technology， 1966， 18（1）： 91?98.
[5] GIBBS S G. Method of determining sucker rod pump performance： US， 3343409 [P]. 1967?9?26.
Abstract： Objectively speaking， there are still many problems in production management and data application of downhole operation system. For example， the dispersive data layout makes it difficult to do centralized processing and lead to information island. Data query between internal units of the operation system is not convenient and the communication of files is not convenient either， which lead to low degree of information sharing. Therefore， the research and development of production information management of downhole operation is particularly realistic and necessary. It can promote the regional standardization of information data and meet the need of use and maintenance and production.
關鍵詞： 油田井下作業；信息管理系統；研究開發；論述
Key words： oilfield downhole operation；information management system；research and development；discuss
中圖分類號：TP311 文獻標識碼：A 文章編號：1006-4311（2013）22-0227-02
1 油田井下生產信息管理系統的運營理念研究
從現實層面分析，油田井下作業生產信息管理系統（以下簡稱為信息管理系統），主要是通過對油田的井下生產作業為主要對象，實現對生產信息方面的良性處理、存儲及傳遞，全面實現計算機網絡化的管理操作，對于作業的質量效率而言能夠做出大的提升，可以使油井的使用更長，最終達到作業成本降低，作業占井周期縮短，低投高收的目的，在提升管理業務成效的同時，促進油田生產的根本效益。對該系統進行細致劃分能夠劃分為8大板塊，具體為數據庫管理子系統、井下工程設計系統、作業綜合查詢系統、作業數據采集系統、作業施工系統、技術監督系統、安全環保管理系統、作業事故管理系統，系統維護系統。下文會就幾類子系統展開細致論述。
2 油田井下生產信息管理系統模塊開發研究
2.1 數據庫管理系統 此子系統囊括了數據庫安全管理模塊及入庫模塊和應用模塊。依據行業規范標準，此系統在一定的環境條件下，會在后臺層面完善歷史生產措施及修井的日度報表及月度報表和油田地質數據庫的構建。前臺會進行構建氣井常規維修技術標準及大修技藝標準、井下管理技術標準、設計規劃及施工組織驗收標準等有關數據庫。施工作業設計規劃總結、施工驗收標準等諸類數據庫。并針對性的對以上所涉及的數據庫定期的展開完善與修改增添任務。
2.2 作業數據采集系統 本系統模塊主要包含了數據的上報、考查審核，應用查詢等具體板塊，具體的功能是進行數據的記錄編輯以及記憶轉移、查詢通用、傳送維護等。
2.3 井下工程作業設計系統 具體運用于生產技術科室，實際工作如下：①施工技術標準制定，包含了對油氣井的常規檢修及井下作業驗收標準、井下施工維修工藝技術指標等方面的構建。②就設計組織書面材料的格式及施工組織計劃總結書的格式，做出標準要求，對二者涵括的內容查詢顯示及復制索引等具體功能進行體現。③依據程序規范要求展開施工設計總結書的制定，以標準計算公式及自動化模型，就設計書之內的每類數據做出自動計算，采取計算機對話框，滾動查詢、選擇、保存等等。
2.4 作業施工管理系統 此系統板塊具體包含了作業方案的管理及施工過程的管理及施工作業資料的管理等相關內容。作業方案的管理涵括待上井號及施工方案設計運行。施工過程的管理包括了施工組織計劃及接井、施工統計、效果評價、結算、作業井等內容，作業資料的管理是對施工總結及報表與井史資料做出管理。
2.5 技術監督管理系統 具體包含了對技術層面的管理監督，管理是針對在作業施工過程中，出現的技術性問題及日常的操作技術與油井控制等層面。而技術監督則是指在施工的過程中針對施工現場及施工產品技術做出質量管理監督，具體是通過計量管理與標準化管理和節能管理、施工隊伍管理等措施予以實現。
2.6 環保安全管理系統 主要是對體系文件及公告管理、安全監理管理、作業有無符合行業標準化管理、制度措施的制定管理。在進行制度的制定時，應當考慮環境的識別因素及環境的影響因素，切實就危險源予以辨識，制定風險評價控制措施，以此支持施工作業，達到施工作業組織指導書的有效編制。
2.7 施工事故管理系統 主要是就井下作業所出現的事故進行分析，就事故進行維護，對事故的信息進行記錄，并組織專家展開事故決策得出事故處理的結果。
2.8 系統維護管理系統 系統的管理維護是除了對用戶權限定期做出設定及修改之外，還對系統數據庫建立維護、主服務器的維護與應用軟件的維護、數據庫恢復備份等方面做出系統的管理工作。
3 油田井下生產信息管理系統的特性研究
3.1 系統的友好特性 交互界面以受眾對象作為基準展開設計，促使界面能夠全面保持同計算機系統界面的高度一致，專注確保系統的實用性及簡單操作性和先進性。
3.2 系統的獨立特性 系統是由8個子系統板塊予以組成，各個子系統之間即相互關聯又相互獨立，相對保證了系統整體性同時，又就各個子系統做到了獨立，這樣一來對于子系統進行變動的話，便不會導致整個系統的變動，從而對軟件做持續升級提供了良好保證。
3.3 系統的容錯特性 系統運行中，會就信息數據展開提交前的有效檢驗，對于無效信息數據能夠良性的返還到原始提交態勢。其次依據開發工具除錯機制，進行相關錯誤的捕獲并處理，以便用戶能夠在出錯的情況下，仍可獲得充足的信息提示，更具操作性的使用軟件。
3.4 系統的可擴展特性 系統內的各項功能，均可以依據模塊化形式的方法進行設計，以此達到信息系統結構層面的清晰明朗，以高度的可靠性及強大的擴充性，系統的具體目標予以實現。在程序之中還需留出接口，以方便于系統的升級擴展。另外還應大力加強對當前已有數據庫方面的數據挖掘工作，對于已存在于傳統數據庫內部的生產信息展開分析和利用，切實完善和滿足實際的作業所需，達到保護開發者與投資者利益的具體成效。
3.5 系統的安全特性 系統的構建需要基于Browser/Application/Server體系與JZEE展開架構，以促使系統更加的安全穩定。系統的進入是采取賬戶管理的機制，并通過用戶權限的程序，來提升系統的安全可靠性。客戶端無需進行任何軟件的安裝僅需用IE瀏覽器便可，使用方面相對簡單易操作，全部的內容均運行存放于服務器終端，做出信息資源的統一管理維護及有序分類存放。在服務器的終端既能夠實現對系統全面的升級維護，尤為便捷。
4 結束語
信息管理系統具體是通過對井下各個業務流程中所涉及到的信息數據內容而展開，為各個業務流程的信息化發展，予以一全面高度化的應用集成平臺，展開功能化的便捷服務維護，實現作業各個單位內部數據庫的良性聯通，達到各類型動態化、靜態化數據查詢，并就最為關鍵重要的信息數據作出實時的監控公告。油田的內部工作人員能夠通過網絡化辦公，進行資料的有效傳遞及設備的全面管理、收發、信息文件的與收發。因此從客觀角度來講，信息系統有效的促進了施工信息的傳遞交互速率，提升了資源信息的整體利用效率，為科學的施工決策提供了相對可靠的參考依據，實現了成本降低的實際目標。
參考文獻：
[1]石崇東，李琪，張紹槐等.智能油田和智能鉆采技術的應用與發展[J].石油鉆采工藝，2009，27（3）：1-4.
[2]董小輝，劉騰，陳榮等.淺談網絡信息安全在數字油氣田建設中的重要性[J].科技風，2010（23）：227-228.
[3]樊躍江，王如濤，丁健等.基于B/S模式的井下作業生產管理信息系統[J].油氣田地面工程，2011，30（2）：1-3.
