跳到主要内容

网络安全

API成员公司在石油和天然气行业的网络安全方面与决策者有着共同的目标——保护关键基础设施,为社会提供可靠的能源,保障公共安全和环境,保护公司的知识产权(IP)和市场竞争力。作为美国和全球能源关键基础设施的运营商和服务提供商,保护资产免受网络攻击是API成员公司的首要任务。

为了保护知识产权和保护工业控制系统(ICS),网络安全是石油和天然气行业的优先事项,也被称为操作技术(OT)。

产业政府合作与公共政策

API成员公司积极与政府合作,加强网络安全方面的合作,并根据以下原则确定适当的公共政策:

  • API成员公司认为,私营部门应保留自主权,并对保护公司资产免受网络攻击负有主要责任。
  • API成员公司支持私营部门和政府之间的自愿合作和信息共享,以保护石油和天然气行业的关键基础设施和知识产权免受网络攻击,特别是通过石油天然气信息共享与分析中心.
  • API成员公司认为,各国政府应该对阻止国家和有组织犯罪分子的网络攻击负有主要责任,包括针对石油和天然气行业的网络攻击。
  • API成员公司支持网络安全框架作为公司网络安全计划和全球政策制定的卓越标准,因为它(a)全面,(b)风险管理方法,(c)可扩展到不同类型和规模的公司,以及(d)广泛应用于石油和天然气及其他行业。
  • API成员公司敦促政策制定者对石油和天然气行业任何潜在的新网络安全法律或法规采取审慎和协调的方法,最好是基于与行业对风险的共识和网络安全框架。
  • API成员公司将网络安全视为重中之重,作为关键能源基础设施的所有者和运营商,他们提供领导、积极主动的解决方案,并与联邦机构进行持续协调,以帮助防止未来的网络攻击。石油和天然气分部门协调委员会(ONG SCC)最近发布了一份API报告,详细说明了该行业抵御网络威胁的应变能力和准备:纵深防御:天然气和石油工业的网络安全

召开石油天然气行业会议

自2006年以来,美国石油学会在美国召开了一年一度的网络安全会议和博览会,来自石油和天然气公司、政府、学术界和供应商的网络安全专家齐聚一堂。自2017年以来,API与IOGP合作召开了API-IOGP欧洲网络安全年会。

2020年API网络安全会议2020年11月10-11日,德克萨斯州休斯顿

2021年美国石油学会网络安全会议,2020年11月9日至10日,德克萨斯州伍德兰

工具书类


纵深防御:天然气和石油工业的网络安全

API成员将网络安全视为重中之重,与石油和天然气分部门协调委员会(ONG SCC)一起发布了一份报告,描述了行业抵御恶意网络威胁的能力和准备,并为决策者提供了天然气和石油行业综合网络安全计划的见解。

更多»