基于工业控制系统的安全体系建设研究

陆　赞

（中国有色矿业集团有限公司，北京100029）

基于工业控制系统的安全体系建设研究

陆赞

（中国有色矿业集团有限公司，北京100029）

当前，我国工业化和信息化的深度融合给工业控制系统（简称工控系统）带来了巨大的发展机遇，也带来了前所未有的挑战。我国工控系统安全建设仍处在起步阶段，如何建立全面的安全保障体系，减少面临的内外部的威胁，为推动两化深度融合、工业转型升级提供支持，是当前我国工控信息安全领域面临的重大挑战。本文提出了一种针对工控系统的安全体系建设框架，为企业开展工控安全建设提供借鉴指导。

工控系统；安全体系；建设框架

1　前言

工业控制系统（ICS）是由各种自动化控制、实时数据采集、监测的过程控制等功能组件及子系统共同构成的，其功能组件主要包括数据采集与监控（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程监控单元（RTU）、智能电子设备（IED）等，子系统主要包括人机界面（HMI）、制造执行系统（MES）、历史/实时数据库以及工程师站/子系统监控站信息管理系统等。随着TCP/IP通用协议与开发标准的引入，以及物联网、云计算、移动互联网等新兴技术的不断广泛应用，使得工控系统理论上绝对的物理隔绝网络因为业务模式的改变变得不断开放，使得工控系统自身的安全漏洞日益凸显。近年来全球一系列工控安全事件的发生，工控系统的安全问题已经开始被政府、组织及企业所重视。我国工控系统网络安全建设仍处在起步阶段，针对工控网络的防护标准尚未成型、安全评估能力评测体系不健全，如何建立全面的信息安全保障体系，为推动两化深度融合、工业转型升级提供支持，是当前工控系统安全领域面临的重大挑战。……