浅谈工业控制系统安全体系建设

◆傅 钰



浅谈工业控制系统安全体系建设

◆傅 钰

(江苏国保信息系统测评中心有限公司 江苏 215006)

工业控制系统广泛用于冶金、电力、石油石化、先进制造等工业生产领域，以及航空、铁路、公路、轨道交通等公共服务领域，是国家关键生产和基础设施运行的中枢神经。近几年针对工业控制系统的攻击事件成上升趋势，部分工业控制网络的安全防护仍然存在诸多薄弱环节，工业控制系统直接危及到国家基础设施的安全，安全防护刻不容缓。本文从工业控制系统的系统架构、安全形势、安全风险以及安全防护体系建设方面展开讨论。

工业控制系统；安全体系；风险分析

1 工业控制系统架构

工业控制系统是通过计算机、网络通信、自动化控制技术进行工业生产和控制的系统。工业控制系统一般常用于电力、燃气、轨道交通、石油石化、烟草等行业。

工业生产型企业的网络按网络用途可以分为办公网和生产网。

办公网主要用于企业用户日常业务办公的网络，从整体网络架构上可以理解为企业管理层，通常包括门户网站、ERP、数据库服务器，电子邮件系统等，部分企业的办公网由于需要与外部单位进行沟通和业务往来，一般都设置互联网出口。

生产网是企业用于工业生产和控制的网络，生产网络包含多个网络层，网络架构可以进一步划分成MES层、过程监控层、现场控制层和现场设备层。MES层通常包括仓储管理、计划排产、历史数据库等系统；过程监控层通常包括操作员站、工程师站、监控服务器、实时数据库和接口服务器；……