工业控制系统信息安全等级保护测评的研究

李富勇 闻宏强 赵一凡

摘 要：近年来，工业控制系统的安全问题越来越受到重视，文中对比了工业控制系统与传统信息系统的区别，分析了现行等级保护测评的要求应用到工业控制系统的一些特殊性，并在此基础上，提出了工业控制系统安全测评应重点关注的

问题，为工业企业和测评机构开展此类工作提供借鉴。

关键词：工业控制系统；信息安全；等级保护；现状

中圖分类号：TP309 文献标识码：A 文章编号：2095-1302（2018）07-00-03

0 引 言

工业控制系统是工业生产过程中涉及的软硬件系统、控制平台和技术人员的集合。工控系统中控制部件采集、监测现场实时数据，实现工业设备自动化运行和业务流程管理。

随着工业互联网和智能制造的发展，工业控制系统的安全问题正遭受严峻的挑战，当今移动互联网无处不在，整个控制系统都可与远程终端互连，使得工业控制系统存在的漏洞和遭受的攻击日益增多。近年来我国发布了一系列工业控制系统网络安全的国家标准，如GB/T 33007-2016和GB/T 33009.1-2016等[1-2]。

1 工业控制系统信息安全现状

1.1 工业控制系统结构概述

工业控制系统是用于采集、监测和控制生产过程的系统，通常由传感器、过程控制设备和通信设备构成[3-4]。工业控制系统的结构通常分为五层，如图1所示，由外到内分别为管理调度层、网络通信层、集中监控层、现场控制层和采集执

行层。

第一层是管理调度层，主要完成生产、人员和设备等管理工作，通过信息交互实现企业信息全集成管理。……