安全管理網

工業控制系統的信息安全

		點擊數：	更新時間： 2021年05月12日
下載地址：點擊這里	文件大小： 349.78 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：349.78 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：確保工業網絡的安全

上一篇：糧食安全背景下的生態安全與食品安全

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

主編寄語
 From the Chief-editor
工業控制系統的信息安全
2010年世界上第一個專門針對工
分布式控制系統(DCS)可編程邏輯控
機加固”的概念,但因為電力自動化軟
業控制系統編寫的破壞性病毒“超級工
制器(PLC)遠程終端(RTU)智能電
基本依精進口,仍然存在
重大安
全
廠病毒(亦稱震網病毒襲擊了伊朗布子設備(ED)等,以及確保各組件通信
件基本依精進口,仍然有
患。為保證作為能源和基礎設施行業
什爾核電站,嚴重威脅到核反應堆的安的接口技術。
控制系統的安全穩定,電力工業亟需加
全運營,為全世界工業控制系統信息安
工業控制系統在電力系統應用廣
強電力工業控制系統信息安全建設,為
全敲響警鐘。該病毒能夠自動識別攻泛,隨著信息技術的發展,傳統的工業
智能化、自動化和互動化智能電網的安
擊對象,取得自動化系統的控制權限,
控制系統逐漸向網絡化工業控制系統
全運行保駕護航。首先,建立安全防護
而竊取保密信息,破壞系統運行,甚至演進, SCADA、DCS、PLC等工業控制
體系,對工業企業信息系統進行橫向分
控制系統的運行等。2012年開始肆虐系統面臨著日益嚴重的信息安全隱患。
層、縱向分城、區域分級,對工業控制系
的“超級火焰”病毒則更為復雜,危害性電力工業控制系統潛在的風險主要包統的操作行為嚴格、排他性控制,確保對
更高病毒進入系統后,會釋放黑客后括:一工業控制系統與管理系統互工業控制系統操作的唯一性。杜絕來自
門程序,利用鍵盤記錄、屏幕截屏及系統
聯互通帶來的風險。為實現實時的數于管理信息系統的入侵或病毒對工業控
進程等多種方式在被感染電腦上收集據采集與生產控制,達到精益化管理要
制系統造成損害,杜絕網絡風暴和拒絕
敏感信息,并發送給病毒作者,給用戶造求,生產控制系統通過邏輯隔離的方式式服務攻擊對系統資源的消耗。其次,
成巨大安全隱患,政府機構、大型工業
與管理系統甚至互聯網進行互聯互通,
采用建立統一的工業控制安全管理平
業一旦感染,將迅速蔓延,造成機密信息
等強化操
泄露、控制系統停運等風險。2011年中是工業控制軟件本身存在的安全洞作系統的訪問控制能力,加強系統的連
國國家信息安全漏洞庫(CNVD)收錄自動化軟件是電力工業自動化的靈魂
化的
了100多個對我國影響廣泛的工業控制工業控制軟件存在與操作系統不兼容的安全配置管理和審計、數據保護和應
系統軟件安全漏洞,較2010年大幅增長導致的安全漏洞,復雜應用系統的殺毒急管理。除了不斷升級的技術手段之
近10倍,涉及多家國內外知名工業控制軟件安裝和升級不及時等問題。三是
外,還要加強工業控制系統運維人員的
系統制造商的產品。據權威工業安全事工業控制系統安全管控體系不健全。U安全防范意識,把工業控制系統的信息
件信息庫(RISI)統計,截止到2011年盤、動硬盤等移動存儲介質的隨意使安全納入到整個企業的信息安全管控
10月,全球已發生200余起針對工業控用,設備維修時非安全控制的筆記本電體系中,建立必需的安全應急機制和安
制系統的攻擊事件。我國工信部2011腦的隨便接入導致病毒傳播,關鍵設備
全檢查機制,加強對工業控制系統信息
年10月印發了“關于加強工業控制系管理缺乏鳳險控制手段,設備故障無法
安全管理工作的指導監督,結合電力行
統信息安全管理的通知”,要求各級政府及時發現而導致響應延遲。四是工業業實際制定完善相關規章制度,提出具
和國有大型企業切實加強工業控制系統控制系統通信方式的開放性集成存在體要求,并加強督促檢查確保落到實處
安全管理。電力工業控制系統信息安安全隱患基于 TCPIP以太網通信的
我們應該認識到信息安全問題是
全問題也將成為電力信息化的新焦點
OPC技術廣泛應用,大量使用以太網通
伴隨信息化的進程產生和發展的,電力
工業控制系統( Industrial Control信協和服務器等通用設備,使工業
控
信息化工作者不僅要看到電力工業控
 Systems.
sis)是由各種自動化控制組制系統暴露于企業管理網或互聯網中,制系統信息安全的繁迫性,也要看到其
的
件和實時數據采集監測的過程控制組極易受病毒、木馬黑客的攻擊
作為一項系統工程的復雜性,需要更加
件共同構成,主要完成加工作業、檢測
我國對電力生產監控系統安全高
深入了解不間斷運行的工業控制系統
和操控作業、作業管理等功能。其組件
度重視,國家電監會頒布的《電力二次系
的本質特征和需求,將兩化深度融合提
包括數據采集與監控系統( SCADA)、統安全防護總體方案》明確提出了“主升到新的層面。

網友評論 more

其它行業最新內容

09-15