液化天然氣的正常供應關乎國家能源安全,對連續運行多年的工控系統進行有效的信息安全防護,從而面對愈演愈烈的工業信息安全威脅是LNG接收站的巨大挑戰。青島LNG通過持續評估、分步實施的方式,在有效提高信息安全防護能力的同時也滿足了等保2.0的要求。
為指導我國工業企業持續開展工業控制系統信息安全(以下簡稱:工控安全)領域綜合防護能力提升,科學評價其安全防護能力水平,中國電子技術標準化研究院聯合產學研用共41家組織機構,歷時多年研制發布《信息安全技術工業控制系統信息安全防護能力成熟度模型》(GB/T41400-2022,以下簡稱:《成熟度模型》),從技術手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型,支撐國家工控安全保障體系建設。
工業控制系統作為工業核心組成部分,其安全事關工業生產運行、國家經濟安全和人民生命財產安全。隨著工業體系由自動化向數字化、智能化發展,打破傳統工業控制系統的封閉環境,傳統信息安全風險加速向工業領域滲透,工業控制系統逐漸成為網絡攻擊的主戰場,提升我國工業控制系統信息安全防護水平已成為實現制造業高質量發展的重要基礎。
本文介紹了《密碼法》施行一年來密碼在夯實工業信息安全方面起的作用,探討了密碼對工業控制系統安全、工業互聯網發展的支撐作用。
本文通過對數字油田專用的油氣工業控制系統(OICS)進行風險分析,提出了分層分域、確定性行為預測的縱深防御方法,可有效解決油田OICS面臨的網絡安全問題。
數控機床作為工業控制系統的重要組成部分,是當今智能制造領域的核心裝備,是生產加工行業的關鍵設備,而數控系統作為機床的“大腦”,決定著機床的功能和性能。本文首先介紹了數控系統的定義及發展現狀,然后從數控系統面臨的主要信息安全問題的角度闡述了目前數控系統信息安全防護方面的主要成果,最后結合現狀分析了未來發展的趨勢,為我國數控系統信息安全防護技術研究及發展提供參考。
工業控制系統是鋼鐵、石化、電力、核工業、軌道交通、冶金、裝備制造、武器裝備等重點領域的核心中樞,是國家關鍵基礎設施的重要組成部分。工業控制系統信息安全(以下簡稱工控安全)是實施制造強國和網絡強國戰略的重要保障,關系到國家安全、經濟發展和社會穩定。
在大量采用DCS控制現代化的石化裝置中,控制回路占總回路數的80%~90%。DCS(Distributed Control System)集散控制系統,它是一個由過程控制級和過程監控級組成的以通信網絡為紐帶的多級計算機系統,其基本思想是分散控制、集中操作、分級管理、配置靈活、組態方便,取得了令人矚目的成就。
工控安全,將會打破現有的技術形態和管理體系,在面對工控安全的極大脆弱性,可能爆發大量安全事件的情況下,通過持續的監管工作機制,基于企業的業務特點,建立數據資產為核心的安全保障技術體系,通過安全產品+運營服務的動態模式保障工控安全,同時,加大工控系統本體安全的研究和工程化,從架構安全、被動防御、積極防御到威脅情報,整體建設、完善工控安全保障體系,是未來工控安全的發展方向。
隨著工業互聯網的發展及工業大數據、大互聯時代的到來,工業控制系統的互聯互通已成為未來工控系統的發展趨勢。工業控制系統信息安全已成為今后工控系統設計中不可或缺的重要環節。本文的重點在于研究適用于工業控制系統的安全防護體系架構,在傳統被動防護體系的基礎上結合縱深防護理念,提出了工業控制系統信息安全主動防護體系,將可信計算、數字證書體系、深度協議控制、虛擬化隔離等安全技術融入工業控制系統,并結合邊界防護、工業設備防護和核心控制器防護為工業控制系統運行提供安全保障。
到第 頁
友情鏈接
電話:010-62669087 控制網版權所有未經許可不得轉載
地址:北京市海淀區上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號:11010802023656號