面向未來快速發展的增量市場,研究工控系統安全體系架構,解決在資源受限的條件下,工控系統缺乏安全性設計的先天缺陷,從根本上保證系統的本質安全。在完整的安全體系架構之上,研究新一代安全的工控系統,逐步實現對進口產品的替代,真正實現自主可控和安全可靠。
工廠IT安全:采用防火墻等技術對辦公網與自動化控制網絡之間的接口進行控制;進一步對自動化控制網絡進行分區與隔離;部署反病毒措施,并在軟件中采用白名單機制;定義維護與更新的流程。
工業控制系統安全不僅是一個技術問題,更是一個管理問題,需要完善的工業控制系統安全政策、標準、制度和安全意識來支撐;
2013年上半年,我國整體信息安全形勢并不樂觀,暴露出信息技術產品漏洞隱患多、安全防御能力不足、安全保障能力缺乏、安全保障工作滯后等問題,難以有效應對國際網絡空間的信息安全挑戰。下半年,國際網絡空間爆發大規模沖突的風險將進一步加劇,世界各國對網絡空間監控行為將進一步加強,引發社會動蕩的網絡行為也將不斷增加,新技術新應用帶來的信息安全問題也將更加突出,我國信息安全將面臨更大的威脅。
過去,自動化系統是單獨的、封閉的系統,也被稱之為自動化的孤島,隨著對控制實時響應速度的不斷提高,以及企業內部對數據互通等的需要,便增加了很多網絡,使得控制系統中各個設備之間可以進行網絡通信。通信方式的增多也就引發了黑客的攻擊和病毒的入侵。
本文就某LNG氣化站,介紹了安全儀表系統的組成,根據LNG氣化站操作的要求,著重分析安全儀表系統的級別劃分、設計要求,研究各個切斷級別的控制思路以及復位要求等,對于其它類似工程合理確定安全儀表系統起到一定的借鑒作用。
作為核安全級數字化儀控系統平臺設計管理工具的一部分,配置管理平臺采用Client/Server架構。選擇面向對象的設計理念,提供組件化設計,支持動態擴展和項目管理關鍵過程自動化,并與其它設計工具形成集成化的管理平臺,實現核安全級數字化儀控系統核心數據全生命周期管理。
SIS安全儀表系統在石化裝置中顯得尤為重要。該系統的配置合理與否,直接影響到裝置的安全運行。本文針對100萬噸乙烯裝置,對SIS系統的合理配置重點闡述。
本文通過對SCADA系統結構的分析和與傳統IT系統的對比,總結了當今SCADA系統在信息安全方面面臨的主要風險,提出SCADA系統信息安全的分層防護理念,并且重點探討了SCADA內部信息安全保護技術。
保證ICS/SACADA的信息安全,要根據不同的情況制定相應的措施。不過只要按以下5個實際步驟,不論系統的規模大小,都可以為信息安全打下堅實的基礎,達到基準的要求。也符合一些政府機構、國際標準組織所頒布的信息安全的指南、規范和標準,如ISA/IEC、ICS-CERT等。
到第 頁
友情鏈接
電話:010-62669087 控制網版權所有未經許可不得轉載
地址:北京市海淀區上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號:11010802023656號