久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

近年來，隨著工業控制系統信息安全事件和漏洞數量的不斷增長，美國國土安全部和日本經濟產業省開展了工業控制系統信息安全漏洞發布工作，形成了較為完備的工作機制，有效保證了關鍵基礎設施運營者獲取工業控制系統安全漏洞信息。我國應借鑒美日做法并結合我國國情，建立和完善工業控制系統信息安全漏洞發布機制。

本文是在查閱了國內外核電行業的相關標準，對每個標準進行了概括和總結，并對其之間的關聯性進行了分析。核電行業是一個設計十分嚴謹的行業，涉及國家能源戰略。因此本文對進一步開展核電行業的工業控制系統信息安全有一定的參考意義。

工業控制系統的信息化以及自身的漏洞使其面臨著嚴重的安全問題，尤其是“震網”事件的發生，標志著工業控制系統的安全問題已經上升到了國家的戰略安全。

震網病毒給工業控制系統的信息安全敲響了警鐘，如何防范并保障工業控制系統信息安全是各個國家都面臨的重要課題，但沒有一個現成可用的答案。

工業控制系統已經應用到各個行業各個領域，本文主要介紹工控系統中的信息安全解決方案，希望能為行業用戶建立起工業基礎設施安全保障體系，增強安全風險防范能力，促進工業控制系統安全、穩定運行

一提起信息安全，首先想到的是銀行、然后是網絡賬戶、網購、還有手機等，其實工業控制的信息安全有著更多種類、更為復雜的要求，某些特定工業場合的信息安全級別也并不亞于銀行，通常比其它商業領域的安全級別更高，因為每時每秒都在運行的大量的各類工業生產裝置、各類大型設備，一點點的差錯都有可能導致非常可怕的事故。

地鐵系統和設備點多面廣，信息安全涉及到地鐵各個層級的系統和設備，信息安全理應監測和處理到各個層級，但這樣一來將導致投資造價大幅度提高，并對系統的性能產生影響。工業信息安全處理到什么程度，在什么層面防護比較合適，需要進一步深化和研究。

控制系統的可靠性、可用性與安全性有著密切的關系，但它們卻是完全不同的概念。可靠性和可用性要求系統能夠長時間、不間斷地運行，任何時間都不喪失系統的控制功能；而安全性則要求系統在出現異常情況（主要指系統運行環境或運行工況的異常，如生產設備出現故障或出現人為誤操作）時，系統能夠正確應對，確保不出現危險或事故。上面所講的系統安全性被稱為系統的功能安全（Safety或FunctionalSafety）。而對系統更進一步的安全要求則是要求系統在遭受惡意破壞時具有有效的防護能力。如防止通過信息手段入侵系統，以造成系統無法正常運行或核心機密信息被竊取，進而造成嚴重事故的惡意行為。這類安全要求被稱為系統的信息安全（Security）。

目前工控系統信息安全市場現狀還處于“雷聲大，雨點小”的階段，主要存在以下問題： （1）商業模式不成熟，生態環境不完整； （2）在役工控系統信息安全改造升級和新建工控系統信息安全采用的策略不盡相同； （3）工控行業產品利潤空間較小，信息安全產品價格要合理； （4）工控信息安全市場尚處于培育階段，長期的盈利模式不夠清晰； （5）僅僅依靠政策是很難保證工控系統信息安全市場的健康持續成長。

工業化和信息化融合促進了效率提升，也給原先物理隔離的工控系統帶來了信息安全隱患，工控系統在能源等支柱產業的重要性也提升了工控信息安全的重要性。 目前主流的三層網絡、二級防護機制可以有效保障工控系統的安全性，其實現需要專用的工控信息安全產品的支持，因此相關產品的研制、檢測認證和標準化工作也是關注的重點。系統級的信息安全可以借鑒傳統的信息安全等級保護措施和相關要求，從整體角度對其進行防護。