劉杰
現(xiàn)任中國市政工程華北設計研究總院高級工程師。
(1971-),男,自1995年至今,在中國市政工程華北設計研究總院從事電氣自動化控制、儀表的設計工作。作為自控專業(yè)負責人先后完成40余項工程的設計工作。其中“揚州市湯汪污水處理廠(一期)工程”獲得2003年度建設部部級優(yōu)秀勘察設計三等獎 “洞頭( 溫州) 陸域引供水一期工程” 2 0 1 1 年獲得天津市“ 海河杯”優(yōu)秀勘察設計二等獎。“哈爾濱磨盤山水庫供水工程輸水管線工程”榮獲2013年全國優(yōu)秀工程勘察設計,一等獎;“揚州市六圩污水處理廠二期工程” 榮獲2013年“海河杯”天津市優(yōu)秀勘察設計,市政公用工程二等獎。作為子項目負責人參加的“城市污水處理廠自動化控制系統(tǒng)的研究”2002年獲得天津市科學技術進步獎三等獎。
發(fā)展初期,供水系統(tǒng)的控制、管理是以單個水廠、泵站為相互獨立、封閉的系統(tǒng)。目前大中城市紛紛建立供水調度中心,將市區(qū)多個自來水廠、泵站、管網(wǎng)系統(tǒng)的控制系統(tǒng)以及收費通過電信、移動等公共通訊網(wǎng)路與供水調度中心連接起來,實現(xiàn)統(tǒng)一的調度管理。
眾所周知,工業(yè)控制系統(tǒng)在發(fā)展初期,由于相關軟件、硬件、控制網(wǎng)絡具有專一性,封閉性的特點,工業(yè)控制信息安全一度沒有得到人們的重視。隨著計算機和網(wǎng)絡技術的發(fā)展,特別是信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展,工業(yè)控制系統(tǒng)越來越多地兼容通用協(xié)議、固件和軟件中間產品,并以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡連接,病毒、木馬、黑客對工業(yè)控制系統(tǒng)攻擊逐漸增多,工業(yè)控制系統(tǒng)信息安全問題日益突出。
如何實現(xiàn)供水系統(tǒng)工業(yè)信息安全,保障城市的供水安全,防范涉及國計民生的重要數(shù)據(jù)泄漏,顯得日趨重要。
同時各著名工業(yè)自動化廠商以及設計、施工、使用等單位也汲取了經(jīng)驗教訓,逐步加強了信息安全的重視程度,分別從技術架構,組織規(guī)范、規(guī)章制度等方面采取了各項針對性措施。
各地自來水公司充分認識加強工業(yè)控制系統(tǒng)信息安全管理的重要性和緊迫性,增強風險意識、責任意識和緊迫感,切實加強工業(yè)控制系統(tǒng)信息安全管理。針對工業(yè)信息系統(tǒng)安全的防范措施主要應采用規(guī)范制度、組織管理、技術等措施。
在加強外部連接管理、組網(wǎng)管理、配置管理、設備選擇與升級管理、數(shù)據(jù)管理、應急管理等方面做了大量工作。
事實表明,信息安全的戰(zhàn)火已經(jīng)蔓延到了工業(yè)領域,隨著越來越多的安全事件的發(fā)生,我國的工業(yè)基礎設施面臨前所未有的安全挑戰(zhàn)。技術防護固然重要,但我們更要從意識開始培養(yǎng),重視工廠的流程安全和監(jiān)管。另外,值得一提的是,世界上不存在百分之百的信息安全,也不存在一勞永逸的安全機制。只有真正認識到這一點,才能設計出最優(yōu)秀的工業(yè)信息安全解決方案,并不斷調整應對此領域的各種新生工業(yè)信息安全威脅。供水系統(tǒng)工業(yè)信息系統(tǒng)安全防范工作任重道遠。
摘自《工業(yè)控制系統(tǒng)信息安全專刊(第一輯)》