随着信息化与工业化深度融合以及物联网的快速发展,工业控制系统信息安全面临着严峻的形势。工业控制系统信息安全认证作为保障工业控制系统信息安全的有效手段引起了各方重视。ISASecure嵌入式设备安全保障认证(EDSA)和全球工业网络安全专业认证(GICSP)是已推出的两种工业控制系统信息安全认证制度。
随着信息通信技术在工业控制系统(以下简称工控系统)中的广泛应用,使得传统工控系统逐渐面临着诸多潜在信息安全隐患。近年来,世界各地频繁发生的工控系统信息安全事故导致这些潜在安全隐患逐渐凸显,而工控系统信息安全分级管理则是应对该领域各种安全威胁的重要手段之一。
工业控制系统一般是指监测和控制物理对象的计算机系统,它们是深度嵌入了信息和通信技术的信息物理融合系统,工业控制系统在国民经济和人民日常生活中发挥着重要作用,是国家关键基础设施和国民经济各行各业的自动化装备的大脑和中枢神经。随着物联网的普及和两化融合的推进,将IT信息安全的风险延伸到工业控制系统。近年来由网络攻击引起的工业控制系统安全事故频发,并且呈逐年增加的趋势,工业控制系统信息安全的严峻形势引起了社会的高度关注。
本文从工业控制系统信息安全的现状入手,简要总结和分析了我国工控安全的相关政策,根据工控系统的三层结构,梳理了工控信息安全专用产品的发展现状,同时简要介绍了工控信息安全领域标准化工作的开展情况,最后对我国工控信息安全工作提出了一些建议。
近年来,随着工业控制系统信息安全事件和漏洞数量的不断增长,美国国土安全部和日本经济产业省开展了工业控制系统信息安全漏洞发布工作,形成了较为完备的工作机制,有效保证了关键基础设施运营者获取工业控制系统安全漏洞信息。我国应借鉴美日做法并结合我国国情,建立和完善工业控制系统信息安全漏洞发布机制。
近年来,工业控制系统遭受恶意攻击事件的频繁报道,使得分布式网络控制系统的安全问题引起了极大的关注。本文通过分析传统IT系统与分布式网络控制系统的信息安全目标,揭示了分布式网络控制系统的信息物理安全问题的重要性、必要性和紧迫性。详细介绍了分布式网络控制系统的信息物理安全研究的当前最新进展。最后,从系统理论的角度探讨了分布式网络控制系统的信息物理安全研究存在的问题并提出了一些见解。
本文是在查阅了国内外核电行业的相关标准,对每个标准进行了概括和总结,并对其之间的关联性进行了分析。核电行业是一个设计十分严谨的行业,涉及国家能源战略。因此本文对进一步开展核电行业的工业控制系统信息安全有一定的参考意义。
石油化工等关键基础设施和能源行业关系国计民生,在我国两化融合深入发展的同时,如何确保工控系统信息安全是石化行业信息化建设重要的一部分。
随着工业信息化进程的快速推进,信息、网络技术在工业控制领域得到了广泛的应用。工业控制系统逐渐打破了以往的封闭性,这使得工业控制系统必将面临黑客入侵等传统的信息安全威胁。
本文基于工控系统公开漏洞的统计分析结果以及近期工控信息安全攻击事件及最新攻击技术等多个方面,讨论了工控系统当前所面临的安全威胁态势及应对策略。
到第 页
友情链接