今日头条
官方微信
官方抖音
资讯频道技术防护固然重要，但我们更要从意识开始培养，重视工厂的流程安全和监管。
刘杰 现任中国市政工程华北设计研究总院高级工程师。
（1971-），男，自1995年至今，在中国市政工程华北设计研究总院从事电气自动化控制、仪表的设计工作。作为自控专业负责人先后完成40余项工程的设计工作。
其中“扬州市汤汪污水处理厂(一期)工程”获得2003年度建设部部级优秀勘察设计三等奖 “洞头（ 温州） 陆域引供水一期工程”2011年获得天津市“海河杯”优秀勘察设计二等奖。“哈尔滨磨盘山水库供水工程输水管线工程”荣获2013年全国优秀工程勘察设计，一等奖；“扬州市六圩污水处理厂二期工程” 荣获2013年“海河杯”天津市优秀勘察设计，市政公用工程二等奖。作为子项目负责人参加的“城市污水处理厂自动化控制系统的研究”2002年获得天津市科学技术进步奖三等奖。
发展初期，供水系统的控制、管理是以单个水厂、泵站为相互独立、封闭的系统。目前大中城市纷纷建立供水调度中心，将市区多个自来水厂、泵站、管网系统的控制系统以及收费通过电信、移动等公共通讯网路与供水调度中心连接起来，实现统一的调度管理。
众所周知，工业控制系统在发展初期，由于相关软件、硬件、控制网络具有专一性，封闭性的特点，工业控制信息安全一度没有得到人们的重视。随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统越来越多地兼容通用协议、固件和软件中间产品，并以各种方式与互联网等公共网络连接，病毒、木马、黑客对工业控制系统攻击逐渐增多，工业控制系统信息安全问题日益突出。
如何实现供水系统工业信息安全，保障城市的供水安全，防范涉及国计民生的重要数据泄漏，显得日趋重要。
同时各著名工业自动化厂商以及设计、施工、使用等单位也汲取了经验教训，逐步加强了信息安全的重视程度，分别从技术架构，组织规范、规章制度等方面采取了各项针对性措施。
各地自来水公司充分认识加强工业控制系统信息安全管理的重要性和紧迫性，增强风险意识、责任意识和紧迫感，切实加强工业控制系统信息安全管理。针对工业信息系统安全的防范措施主要应采用规范制度、组织管理、技术等措施。
在加强外部连接管理、组网管理、配置管理、设备选择与升级管理、数据管理、应急管理等方面做了大量工作。
事实表明，信息安全的战火已经蔓延到了工业领域，随着越来越多的安全事件的发生，我国的工业基础设施面临前所未有的安全挑战。技术防护固然重要，但我们更要从意识开始培养，重视工厂的流程安全和监管。另外，值得一提的是，世界上不存在百分之百的信息安全，也不存在一劳永逸的安全机制。只有真正认识到这一点，才能设计出最优秀的工业信息安全解决方案，并不断调整应对此领域的各种新生工业信息安全威胁。供水系统工业信息系统安全防范工作任重道远。
摘自 工业控制系统信息安全专刊
北京市公安局海淀分局备案号：11010802023656号