安全无止境——解析工控系统中的功能安全与信息安全.pdfVIP

中阅豫嚣豫表CHINAINSTRUMENTATION INTERVIEW f访谈 2013年 第2期 安全无止境 解析工控系统中的功能安全与信息安全 口采编 ，卢祁 近年来，工控系统中的信息安全问题 日益引起人们的关注，就这 一 问题本刊记者采访了西门子 (中国)有限公司的惠敦炎教授、隋爱芬 博士及李佳工程师三位行业专家，请他们就r,lk信息安全的特点、与 功能安全关系等方面做 出点评。 记者：由于以太网、互联网技 息安全和办公系统的普通信息安 术在工控系统中的应用越来越广 全有显著区别。工业的信息安全 泛 ，工业信息安全的问题也 日益凸 是联系到生产过程的，生产过程 显 ，引起人们的广泛关注。工控系 一 旦被黑客入侵，会有几种情况发 统的信息安全与普通的信息安全 生：盗取机密信息，无论是恶意的 相比有哪些特点? 还是无意的，信息都会被盗取、泄 露；如果是恶意的盗取，那么就有 惠敦炎教授：工控系统的信 可能破坏生产过程，使生产过程 访谈 lINTERVIEW CHINAINSTRUMENTATION中l司便嚣低表 2013年 第2期 处于极危险的状态，甚至引起爆 硬套地用到过程控制系统 中， 某个 自动化装置，或某个 自动化 炸，对设备、环境造成破坏。 虽然它们的操作系统可能都是 区域，也不是对某个 自动化网络 办公室的信息安全不涉及工 Windows。我们还应该阻止其继 的一段进行保护，而是全方位、深 业生产过程，相对比较简单。普通 续在网络中蔓延，以确保整个正 层次地进行保护。PCS7把控制对 信息安全中，最有可能发生的情 常过程处于一个安全稳定的状 象用单元 (Cel1)和区域 (Zone) 况就是机密信息的丢失，但是不 态。 加以区分，单元在某种时刻是可 会造成人员、设备与环境的直接 以相互独立的，一旦某个局部环 损失。在化工或制药等生产企业 隋爱芬博士：普通信息安全 节被黑客攻击，遭到破坏时，可以 中，如果信息被盗窃会造成破坏 和工业控制系统的信息安全差别 将被攻击的部分封闭起来，而不 性的影响，例如一个阀被改变了 还是很大的，工业控制系统重在 影响其他部分。 参数，在一定的温度情况下，阀要 生产过程，还有一个特别的地方 自动化系统将各个部分分成 打开或者在压力故障时排放掉一 就是很多设备或产品是嵌入式 ERP区、MES区和DCS区三层， 部分气体来保证安全，但是在失 的，所以之前的很多IT解决方案 区中又分为若干单元。这些单元 控或失效的状况下，压力或温度 不能直接应用到生产中，这是我 相对于某个范围是独立的，这样 急剧增高，就很容易引起爆炸。这 要补充的一点。从风险的角度来 一 来，当某个部分出