美国加强工业控制系统安全建设的主要举措探究.pdfVIP

48 信息安全与通信保密 ·2014．06 美国加强工业控制系统安全建设的主要举措探究 王毅凡 宋志慧 周 密 ／文 美国对工业控制系统安全的认识 是通过阻断或延迟 ICS网络中的信息流，从而中断 ICS 运行；二是未经授权改变指令、命令、报警阈值，从 美国国际自动化协会 (ISA)发布的IEC62443 《工 而破坏、切断设备，造成环境破坏或者威胁人身安全； 业过程测量、控制和 自动化网络与系统信息安全 》对 三是向系统操作者发送错误信息，从而掩盖未经授权 工业控制系统的定义是 ： “工业控制系统包括了制造 的指令变化，或者是操作员采取不当行为，产生各种 和加工厂站和设施 、建筑环境控制系统、地理位置上 负面影响；四是 ICS软件或结构设置发生改变，或者 具有分散操作性质的公共事业设施 (如 电力、天然气 )、 ICS软件遭恶意软件感染，产生各种负面影响；五是干 石油生产以及管线等进行 自动化或远程控制的系统”。 扰人身、系统功能和物理安全的正常运行。 美国国家标准与技术研究院 (NIST1发布的SP800—82《工 基于可用性、完整性、保密性优先的原则，美国 业控制系统安全指南》指出 ， “工业控制系统是一个 提出了工业控制系统的5个安全 目标 ：严格限制对 总称，涵盖多种类型的控制系统，这些控制系统往往 ICS网络和活动的访问；严格限制对 ICS网络和设备的 相互联系、相互依存 ，是国家关键基础设施正常运行 物理访问；保护特定的ICS部件免遭恶意利用；在不 的关键”。同时，美国各工业领域也都对本行业的工 利条件下维护系统功能；制定事件后的恢复计划。 业控制系统的内涵进行了界定。 美国在 SP800—53中规定了205条工业控制系统安 综合美国各标准或指南对工业控制系统的定义 全措施，共分为 3类 ：一是管理方面的控制。主要关 及 内涵，美国所谓 的工业控制 系统 (IndustrialControl 注风险管理和信息安全管理 ，其中定义了4个控制族： Systems，ICS)是指，由各种 自动化控制组件以及对实 规划、系统和服务获取、风险评估、认证、鉴别和安 时数据进行采集、监测的过程控制组件 ，共同构成的确 全评估。二是运行方面的控制。主要是落实由人部署 保工业基础设施 自动化运行、过程控制与监控的业务流 和运行 ICS的安全对策，其中定义了9个控制族：物 程管控系统。通常情况下工业控制系统的子系统或功 理和环境安全 、人员安全 、配置管理、应急规划 、维护 、 能组件包括但不限于数据采集与监控系统 (Supervisory 介质保护、系统和信息完整性、事件应急响应、意识 ControlAndDataAcquisition，SCADA)、分布式控制系统 和培训。三是技术方面的控制。主要是 由系统通过固 fDistributedControlSystems，DCS)、可编程逻辑控制器 件或软硬件中所包含的机制实现并执行，其中定义了4 fProgrammableLogicControllers，PLC)、远程终端 (RTU)、 个控制族：审计与核查、标识与鉴别、系统和通讯保护、 智能电子设备 (IED)，以及确保各组件通信的接 口技术。 访问控制。 其中，SCADA是工业控制系统的重要组件，通过与数据 传输系统和人机界面交互，可以对现场的运行设备进行 美国工业控制系统的安全现状 实时监视和控制，实现数据采集、设备控制、测量、参 数调节以及各类信号报警等功能。 1．美国工业控制系统安全事件 回顾 美国认为，ICS造成事故可能面临的后果有 ：一 1992年，一名离职的前雇员关闭了雪佛龙位于2