工业控制系统信息安全防护体系规划研究.pdfVIP

工业控制系统信息安全防护体系规划研究 魏可承 。等 工业控制系统信息安全防护体系规划研究 ResearchonthePlanningofInfOrmatiOnSecurityProtection forIndustrialControlSystem 魏 可承 李 双 易伟吏 焉 鸽 (广东中烟工业有限责任公司，广东 广州 510610) 摘 要：对烟草工业企业工控系统的实际应用进行了研究。基于工业控制系统信息安全的特点和风险分析，指出开展信息安全建设 的迫切性，提出适合工业控制系统信息安全防护体系的整体规划。从制度建设、边界防护安全、组网安全、主机安全、数据安全、物理 安全、应急机制、安全检查和风险评估等方面，对信息安全防护体系规划的内容进行研究和探讨。 关键词：工业控制系统 信息安全 风险分析 体系规划 边界防护 卷烟工业 中圈分类号 ：TP273 文献标志码 ：A DOI：10．16086／j．enki．issnl000—0380．201502013 Abstract：Thepracticalapplication ofindustrial controlsystemsintobacco industrial enterprisesisresearched．Basedontllefeaturesof informationsecurityofindustrialcontrolsystem andrisknaalysis-theurgencyforcarryingouttheconstructionofinfomr ationsecurityispointed out．Theoverallplanningofprotectionsystem ofinformationsecuritysuitableforindustrial controlsystem isproposed．Thecontentsof informationsecurityprotectionsystem planningareresearched and investigated from variousaspects，includinginstitutionalconstruction- boundaryprotection safety，networking securiyt- hostcomputersecuriyt，physical securiyt。emergencyresponsemechanism-escurity inspection，andriskassessment-etc． Keywords：Industrialcontrolsystem Informationsecuriyt Riskanalysis System plnaning Boundaryprotection Cigaretteindustry 者恶意的原因而遭到破坏、更改、泄露，系统连续可靠 0 引言 正常地运行 ，信息服务不中断，最终实现业务连续性。 数据采集与监控 (SCADA)、分布式控制系统 信息安全的基本属性表现在完整性、保密性、可用性、 (DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC) 不可否认性、可控性 。 等工业控制系统广泛运用于工业领域，用于控制生产设 典型工控系统的四层架构如图1所示。 备的运行。一旦工业控制系统信息安全出现漏洞，将对 工业生产运行和国家经济安全造成重大隐患…。截至 2011年底，有记录的工控系统攻击超过 l3万次，造成重 大影响或经济损失超过50亿美金的接近4OO次。 2011年 11月25日，工信部召开地方信息安全工 作会议，强调落实 《关于加强工业控制系统信息安全 管理的通知》(工信部协 [2011]451号)，要求切实加 强工业控制系统信息安全管理。保障工业生产运行安 全 、国家经济安全和人民生命财产安全。