工业控制系统信息安全问题不容忽视.docVIP

工业控制系统信息安全问题不容忽视 　　摘 要：安全认证体系建设是信息安全保障的基础性工作，但在认证制度的设计和标准规范的研究与设计方面，还需要大量的经验和积累。这样不但有利于信息安全领域的国际交流与合作，也可在切实提高我国信息安全水平的同时，帮助和促进工业企业提升信息安全技术水平，引导产业健康发展。 　　关键词：工业控制系统；信息安全；认证制度；标准规范 　　“美国提供供水、供电等重要社会基础设施服务企业，其控制系统发生异常并被实施破坏的网络攻击危险性越来越高”，2013年5月9日，美国华盛顿邮报报道了美国国土安全部在5月7日发出的这一警告。据称，美国政府高官对国外敌对势力最近几个月控制水、电、化工厂的计算机系统进行了调查，对破坏性的网络攻击极为担忧。而且，破坏的目的不仅仅局限于窃取生产制造的知识产权，还扩展到使生产控制过程发生异常等破坏性行为。 　　1 工业控制系统的具体攻击案例 　　其实，自从进入21世纪之后，就已经出现了很多相关事例。比如，澳大利亚下水道监控系统和美国核电站监控系统曾被第三方经由无线网络系统侵入，波兰地铁信号系统被入侵（见表1）。近年来，这样的攻击案例正在迅速增加。 　　表1 针对重要基础设施的网络攻击事件 　　年份 国家 受害对象 原因 　　2000年 澳大利亚 Maroochy市下水道监控系统 通过无线系统入侵 　　2003年 美国 Dav