4石化行业工业控制系统信息安全有待深入 - 控制网.ppt

介绍人：肖建荣 石化行业工业控制系统信息安全分析与探讨 2015.7.15 上海 2015第四届工业控制系统信息安全峰会 目录 1.石化行业工业控制系统信息安全现状 1.1 典型事例 1.2 信息安全意识 2.石化行业工业控制系统架构与漏洞分析 2.1 工业控制系统架构 2.2 工业控制系统漏洞分析 3.石化行业工业控制系统信息安全解决方案 3.1 工业控制系统信息安全技术及其方案部署 3.2 工业控制系统信息安全风险评估 3.3 工业控制系统信息安全管理体系（SMS） 4.石化行业工业控制系统信息安全有待深入 4.1 工业控制系统信息安全生命周期 4.2 工业控制系统信息安全项目工程 4.3 工业控制系统信息安全产品认证 4.4 工业控制系统补丁管理 5.石化行业工业控制系统信息安全新动向 5.1 信息安全工厂（SecurePlant） 6.参考文献 15.07.2015 * 1.石化行业工业控制系统信息安全现状 1.1 典型事例 2010年我国某石化、2011年某炼油厂的某装置控制系统分别感染Conficker病毒，都造成了控制系统服务器与控制器通信不同程度地中断。 2012年4月22日，伊朗石油部和国家石油公司内部计算机网络遭病毒攻击，为安全起见，伊朗方面暂时切断了海湾附近哈尔克岛石油设施的网络连接。 ...... 1.2 信息安全意识 ARC2014信息安全用户调查报告显示: 石化用户响应排列首位 国际标准参与较多 --IEC62443/ISA-99《工业过程测量、控制和自动化网络与系统信息安全》 15.07.2015 * 。 2.石化行业工业控制系统架构与漏洞分析 2.1 工业控制系统架构 15.07.2015 * 。 2.石化行业工业控制系统架构与漏洞分析 2.2 工业控制系统漏洞分析 工业控制系统技术演变 工业控制系统与信息技术系统比较 系统性能、可用性、时间敏感性、系统生命周期、信息安全意识及准备、资源限 制、...... 工业控制系统信息安全根源 操作系统、实时数据库、应用软件、通信网络 工业控制系统漏洞分析 通信协议漏洞、操作系统漏洞、安全策略和管理流程漏洞、杀毒软件漏洞、应用软件 漏洞 15.07.2015 * 。 3.石化行业工业控制系统信息安全解决方案 3.1 工业控制系统信息安全技术及其方案部署 工业控制系统信息安全技术 15.07.2015 * 鉴别与授权技术 基于角色的授权工具 口令鉴别 物理/令牌鉴别 智能卡鉴别 生物鉴别 基于位置的鉴别 设备至设备的鉴别 过滤/阻止/访问控制技术 工业防火墙技术 基于主机的防火墙技术 虚拟网络技术 编码技术与数据确认技术 对称密钥编码技术 公钥编码与密钥分配技术 虚拟专用网络技术 管理/审计/测量/监控/检测技术 日志审核工具 病毒与恶意代码检测系统 入侵检测与入侵防护技术 漏洞扫描技术 辩论与分析工具 物理安全控制技术 物理保护 人员安全 注：标识红色字体部分在应用中少见。 3.石化行业工业控制系统信息安全解决方案 3.1 工业控制系统信息安全技术及其方案部署 典型方案部署 15.07.2015 * 方案2 双防火墙位于公司网与控制网间 方案1 防火墙带DMZ位于公司网与控制网间 典型实例： 远程访问系统（RAS） 典型实例： 工厂信息管理系统（PIMS） 3.石化行业工业控制系统信息安全解决方案 3.2 工业控制系统信息安全风险评估 系统识别 区域与管道定义 信息安全等级(SL) 风险评估过程（四步） -准备评估、开展评估、沟通评估和维持评估 风险评估方法 -主要有定性和定量风险评估方法、基于场景和资产评估方法、详细风险评估方法和高层次风险评估方法 15.07.2015 * 注：标识红色字体部分有待开展。 3.石化行业工业控制系统信息安全解决方案 3.3 工业控制系统信息安全管理体系（SMS） 安全方针 组织与合作团队 资产管理 人力资源安全 物理与环境管理 通信与操作管理 访问控制 信息获取与开发维护 信息安全事件管理 业务连续性管理 符合性 15.07.2015 * 4.石化行业工业控制系统信息安全有待深入 4.1 工业控制系统信息安全生命周期 工业控制系统生命周期 工业控制系统通用生命周期 工业控制系统安全生命周期 15.07.2015 * 4.石化行业工业控制系统信息安全有待深入 4.1 工业控制系统信息安全生命周期 工业控制系统信息安全程序成熟周期 工业控制系统信息安全等级生命周期 15.07.2015 * 4.石化行业工业控制系统信息安全有待深入 4.2 工业控制系统信息安全项目工