报告下载 - 2017第六届工业控制系统信息安全峰会.pptxVIP

工控系统现状分析及建议王斌施耐德电气（中国）有限公司工业革命的发展历程第四次工业革命智能时代第三次工业革命信息时代第二次工业革命电气时代第一次工业革命蒸汽时代今天18世纪末20世纪初1970年初开放安全标准灵活高效透明高可靠性可持续性信息时代的信息安全风险“两化融合”和“物联网”普及，增加了“信息安全”风险工控信息安全风险离我们有多远？Stuxnet病毒Havex病毒Flame病毒Dragonfly病毒工控系统中的关键设备关键设备通信组件应用软件操作系统HMI/SCADA工控系统中的通讯方式互联网局域网专用网络Wifi常见通讯类型移动通讯GPS只要有通讯，就存在“信息安全”问题工业控制系统的特点多杂高难设备数量多产品供应商多产品系列多通讯协议多开放的以太网服务多行业标准多以太网服务杂区域分布广通讯类型杂实时性高可靠性高可用性高在线测评难方案设计难综合人才少方案部署难工控系统信息安全最高优先级：可用性电力行业安全防护手段“安全分区、网络专用、横向隔离、纵向认证、综合防护”工控系统信息安全现状八个忽视五个缺乏重视企业效益，忽视安全意识重视系统评估，忽视设备评估重视外部防护，忽视内部安全重视信息系统，忽视工控系统重视系统隔离，忽视全局防护重视安全技术，忽视管理制度重视产品购买，忽视人才培养重视安全建设，忽视安全运维缺乏统一的标准规范缺乏统一的安全规划缺乏专门的人才储备缺乏完善的培训体系缺