工业控制信息安全产品测试评价的体系.docVIP

工业控制信息安全产品测试评价的体系 　　摘 要：工业控制系统的信息安全问题日益凸显，严重影响了社会和国家安全。但工业控制系统的特殊性，也使其与传统信息系统在所面临的安全威胁、安全问题及所需要考虑的安全防护措施等方面存在较大的不同。传统的信息安全产品无法适用于工业控制领域，因此出现了专用的工控信息安全产品，但缺少专业规范的工控信息安全测评体系，无法保证工控信息安全产品的基本安全。详细分析了工业控制系统与传统信息系统的区别，梳理了目前广泛使用的工控信息安全产品，建立了工控信息安全产品测试评价体系，并将该体系应用到实际的产品测试中，进一步推动工控信息安全的发展。 　　关键词：工业控制系统；信息安全；测试 　　中图分类号：TP39 文献标志码：A 　　Testing and Evaluation System for Information Security Products of Industrial Control Systems 　　SHEN Qing-hong，ZOU Chun-ming，LU Zhen，TIAN Yuan，MENG Shuang 　　（The Third Research Institute of Ministry of Public Security，Shanghai 200031，China） 　　Abstract：The problem of