独立王国-2017工业控制系统信息安全峰会.PPTVIP

一体化 1.产品的实现（不满足需求） 私有性 2.产品的融合问题（影响工控系统的正常运行） 于是乎国家在行动、企业在行动,当然，IT 安全从业者也在行动， 主要从 两个方面进行谈谈个人关于工控安全实践方面的感受 包括两部分 先简单介绍一下标准 感谢标准相关制定机构以及参与制定的专家们，正是有了这些信息安全标准的制定。 信息安全工作有了方向， 目前国内，国际 很多 标准，… 但是工控信息安全标准编制工作国内起步较晚，不过目前也有一些标准可以参考， 如；。。。 简单介绍基本要求，30976 1.这个标准，大家应该都不陌生吧，等级保护实施这么多年了，信息安全的应该都比较了解了。 2.每年公安部会同工信部等其他部位每年对我国重要信息系统进行的安全大检查的主要依据就是该标准 3.前一段时间，公安部，能源局对和利时实施的某核电厂控制系统信息安全检查，就是依据等级保护基本要求进行，其中就发现了一些安全问题。用户专门召集，相关厂商商量解决这些问题。 去年年底新发布专门针对工控系统的信息安全标准 第一部分，从管理、（技术）能力两个方面对工业控制系统风险进行评估，其实就是提要求，基本要求相似，侧重点不同 第二部分对工业控制系统的验收过程进行了规定. 和利时作为国内工控行业领军企业，也是较早关注工控系统信息安全的企业之一，在之前的研发实践中，对控制系统整