工业控制系统信息安全等级保护工作方案详解.pptVIP

做好工业控制系统的 信息安全等级保护工作 国家信息化专家咨询委员会委员 沈昌祥院士  党的十八大报告指出:世界仍然很不安宁。 ,粮食安全、能源资源安全、网络安全等 全球性问题更加突出。 党的十八大报告要求:建设下一代信息基础设 施,发展现代信息技术产业体系,健全信息安 全保障体系,推进信息网络技术广泛运用 高度关注海洋、太空、网络空间安全  2010年“震网”病毒事件破坏了伊朗核 设施,震惊全球,这标志着网络攻击从 传统“软攻击”升级为直接攻击电力、 金融、交通、核设施等核心要害系统的 “硬摧毁”,导致基础的工业控制系统 破坏,对国家安全、社会稳定、经济发 展、人民生活安定带来严重损害  2011年工信部发布了《关于加强工业控 制系统安全管理的通知》,明确了重点领 域工业控制系统信息安全管理要求,对连 接、组网、配置、设备选择与升级、数据、 应急等管理方面提出了明确要求  信息安全等级保护是我国信息安全保障 的基本制度,从技术和管理两个方面进 行安全建设,做到可信、可控、可管, 使工业控制系统具有抵御高强度连续攻 击(APT)的能力  工业控制系统安全需求  工业控制系统(cS)包括 1、监控与数据采集( SCADA) 分布式控制系统(DcS) 3、过程控制系统(PcS) 4、可编程逻辑控制器(PLC) 5、应急管理系统(EMS)等  随着信息化不断深入,工控系统从封闭、 孤立的系统走向互联体系的∏T系统,采用 以太网、TCPP网及各种无线网,控制协议 迁移到应用层;采用标准商用操作系统、 中间件与各种通用软件,已变成开放、互 联、通用和标准化的信息系统。因此,安 全风险也等同于通用的信息系统  互联网 企业管理网 生产监控网 控制系统 现场控期层 现场控制网 现场仪表黑 窗作位表 智世万 传感器、变送器、执行机构 工控网络架构  特殊要求 1、实时性通信 2、系统不允许重启 3、人和控制过程安全 4、加入安全后,不影响控制流程 5、通信协议多种多样 6、设备不易更换 7、设备生命周期为15-20年 传统的“封堵查杀”安全防护技术难以解决 工控系统安全