我国工控系统安全防护的三大问题及对策.docxVIP

PAGE 1 PAGE 1 我国工控系统安全防护的三大问题及对策  工业掌握系统的安全保障能力是我国打造工业强国的核心竞争力之一，但目前我国的工控系统存在三大问题。  　　我国正处在从工业大国向工业强国的关键转型发展期，工业掌握系统（简称“工控系统”）的安全保障能力是我国打造工业强国的核心竞争力之一，必需提升到战略高度予以重视。  　　工控系统面临的安全形势日益严峻  　　我国工控系统存在严重安全隐患。依据绿盟科技结合美国CVE（公共漏洞和暴露）、ICS－CERT（美国国土安全部工业掌握系统和计算机应急响应小组）以及中国国家信息安全漏洞共享平台所发布的数据，截至2014年6月，共有549个与工业掌握系统相关的公开安全漏洞，其中128个涉及西门子产品，占28％；46个涉及施耐德电气产品，占10％；37个涉及研华科技产品，占8％；31个涉及GE产品，占7％。上述厂商的产品在我国工控系统中有着极为广泛的应用，甚至部分产品在某些行业处于市场垄断地位，我国工控系统的安全脆弱性不容忽视。  　　我国工控系统安全防护的三大问题  　　逆向发展过程中标准难落地。为应对工控系统的安全风险，近年来我国参考国外标准体系，制定并颁布了多项行业安全管理和技术标准，对产业的发展起到了显著的规范和引导作用。但国外标准体系是在大量应用实践基础上总结而来