综述基于IEC6244系列标准的信息安全.docxVIP

综述基于IEC6244系列标准的信息安全 　　摘要本文简述了iec62443系列标准的框架和主要内容，同时基于该系列标准，简述了部分工业自动化和控制系统信息安全的基本概念。 　　关键词工业自动化控制系统;信息安全;标准框架 　　引言 　　传统上，工业自动化控制系统多为采用专用技术的封闭网络，其面临的信息安全威胁并不突出。但近几十年来，各种工业自动化控制系统正快速地从封闭、孤立的系统走向互联，典型的工业自动化控制系统scada、dcs、plc等正日益变得开放、通用和标准化。随着越来越多工业领域信息安全事件的出现，全球加速了工业信息安全标准化的进程。 　　1iec62443系列标准 　　iec62443是在isa-99的基础上制定的，面向各种工业行业的工业自动化控制系统的安全。由于该标准充分考虑了工业领域的不同参与方（自动化产品厂商、系统/产品提供商、系统集成商、终端用户）的不同安全需求，比较符合各工业行业对信息安全标准的需要。 　　iec62443分为4个部分，第一部分是总述，定义了术语概念和模型以及系统安全度量。1-1介绍了信息安全的基本概念，包括7个基本要求的安全等级;1-2主要是本系列标准中使用的术语和缩略语;1-3主要是系统的安全符合性指标，从七个基本方面分别介绍了信息安全系统能力的等级[1]。 　　第二部分是策