工业控制系统信息安全防护体系规划研究.pdfVIP

工业控制系统信息安全防护体系规划研究魏可承,等

工业控制系统信息安全防护体系规划研究

ResearchonthePlanningoflnformationSecurityProtection

forlndustrialControlSystem

魏可承李斌易伟文焉鹤

(广东中烟工业有限责任公司,广东广州510610)

摘要:对烟草工业企业工控系统的实际应用进行了研究。基于工业控制系统信息安全的特点和风险分析,指出开展信息安全建设

的迫切性,提出适合工业控制系统信息安全防护体系的整体规划。从制度建设、边界防护安全、组网安全、主机安全、数据安全、物理

安全、应急机制、安全检查和风险评估等方面,对信息安全防护体系规划的内容进行研究和探讨。

关键词:工业控制系统信息安全风险分析体系规划边界防护卷烟工业

中图分类号:TP273文献标志码:ADOI:10.16086/ki.issn1000-0380.201502013

Abstract:Thepracticalapplicationofindustrialcontrolsystemsintobaccoindustrialenterprisesisresearched.Basedonthefeaturesof

informationsecurityofindustrialcontrolsystemandriskanalysis,theurgencyforcarryingouttheconstructionofinformationsecurityispointed

out.Theoverallplanningofprotectionsystemofinformationsecuritysuitableforindustrialcontrolsystemisproposed.Thecontentsof

informationsecurityprotectionsystemplanningareresearchedandinvestigatedfromvariousaspects,includinginstitutionalconstruction,

boundaryprotectionsafety,networkingsecurity,hostcomputersecurity,physicalsecurity,emergencyresponsemechanism,security

inspection,andriskassessment,etc.

Keywords:IndustrialcontrolsystemInformationsecurityRiskanalysisSystemplanningBoundaryprotectionCigaretteindustry

者恶意的原因而遭到破坏、更改、泄露,系统连续可靠

0引言

正常地运行,信息服务不中断,最终实现业务连续性。

数据采集与监控(SCADA)、分布式控制系统信息安全的基本属性表现在完整性、保密性、可用性、

[2]

(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)不可否认性、可控性。

等工业控制系统广泛运用于工业领域,用于控制生产设典型工控系统的四层架构如图1所示。

备的运行。一旦工业控制系统信息安全出现漏洞,将对