顺势而行 切实加强工业控制系统信息安全管理

工业控制系统信息安全事关工业生产运行安全、国家经济安全和人民生命财产安全。随着计算机和网络技术的发展,工业控制系统以各种方式与公共网络连接,木马、黑客等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。工信部近期出台《关于加强工业控制系统信息安全管理的通知》,加强工业控制系统信息安全管理。本刊特约工信部信息安全协调司欧阳武副司长解读该通知的出台背景和核心内容,并介绍现阶段将如何开展工业控制系统信息安全管理工作。     

工业控制系统信息安全的探讨

随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,通用开发标准与互联网技术的广泛使用,使得针对工业控制系统的攻击行为大幅度增长,工业控制系统信息安全问题日益突出。针对这样的现状,2011年工信部下发"关于加强工业控制系统信息安全管理的通知",要求加强重点领域工业控制系统的信息安全管理。     

IEC 62443工控网络与系统信息安全标准综述

通过分析工业控制系统信息安全的概念,阐释了工业控制系统信息安全与传统IT信息安全的区别,详细讲解了IEC 62443工业通信网络信息安全系列标准,以及工业控制系统信息安全评估方法。     

烟草工业控制系统安全防护分析与对策

随着工业控制系统在制造行业过程控制中的大量运用,不可避免的带来了系统安全的各类风险和威胁。本文将从烟草工业控制系统实际面临的威胁出发,对烟草工业控制系统中所可能遇到的威胁进行实例分析,并提出合理、有效的解决防护思路,以达到抛砖引玉作用,希望能在烟草行业信息安全发展方向中探寻出一种新的发展思路和方向。     

工业控制系统信息安全动向及发展对策研究

关注我国工业控制系统的信息安全问题,总结国内外工业控制系统信息安全动向,展望其发展趋势,归纳了国际先进国家对工业控制系统信息安全保护和发展的经验措施,并从技术和管理角度对我国工业控制系统信息安全领域存在的不足和问题提出对策与建议。     

浅谈军工企业工业控制系统信息安全

随着两化融合的不断推进,使工业控制系统信息安全问题逐步显现。文章从军工企业工业控制系统信息安全现状入手,分析了军工企业工业控制系统信息安全存在的风险,并对军工企业工业控制系统信息安全的应对策略提出了建议。     

工业SCADA系统信息安全技术

《网络与信息安全前沿技术丛书之工业SCADA系统信息安全技术》一书目前正式与读者见面。该书立足解决政府、军队、企业、研究团体、学术机构等需要迫切解决的工业控制系统信息安全问题,既系统性地分析了工业SCADA系统存在的脆弱点和面l陆的信息安全成胁,提出工业SCADA系统信息安全体系,又对相关应用案例以及国内外工业控制系统信息安全发展趋势进行了分析。     

工业控制系统信息安全风险评估研究

筒要地介绍了工业控制系统的信息安全现状,分析了工业控制系统的信息安全需求,指出了其可能面临的信息安全隐患.并在此基础上,提出了工业控制系统信息安全风险评估的内容、风险评估的方法和风险评估的流程,总结出了一套针对工业控制系统的信息安全风险评估思路.     

工业控制系统信息安全标准化

从工业控制系统面临的信息安全威胁出发,阐述相应解决方法和信息安全目标,介绍了国际、国内相关安全标准研究进展,并对国内的工业控制系统信息安全标准化建设提出建议。     

一种高性能工业局域网通信接口的实现

一、引 言 集散控制系统是目前最优的工业过程控制系统,它既有计算机控制系统算法先进、精度高、响应快等优点,又有仪表控制系统安全可靠、维护方便的优点。工业局域网在工业过程控制中应用越来越广泛,因此主计算机与现场控制器(下位计算机)之间的通信接口与组网方式受到了人们重视。在工业控制系统中常用的串行接口标准有RS-232和RS-422。其中RS-422由于采用差分通道传输、抗噪声干扰能力强、传输速率高、距离远、适合于工业     

工控系统信息安全案例

随着工业的发展,工业控制系统(ICS)已经成为电力、水力、水务、石化天然气及交通运输等关键设施的基石。与此同时,工业控制系统的安全事件会对国家、企业造成巨大的经济损失和社会损失,直接关系到国家的战略安全。因此,工业控制系统的信息安全是世界各国关注的重点领域。这里立足于不同国家各个行业曾经发生的工控安全事件,对案例进行统计分析,探讨现在工业系统信息安全所面临的威胁和造成的严重后果,为工业控制系统信息安全防护提供参考依据。     

工业控制系统无线网络安全体系的研究

随着我国工业化和信息化的深度融合以及物联网的快速发展,工业控制系统的信息安全已经上升到国家的战略安全。特别是在恶劣的工业现场环境应用的工业无线网络,更容易遇到各种各样的风险和安全威胁,这使得安全性成为无线网络正常通信的关键问题。文中介绍了工业控制系统无线网络技术,分析了工业控制系统无线网络面临的安全威胁,研究了ISA100.11a网络、无线HART网络和WIA-PA网络的安全架构,同时,对这三种安全体系进行了比较和分析。     

标准护航 信息安全任重道远

信息安全形势越来越严峻本世纪以来,信息技术和信息网络快速发展,信息技术及其应用已成为推动当代社会发展的重要变革力量,网络和信息系统的基础性、全局性作用进一步增强。与此同时,信息安全问题也越来越突出、越来越严重,我们面临的信息安全形势也越来越严峻。一是关键基础设施被攻击、被控制的风险很大。随着云计算、物联网等信息技术的快速发展和广泛应用,金融、通信、税务、海关等高度依赖信息系统,石油石化、电力电网、轨道交通、水利枢纽、航空航天等重点领域越来越多地使用工业控制系统,     

美国加强工业控制系统安全建设的主要举措探究

美国对工业控制系统安全的认识 美国国际自动化协会（ISA）发布的IEC 62443《工业过程测量、控制和自动化网络与系统信息安全》对工业控制系统的定义是1：＂工业控制系统包括了制造和加工厂站和设施、建筑环境控制系统、地理位置上具有分散操作性质的公共事业设施（如电力、天然气）、石油生产以及管线等进行自动化或远程控制的系统＂。     

信息时代电磁兼容领域的挑战与应对(特邀文章)

论述了信息时代电磁兼容领域的挑战与应对策略.提出了信息社会安全的基础是网络与设备的电磁信息安全的理念；提出了电子设备不经意电磁发射引起的电磁信息漏泄的原理模型.分析了无处不在的电磁发射信息安全问题，综述了TEMPEST计算机研究的现状和发展趋势，论述了现代机器人、有线网络、无线网络以及工业网络的电磁信息安全问题.最后，展望了发展中的安全电磁兼容标准，阐述了现代工业和控制系统正在面临的越来越严重的信息攻击已经成为威胁国家关键基础设施的"超级武器"的国际动态.     

能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

NCS中的信息安全求解策略

网络控制是计算机、通信与控制技术结合发展的必然产物，具有开放性特征的网络控制系统面临着控制信息安全问题。针对网络控制系统的典型体系结构和信息安全需求，提出了基于分层思想和资源匹配的网络控制系统信息安全求解策略。     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

全国信安标委组织“工业控制系统信息安全标准研讨会”

11月7日,全国信息安全标准化技术委员会在北京组织召开了"工业控制系统信息安全标准研讨会",就工业控制系统的信息安全标准化问题进行深入探讨。工信部信息安全协调司副司长欧阳武、电监会信息中心副主任胡红升、安标委副主任委员崔书昆、安标委WG1工作组专家以及各工     

网络安全防护之工业控制系统探讨

首先,概述了工业控制系统的概念;其次,对比了工业控制系统与传统信息系统的系统结构差别和典型差别;然后,介绍了工业控制系统的安全概念;最后,从安全策略和管理流程、网络及平台3个方面对工业控制系统的脆弱性进行了分析,并阐述了工业控制系统的安全防护。