工业控制系统信息安全风险测评工作实践与探讨

通过工业控制系统信息安全风险测评工作的开展,帮助我们进一步掌握被检查单位重要网络与信息系统基本情况,查找突出问题和薄弱环节,分析面临的安全威胁和风险,评估安全防护水平,提出针对性地防范对策和改进措施,促进安全防护能力和水平提升,预防和减少重大信息安全事件的发生,切实保障工业控制网络的信息安全。     

工业网络控制系统的安全与管理

随着“两化”融合的推进和以太网技术在工业控制系统中的广泛应用,引发的病毒和木马对SCA-DA系统攻击的事件日益频繁,直接影响到公共基础设施的安全,为工业生产运行和国家经济安全带来重大的安全隐患.从工业控制的角度,分析工业控制系统安全的特殊性,并提出针对工控系统安全的综合解决方案.     

《关于加强工业控制系统信息安全管理的通知》

近几年,随着传统工业领域信息技术的广泛应用和深入发展,世界上许多国家的关系国计民生的工业与基础设施领域的重要信息系统遭到恶意攻击或破坏,给国家、社会和民生都带来新的严重安全威胁。为此,工信部于2011年10月发布文件,要求加强国家主要工业领域基础设施控制系统与SCADA系统的安全保护工作。为此,我刊在本期组织了相关专题,供读者阅读参考。     

过程工业控制系统及其软件的功能安全

从实现过程功能安全要求的基本规范IEC61511所给出过程工业中工厂安全保护防灾结构体系（见图1）,可以清晰地看出安全仪表控制系统SIS是过程工业预防灾害和减灾的两个重要环节,确保安全仪表系统的功能安全则是预防和减灾的一种基础保证。     

工业控制系统内建安全设计与防护

1工控安全特殊性1.1工业控制系统的组成（1）输入/输出单元：传感器,阀门,现场设备。（2）控制单元：PLC,智能电子设备,远程终端单元,控制器。（3）通信网络：以太网,无线,工业协议。（4）操作单元：SCADA软件,服务器,人机接口,应急管理系统,控制中心。1.2工控系统安全的特殊性（1）可用性要求特别高。要求10年×365天×24小时不能停车,可用性〉99.99%;（2）危害更大。     

探讨工控系统信息安全策略——记2013第二届工业控制系统信息安全峰会

由控制网（WWW．kongzhi．net）＆《自动化博览》主办的,“第二届工业控制系统信息安全峰会”于2013年8月28日在北京成功举行。近200位来自自动化领域各个行业的专家学者、生产制造商、系统集成商、设计院工作者和最终用户参加了本届论坛。     

工业控制系统信息安全的创新需要构建高端产学研用合作平台

安全问题是中国乃至全球的大事,而随着近年来发生的震网、蜻蜓等侵害工业控制系统的病毒相继出现,工业控制系统的信息安全问题逐渐走进公众视野。由于其可以植入到不同工业行业的现场设备中,使这一问题变得更为复杂。对此,北京石油化工学院教授刘娜和我们分享了她对工业控制系统信息安全问题的诸多看法。记者:您能就所熟悉的石化、电力等行业关于工业控制系统信息安全问题谈一下自己的认识吗?刘娜:石化、电力等行业都属于流程工业,在信息化与自     

从检测到防护，构建安全的工业控制系统

1工业基础设施的典型脆弱性管理制度缺陷：移动设备滥用;高危敏感操作;远程控制与破坏。     

工业控制系统信息安全产品标准及测评方法

1工控系统安全现状1.1工控系统现状目前,各类信息安全均面临着广泛的威胁,而工控系统尤为突出,主要是因为工业控制领域信息安全的先天不足:(1)工控设备(如PLC、DCS等)以及工控协议本身普遍在设计之初就较少考虑信息安全方面的问题。工控设备主要关注的是功能安全,系统的稳定性及可靠性方面;互联网通常都通过加密、身份认证等方式来保证协议传输的安全性,如SSH、HTTPS协议。而工控协议基本都是采用明文方式传输,并且缺少身份认     

工业信息安全主动安全防护体系研究与应用

随着工业互联网的发展及工业大数据、大互联时代的到来,工业控制系统的互联互通已成为未来工控系统的发展趋势。工业控制系统信息安全已成为今后工控系统设计中不可或缺的重要环节。本文的重点在于研究适用于工业控制系统的安全防护体系架构,在传统被动防护体系的基础上结合纵深防护理念,提出了工业控制系统信息安全主动防护体系,将可信计算、数字证书体系、深度协议控制、虚拟化隔离等安全技术融入工业控制系统,并结合边界防护、工业设备防护和核心控制器防护为工业控制系统运行提供安全保障。     

《冶金自动化控制系统信息安全问题探讨》(节选)

2.2按照纵深防御的理念,逐步建立基于工控信息全生命周期的安全管控体系纵深防御就是通过设置多层重叠的安全防护系统而构成多道防线,使得即使某一防线失效也能被其它防线弥补或纠正。它包括将工控设备在网络上与其它不必要相联的系统断开,维护防火墙的完整性,建立安全策略与     

工控安全建设 国家电网先行

电力系统作为典型的工业控制系统,面临着大量的终端和现场设备的脆弱性、通信网及规约上可能存在漏洞、采用线路搭接等手段对传输的电力控制信息进行窃听或篡改等安全威胁,电力系统网络安全已成为社会关注的焦点。     

工业领域基础设施SCADA系统简介——关于我国SCADA系统信息安全的研究与思考之一

随着信息化技术的发展,我国冶金、电力、石化、水处理、铁路、航空和食品加工等行业的工业控制自动化系统得到了广泛的应用;在工业中使用的控制系统主要包括SCADA系统[注1]、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、智能电子设备（IED）等,这些我们统称为工控系统（ICS）。     

S7-300 PLC和VB在铺排船控制系统中的应用

本文介绍了基于S7-300PLC和VB的铺排船控制系统,文中论述了如何运用S7-300PLC和工业控制计算机进行系统的架构与实现,运用VB进行上位监控系统的开发.并且对系统的软硬件设计和系统程序进行了分析说明.实践应用表明,该系统运行稳定可靠,实时性好,监控效果理想,使用方便.