工控系统信息安全案例

随着工业的发展,工业控制系统(ICS)已经成为电力、水力、水务、石化天然气及交通运输等关键设施的基石。与此同时,工业控制系统的安全事件会对国家、企业造成巨大的经济损失和社会损失,直接关系到国家的战略安全。因此,工业控制系统的信息安全是世界各国关注的重点领域。这里立足于不同国家各个行业曾经发生的工控安全事件,对案例进行统计分析,探讨现在工业系统信息安全所面临的威胁和造成的严重后果,为工业控制系统信息安全防护提供参考依据。     

工业控制系统安全研究现状

首先介绍了近年来工业控制系统在国计民生上举足轻重的作用,在关键工控系统领域发生恶意攻击事件将对国家、社会和经济的繁荣稳定产生巨大的负面影响。接着介绍工业控制系统基础体系架构和安全现状,结合工业控制系统和传统信息系统的对比,得出工业控制系统与传统IT信息系统在安全领域上的区别与联系。最后根据工控系统目前面临的特殊情况,提出了针对工业控制系统加强威胁检测和安全防范措施的可行性建议。     

聚焦工控系统安全保障

工业控制系统的安全不是＂老系统碰上新问题＂,而是传统信息安全问题在工业控制领域的延伸。 工业控制系统包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制系统（PLC）以及其他控制系统,目前已广泛应用于工业领域。据不完全统计,超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统安全已成为国家网络空间安全战略的重要组成部分。     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

基于商密的信息安全型PLC控制系统设计

随着科技的发展，以可编程逻辑控制器（Programmable Logic Controller,PLC）系统为代表的工业控制系统与互联网日益融合，PLC系统所面临的安全威胁日益增多。针对工控系统信息安全事件频发的现状，为防范相关安全风险，提升工控系统自身信息安全防御能力，在研究PLC系统特点、主要安全威胁及防护需求的基础上，将商用密码、访问控制、典型入侵防御等安全防护技术与PLC控制器深度融合，提出了一种基于商密的信息安全型PLC系统方案。     

为工控系统编织安全网

面对工业控制系统安全威胁,我国的信息安全产业界早已按捺不住。一些厂商试水工控领域,颇有斩获。为了探寻安全厂商进军工控领域的种种心得,以及工控系统安全防范策略、技术发展动态、趋势,本刊记者近日走访了三零卫士、海天炜业、绿盟科技等在工控安全方面极具代表性企业的相关负责人。     

顺势而行 切实加强工业控制系统信息安全管理

工业控制系统信息安全事关工业生产运行安全、国家经济安全和人民生命财产安全。随着计算机和网络技术的发展,工业控制系统以各种方式与公共网络连接,木马、黑客等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。工信部近期出台《关于加强工业控制系统信息安全管理的通知》,加强工业控制系统信息安全管理。本刊特约工信部信息安全协调司欧阳武副司长解读该通知的出台背景和核心内容,并介绍现阶段将如何开展工业控制系统信息安全管理工作。     

火电厂工控系统信息安全方案的探讨

当前,现代工业和信息科学技术发展迅速,工控系统逐渐趋于信息化、科技化,它已经成为火电厂安全、稳定运行的"神经中枢"设施。因此,如果工控系统信息安全事件一旦发生,就会对企业、社会及国家造成巨大的经济损失,严重影响着国家的安全战略。所以,保障工控系统的信息安全具有重要意义。文章对火电厂工控系统及其信息安全现状进行分析,阐述火电厂工控系统信息安全的问题解决方向及应对措施。     

工业控制系统面临威胁依然严峻

由于网络新技术发展日新月异,致使信息安全风险危机更大,波及面更广。工业控制系统中有很多信息安全方面的措施仍停留在2001—02年间的水平,近似于裸奔。在组合攻击下,工控系统遇到哪些威协?在此我们不妨回顾分析一下:2014年初针对工控系统的信息安全事件层出不穷,最近参考消息网报道称,从里海通向地中海的1099英     

工业控制系统信息安全动向及发展对策研究

关注我国工业控制系统的信息安全问题,总结国内外工业控制系统信息安全动向,展望其发展趋势,归纳了国际先进国家对工业控制系统信息安全保护和发展的经验措施,并从技术和管理角度对我国工业控制系统信息安全领域存在的不足和问题提出对策与建议。     

《工业互联网标识解析安全白皮书(2020)》正式发布

近期,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的2020年中国工业信息安全大会暨全国工控安全深度行(京津冀站)在北京国际会议中心举行。会上,国家工业信息安全发展研究中心标准质量处处长兼保障技术所所长陈雪鸿发布了《工业互联网标识解析安全白皮书》,奥联作为编制单位之一参与了白皮书的编写工作。     

杨学山出席全国工业控制系统信息安全工作座谈会 提出七点要求

正12月5日,全国工业控制系信部门要切实履行好职责,认真统信息安全工作座谈会在北京召总结工作经验,综合谋划当前和开,工信部副部长杨学山出席会长远工作。下一步,要在七个方议并作重要讲话。面做好工控信息安全工作:一是杨学山在讲话中强调,工控展开调查,进一步掌握工业控制信息安全是工信部及各级工信部系统基本情况;二是建立仿真平门的重要职责,面对当前复杂严台,加强基础保障能力建设;三峻的工控信息安全形势,各级工是促进技术、产业和安全协调发     

工业控制系统信息安全的探讨

随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,通用开发标准与互联网技术的广泛使用,使得针对工业控制系统的攻击行为大幅度增长,工业控制系统信息安全问题日益突出。针对这样的现状,2011年工信部下发"关于加强工业控制系统信息安全管理的通知",要求加强重点领域工业控制系统的信息安全管理。     

对工控系统安全威胁说“No”

工业控制系统既面临来自诸如震网病毒等超级病毒的威胁,又面临自身质量、性能、功能等方面的业已存在的缺陷,还面临着安全管理上的漏洞、安全意识淡薄,国产工控设备产能薄弱,大部分工控系统不能做到自主可控……这些问题都亟待于在国家的网络空间安全保障体系框架下得到有效解决。在我国,工业控制系统已被广泛应用于很多重要行业,一旦受到攻击,可能造成相关企业的设施运行异常,造成商业资料失窃、停工停产等严重事故,甚至可能引起社会动荡,危害国家安全。     

我国工控系统安全标准化工作进展

工业控制系统是一个总称,涵盖多种类型的控制系统,这些控制系统往往相互联系、相互依存,是国家关键基础设施正常运行的关键。2010年后相继出现的针对工业控制系统的震网病毒、火焰病毒、毒区等超级病毒,将工业控制系统的安全防护问题推到了国家战略层面。近年来,我国重要行业的工控系统信息安全防护建设取得了长足进步,标准化工作不断完善。     

工控系统安全威胁分析及防护研究

随着信息化的推进,工控系统获得了前所未有的飞速发展。同时,工控系统所面临的安全威胁也越来越严峻。如何解决工控系统安全问题,是当前信息安全领域面临的重大挑战。文中在深入分析工控系统安全威胁的基础上,提出了以基础防护为根本,基于主控系统安全基线的增强防护方法。通过基础防护与增强防护相结合,为工控系统建立全面、系统的安全体系,彻底解除工控系统面临的内外部的威胁,从而为推动工业的信息化、现代化的稳定发展提供保障。     

工业控制系统信息安全标准化

从工业控制系统面临的信息安全威胁出发,阐述相应解决方法和信息安全目标,介绍了国际、国内相关安全标准研究进展,并对国内的工业控制系统信息安全标准化建设提出建议。     

IEC 62443工控网络与系统信息安全标准综述

通过分析工业控制系统信息安全的概念,阐释了工业控制系统信息安全与传统IT信息安全的区别,详细讲解了IEC 62443工业通信网络信息安全系列标准,以及工业控制系统信息安全评估方法。     

信息安全热点探讨：工业控制系统安全

2011年11月，工业和信息化部下发了《关于加强工业控制系统信息安全管理的通知》，其中指出了从相关政府部门到各地区，到包括核设施、制造业、钢铁、化工、石油石化、电力等关系国计民生的重要领域都应当充分认识工业控制系统信息安全的重要性和紧迫性。     

工控信息安全防护——三零卫士工业防火墙安稳准

<正>随着工控信息安全越来越成为各方关注的焦点,越来越多的工业企业对工控信息安全产品投入了更多关注目光,众所周知,工业防火墙现阶段仍是防护工控信息安全的主流产品,作为扼守工业网络安全的重要设备,工业防火墙在运行稳定性、响应精准性,以及安全防护能力上依然是工业用户普遍关注的重点。三零卫士工业防火墙,为工业用户量身定制,该工业防火墙基于先进的系统架构和优化的管控体系,能及时发现潜在威胁,实时拦截恶意攻击,解决工业控制系统病毒"缠身"、