工业控制系统信息安全防护措施

66

2017年第12期 网络空间安全Cyberspace Security

工业控制系统信息安全防护的研究

詹乃松，乔振亚（中国电建集团华东勘测设计研究院有限公司，浙江杭州311122）

摘 要：工业制造行业因设备使用寿命长、设备稳定性高、控制系统牵涉面广，工业控制系统存

在着版本升级缓慢，安全防护技术落后，无法兼容新型操作系统等问题。传统的工业隔离网已

无法适应新形势下的企业生产管理需求。了解、掌握攻击技术路线，主动防御；建立健全安全

保障体系，全方位防护；敦促工业控制系统安全技术架构升级，才能够引领工业生产及制造行

业安全平稳地进入“互联网+”时代。

关键词：工业控制系统；设备风险；安全保障框架；入侵检测

中图分类号： TP39 文献标识码：A

The Research on Information Security Protection of Industrial Control

System

Zhan Nai-song, Qiao Zhen-ya(Hydrochina Huadong Engineering Corporation Limited, Zhejiang Hangzhou 311122)

Abstract: Due to long equipment usage time, high equipment stability and wide cover range of control

system in manufacturing industry, industrial control system faces slow version upgrade, lag in safety

protection technology, incompatibility with new operation system. The traditional industrial isolation

network is unable to adapt to the production management demands of enterprises under the new situation.

-!

解读《工业控制系统信息安全防护指南》 制定《指南》的背景

通知中明确“为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，工业和信息化部制定《工业控制系统信息安全防护指南》。”可以看出，《工业控制系统信息安全防护指南》是根据《意见》制定的。

《意见》中相关要求

《意见》“七大任务”中专门有一条“提高工业信息系统安全水平”。

工信部根据《十三五规划纲要》、《中国制造2025》和《意见》等要求编制的《工业和信息化部关于印发信息化和工业化融合发展规划（2016-2020年）》中进一步明确，在十三五期间，我国两化融合面临的机遇和挑战第四条就是“工业领域信息安全形势日益严峻，对两化融合发展提出新要求”，其“七大任务”中也提到要“逐步完善工业信息安全保障体系”，“六大重点工程”中之一就是“工业信息安全保障工程”。

以上这些，就是政策层面的指导思想和要求。

《指南》条款详细解读

《指南》整体思路借鉴了等级保护的思想，具体提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。我们从《指南》要求的主体、客体和方法将十一条分为三大类：

a、针对主体目标（法人或人）的要求，包含第十条供应链管理、第十一条人员责任：

1.10 供应链管理 -!

（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事业单位，以合同等方式明确服务商应承担的信息安全责任和义务。

解读：工业控制系统的全生产周期的安全管理过程中，采用适合于工业控制环境的管理和服务方式，要求服务商具有丰富的安全服务经验、熟悉工业控制系统工作流程和特点，且对安全防护体系和工业控制系统安全防护的相关法律法规要有深入的理解和解读，保证相应法律法规的有效落实，并以合同的方式约定服务商在服务过程中应当承担的责任和义务。

（二）以保密协议的方式要求服务商做好保密工作，防范敏感信息外泄。

工业控制系统信息安全防护技术

在当今数字化、智能化的时代，工业控制系统在各个领域的应用越来越广泛，从制造业到能源领域，从交通运输到基础设施，其重要性不言而喻。然而，随着工业控制系统与信息技术的深度融合，信息安全问题也日益凸显，给工业生产和国家安全带来了严峻的挑战。因此，加强工业控制系统信息安全防护技术的研究和应用，已成为当务之急。

工业控制系统是指用于控制工业生产过程的自动化系统，包括数据采集与监控系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）等。这些系统通过传感器、执行器、网络等设备实现对工业生产过程的监测、控制和优化，以提高生产效率、保证产品质量、降低成本和能耗。然而，由于工业控制系统通常具有开放性、互联性和复杂性等特点，使其面临着诸多信息安全威胁。

首先，工业控制系统面临着网络攻击的威胁。黑客可以通过网络入侵工业控制系统，窃取敏感信息、篡改控制指令、破坏生产设备，从而导致生产中断、产品质量下降、环境污染甚至人员伤亡等严重后果。例如，2010 年“震网”病毒攻击了伊朗的核设施，导致大量离心机损坏，给伊朗的核计划造成了重大打击。

其次，工业控制系统面临着恶意软件的威胁。恶意软件可以通过移动存储设备、网络下载等途径进入工业控制系统，窃取数据、破坏系统功能、传播病毒等。此外，工业控制系统还面临着物理攻击、社会工程学攻击等多种威胁。 为了应对这些威胁，需要采取一系列的信息安全防护技术。

一是访问控制技术。访问控制是限制对工业控制系统资源访问的重要手段。通过设置用户身份认证、授权和访问权限，可以确保只有合法的用户能够访问系统资源，从而降低信息泄露和恶意操作的风险。常见的访问控制技术包括用户名/密码认证、数字证书认证、生物识别认证等。

二是加密技术。加密技术可以对工业控制系统中的敏感数据进行加密处理，使其在传输和存储过程中保持机密性和完整性。例如，对控制指令、生产数据等进行加密，可以防止数据被窃取和篡改。

未知驱动探索，专注成就专业

1

工业控制系统信息安全-PPT课件（全）

一、引言

1.1 背景介绍

工业控制系统（Industrial Control System, ICS）是指用于监控和控制工业过程的集成系统。随着信息技术的发展，工业控制系统越来越多地依赖网络进行数据交换和远程控制，但同时也面临着更加严重的信息安全威胁。

1.2 课程目标

本课程旨在介绍工业控制系统信息安全的基本概念、威胁、防护措施等内容，帮助学习者了解工业控制系统信息安全的重要性，并具备一定的防护能力。

二、工业控制系统概述

2.1 工业控制系统定义

工业控制系统是由工业自动化技术和信息技术相结合，用于实现对生产过程的控制和监控的系统。 未知驱动探索，专注成就专业

2

2.2 工业控制系统组成

工业控制系统由传感器、执行器、控制器、通信网络等组成，其中通信网络是工业控制系统信息交换的关键。

三、工业控制系统信息安全威胁

3.1 威胁来源

工业控制系统信息安全威胁主要来自内部人员、外部攻击者、病毒、恶意软件等。

3.2 威胁类型

工业控制系统信息安全威胁包括拒绝服务攻击、远程执行命令、逻辑隐患、密码破解等。

3.3 实际案例分析

通过实际案例分析，展示工业控制系统信息安全威胁的严重性和影响。 未知驱动探索，专注成就专业

3

四、工业控制系统信息安全防护措施

4.1 基本原则

工业控制系统信息安全防护的基本原则包括责任分工、网络隔离、访问控制、身份认证等。

4.2 防护策略

工业控制系统信息安全防护策略包括网络安全、物理安全、人员安全等方面的措施。

4.3 技术手段

工业控制系统信息安全防护的技术手段包括入侵检测系统、漏洞扫描器、防火墙等。

五、工业控制系统信息安全管理

5.1 安全政策和管理体系

建立和完善工业控制系统信息安全的安全政策和管理体系，确保信息安全得到有效管理。 未知驱动探索，专注成就专业

4

5.2 人员培训和意识教育