浅论工业自动化控制系统的信息安全
发表时间：2019-04-28T09:47:28.563Z 来源：《基层建设》2019年第3期作者：余道道崔骏亮
[导读] 摘要：工业信息化给工业的发展带来了机遇和新技术,但是也带来了一些新的技术问题。
中国电力工程顾问集团中南电力设计院有限公司湖北省武汉市 430071
摘要：工业信息化给工业的发展带来了机遇和新技术,但是也带来了一些新的技术问题。其中,最突出的就是工业控制系统中的信息安全问题,关系到整个国家的安全,是重要的国家安全战略。只有认真面对工业控制系统信息安全方面所面临存在的问题,才能制定更合适的预防和保护措施,提高工业控制系统抵抗风险的能力。
关键词：工业自动化；控制系统；信息安全
1工业自动化控制系统概述
1.1工业自动化控制系统的内涵
工业自动化控制系统通过提前设定生产目标、借助一系列参数来对生产过程进行控制从而实现生产目标的一整套硬件和软件。
1.2工业自动化控制系统的优势
传统的工业生产操作以人力为主，离不开人的直接干预，往往让人精疲力竭还经常出错。而自动化控制系统控制下的生产，不仅可以大大降低劳动强度，还可以减少不合格产品、提高生产效率，比起投入来工业自动化控制系统为企业创造的效益要多得多。工业自动化生产让人类向前迈了一大步，手工操作被大规模的智能机械代替，而工人只要熟练掌握自动化控制系统的操作技术就能轻松完成生产任务，很多时候只需要动动手指头。工业自动化控制的优越性逐渐被人认识，被广泛的运用于建筑、机械制造、信息技术和交通运输等领域，促进了生产效率的稳步提高和社会的快速发展。
1.3工业自动化控制系统的分类
工业自动化控制系统的构成较为复杂，往往需要较多的机器和设备，这些设备设施可以分为三个部分：执行层、驱动层和控制层。根据一定的标准可以对工业自动化控制系统进行分类，比如：根据采用控制原理的不同，可以分为闭环控制系统和开环控制系统；根据给定信号的不同可以分为程序控制系统、恒值控制系统和随动控制系统。
2工业控制系统信息安全存在的问题
2.1管理制度亟待完善
我国市场经济的真正发展始于上世纪七十年代末期，至今不足四十年，还很不成熟。当前，就算是效率较好的大型国有企业，也存在较多的管理漏洞。企业运行以人为主体，所以企业管理首先是人的管理，只有把人员管理好了，企业才有可能进入良性发展的轨道。调查表明，为数不少的生产企业在门禁制度上存在不规范的地方，外来人员可以轻易的进入企业，与内部员工鱼龙混杂，增加了企业管理的难度，企业的重要信息很有可能被外来人员窃取，给企业造成不同程度的损失。另外，对于工业自动化控制系统的管理也没有严格执行人和系统一一对应的制度，企业内部人员规范起来很难，信息的绝对安全无从得到保障。
2.2专业技术人才短缺
科技是第一生产力，掌握现代先进科学技术的人才对于企业的发展具有举足轻重的作用。一方面，工业自动化控制系统日新月异并被广泛运用，另一方面相应的专业人才青黄不接，人才的培养远不能满足工业自动化控制系统发展的需要。造成这种局面原因主要有两方面：其一，我国尚未建成健全的工业自动化控制系统专业技术人才的培养体系，学科教学周期长、效率低。其二，自动化控制系统是建立在计算机信息技术的基础之上的，而计算机信息技术的更新换代周期越来越短，往往是我们的技术人员刚刚熟悉一套系统，这套系统就面临淘汰的边缘了，人才的培养远远不上技术更新的脚步。中国企业急需能熟练掌握自动化控制的人才，更需要既懂控制系统又能为信息安全提供保障的人才。
3工业自动化控制系统信息安全问题的应对措施
3.1引进国外先进管理理念
俗话说，他山之石可以攻玉。在历史上的四次工业革命中，中国就错过了两次。从第一次工业革命算起，欧美国家的工业生产经历了二百五十余年，在长期发展过程中，欧美国家积累了丰富的工业管理经验，中国当前所面临的问题欧美企业也都曾出现过，也总结出了相应的应对策略，比如微软的“高压管理策略”、IBM公司的“开门政策”、松下公司“经营就是下雨打伞”的管理理念以及诺基亚公司的“优秀团队构建”策略等都是具有十分重要借鉴价值。在工业自动化控制系统信息安全的保障方面，欧美企业也有许多值得中国企业借鉴的成功经验，也有成熟的操作系统防护体系、企业网络防护体系以及防病毒体系等。
3.2加大专业技术人才培养力度
习总书记提醒我们：先进技术是买不来的。我们提倡引进欧美先进的管理理念，但是如是我们掌握工业自动化控制系统，信息安全保障的核心技术，我们终将受制于人，因此我们必须培养出我们自己的专业技术人才。首先，企业应增加培训经费、完善培训体系、健全培训制度，站在世界工业生产前沿的高度，培养出与国际接轨的专业性操作人才；其次，要强化安全教育，改变员工安全意识薄弱的局面，让每位员工都深刻认识到信息安全的重要性；第三，进一步完善管理体系，强化对系统设备及人员的管理，为工业自动化系统安全信心提供强有力的保障。
3.3工业信息安全问题渗透在各个行业
针对城市公共事业管理系统而言,供电系统部门应该说是一个非常重要的部门,人们的日常生活起居离不开用电,供电部门在科技发展的大潮中也应用了大量的工业控制系统。国家于2012年制定和出台了一系列相关政策,用来确保供电系统稳定地为城市提供生活用电、工业用电。同时,还发布了一系列工业控制信息安全方面的防护政策和文件,让每一个在电力部门工作的人都时刻保持清醒的头脑,时刻预防供电系统工业控制方面的信息安全问题。
其中,最应该做好预防和防范的就是中石油系统和中石化系统,要不断增强每一个员工的安全意识,做到从身边小事做起,将系统工业控制信息安全作为首要任务,时刻保持警惕,让每一个员工在执行工作的时候都应该时刻保持警惕,一旦发现有工业控制信息安全方面的问题,要立即上报和阻止。中石油和中石化要定期制订监测预案,并要求执行部门和人员一步步落实,不仅要落实,还要落到实处,认真做好防范和预防工作。特别是针对系统新开发的或者新引进的相关工业控制系统,在使用之前一定要进行认真检查和调研,进行前期调试和实验,确保其在使用
