久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

隨著信息化與工業(yè)化深度融合以及物聯(lián)網(wǎng)的快速發(fā)展，工業(yè)控制系統(tǒng)信息安全面臨著嚴(yán)峻的形勢(shì)。工業(yè)控制系統(tǒng)信息安全認(rèn)證作為保障工業(yè)控制系統(tǒng)信息安全的有效手段引起了各方重視。ISASecure嵌入式設(shè)備安全保障認(rèn)證（EDSA）和全球工業(yè)網(wǎng)絡(luò)安全專業(yè)認(rèn)證（GICSP）是已推出的兩種工業(yè)控制系統(tǒng)信息安全認(rèn)證制度。

隨著信息通信技術(shù)在工業(yè)控制系統(tǒng)(以下簡(jiǎn)稱工控系統(tǒng))中的廣泛應(yīng)用，使得傳統(tǒng)工控系統(tǒng)逐漸面臨著諸多潛在信息安全隱患。近年來(lái)，世界各地頻繁發(fā)生的工控系統(tǒng)信息安全事故導(dǎo)致這些潛在安全隱患逐漸凸顯，而工控系統(tǒng)信息安全分級(jí)管理則是應(yīng)對(duì)該領(lǐng)域各種安全威脅的重要手段之一。

工業(yè)控制系統(tǒng)一般是指監(jiān)測(cè)和控制物理對(duì)象的計(jì)算機(jī)系統(tǒng)，它們是深度嵌入了信息和通信技術(shù)的信息物理融合系統(tǒng)，工業(yè)控制系統(tǒng)在國(guó)民經(jīng)濟(jì)和人民日常生活中發(fā)揮著重要作用，是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施和國(guó)民經(jīng)濟(jì)各行各業(yè)的自動(dòng)化裝備的大腦和中樞神經(jīng)。隨著物聯(lián)網(wǎng)的普及和兩化融合的推進(jìn)，將IT信息安全的風(fēng)險(xiǎn)延伸到工業(yè)控制系統(tǒng)。近年來(lái)由網(wǎng)絡(luò)攻擊引起的工業(yè)控制系統(tǒng)安全事故頻發(fā)，并且呈逐年增加的趨勢(shì)，工業(yè)控制系統(tǒng)信息安全的嚴(yán)峻形勢(shì)引起了社會(huì)的高度關(guān)注。

本文從工業(yè)控制系統(tǒng)信息安全的現(xiàn)狀入手，簡(jiǎn)要總結(jié)和分析了我國(guó)工控安全的相關(guān)政策，根據(jù)工控系統(tǒng)的三層結(jié)構(gòu)，梳理了工控信息安全專用產(chǎn)品的發(fā)展現(xiàn)狀，同時(shí)簡(jiǎn)要介紹了工控信息安全領(lǐng)域標(biāo)準(zhǔn)化工作的開展情況，最后對(duì)我國(guó)工控信息安全工作提出了一些建議。

近年來(lái)，隨著工業(yè)控制系統(tǒng)信息安全事件和漏洞數(shù)量的不斷增長(zhǎng)，美國(guó)國(guó)土安全部和日本經(jīng)濟(jì)產(chǎn)業(yè)省開展了工業(yè)控制系統(tǒng)信息安全漏洞發(fā)布工作，形成了較為完備的工作機(jī)制，有效保證了關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)者獲取工業(yè)控制系統(tǒng)安全漏洞信息。我國(guó)應(yīng)借鑒美日做法并結(jié)合我國(guó)國(guó)情，建立和完善工業(yè)控制系統(tǒng)信息安全漏洞發(fā)布機(jī)制。

近年來(lái)，工業(yè)控制系統(tǒng)遭受惡意攻擊事件的頻繁報(bào)道，使得分布式網(wǎng)絡(luò)控制系統(tǒng)的安全問(wèn)題引起了極大的關(guān)注。本文通過(guò)分析傳統(tǒng)IT系統(tǒng)與分布式網(wǎng)絡(luò)控制系統(tǒng)的信息安全目標(biāo)，揭示了分布式網(wǎng)絡(luò)控制系統(tǒng)的信息物理安全問(wèn)題的重要性、必要性和緊迫性。詳細(xì)介紹了分布式網(wǎng)絡(luò)控制系統(tǒng)的信息物理安全研究的當(dāng)前最新進(jìn)展。最后，從系統(tǒng)理論的角度探討了分布式網(wǎng)絡(luò)控制系統(tǒng)的信息物理安全研究存在的問(wèn)題并提出了一些見解。

本文是在查閱了國(guó)內(nèi)外核電行業(yè)的相關(guān)標(biāo)準(zhǔn)，對(duì)每個(gè)標(biāo)準(zhǔn)進(jìn)行了概括和總結(jié)，并對(duì)其之間的關(guān)聯(lián)性進(jìn)行了分析。核電行業(yè)是一個(gè)設(shè)計(jì)十分嚴(yán)謹(jǐn)?shù)男袠I(yè)，涉及國(guó)家能源戰(zhàn)略。因此本文對(duì)進(jìn)一步開展核電行業(yè)的工業(yè)控制系統(tǒng)信息安全有一定的參考意義。

石油化工等關(guān)鍵基礎(chǔ)設(shè)施和能源行業(yè)關(guān)系國(guó)計(jì)民生，在我國(guó)兩化融合深入發(fā)展的同時(shí)，如何確保工控系統(tǒng)信息安全是石化行業(yè)信息化建設(shè)重要的一部分。

隨著工業(yè)信息化進(jìn)程的快速推進(jìn)，信息、網(wǎng)絡(luò)技術(shù)在工業(yè)控制領(lǐng)域得到了廣泛的應(yīng)用。工業(yè)控制系統(tǒng)逐漸打破了以往的封閉性，這使得工業(yè)控制系統(tǒng)必將面臨黑客入侵等傳統(tǒng)的信息安全威脅。

本文基于工控系統(tǒng)公開漏洞的統(tǒng)計(jì)分析結(jié)果以及近期工控信息安全攻擊事件及最新攻擊技術(shù)等多個(gè)方面，討論了工控系統(tǒng)當(dāng)前所面臨的安全威脅態(tài)勢(shì)及應(yīng)對(duì)策略。