工业控制系统信息安全研究综述 被引量：43

1

作者 区和坚 《自动化仪表》 CAS 2017年第7期4-8,共5页

随着IT领域操作系统、开放协议和通信技术的引入,工业控制系统的脆弱性逐渐暴露,工业控制系统信息安全防护问题迫在眉睫。与传统IT系统相比,工业控制系统在软硬件资源、通信协议和安全目标等方面存在显著不同,因此,单一措施和技术不可... 随着IT领域操作系统、开放协议和通信技术的引入,工业控制系统的脆弱性逐渐暴露,工业控制系统信息安全防护问题迫在眉睫。与传统IT系统相比,工业控制系统在软硬件资源、通信协议和安全目标等方面存在显著不同,因此,单一措施和技术不可能实现工业控制系统信息安全这一目标,应采用纵深防御理念、按照不同层次分区的方法,来构建信息安全防护体系,实现多重防护。常用的工业控制系统信息安全防护设备和技术包括工业防火墙、入侵检测/防御、安全审计等。然而,目前仍缺乏量化的信息安全防护评测标准,且尚未建立权威的评估、评测、检定机构,不能对工业控制系统脆弱性和信息安全等级进行有效评估。此外,在智能制造新形势下,更应从智能工厂/数字化车间的总体设计、系统开发、运维管理、测试评估等方面,建立全生命周期的信息安全与功能安全一体化方案。 展开更多

关键词 工业控制系统 信息安全 安全防护 纵深防御 工业防火墙 入侵检测/防御 主动防御 安全审计

下载PDF 职称材料

工业控制系统信息安全防护 被引量：35

2

作者 李佳玮 郝悍勇 李宁辉 《中国电力》 CSCD 北大核心 2015年第10期139-143,共5页

阐述了ICS系统区别于传统IT信息系统的特点,分析了ICS系统所面临的信息安全风险,针对这些风险从技术和管理2个层面提出了相应的安全防护体系。在技术层面上,设置防火墙防护、隔离工程师站、开展系统安全测试、部署网络监控;在管理层面上... 阐述了ICS系统区别于传统IT信息系统的特点,分析了ICS系统所面临的信息安全风险,针对这些风险从技术和管理2个层面提出了相应的安全防护体系。在技术层面上,设置防火墙防护、隔离工程师站、开展系统安全测试、部署网络监控;在管理层面上,实时维护并更新现有管理制度与安全技术标准等。上述安全防护体系已在某省电力公司工控机安全防护试点得到验证,证明其可行性,对电网工控机的安全防护具有一定借鉴意义。 展开更多

关键词 工业控制系统(ICS) 信息系统 信息安全 网络攻击 电网防护体系

下载PDF 职称材料

工业控制系统信息安全防护体系研究 被引量：29

3

作者 张敏 张五一 韩桂芬 《工业控制计算机》 2013年第10期25-27,共3页

工业控制系统作为国家经济命脉的重要基础设施正面临着严峻的信息安全风险,工业控制系统信息安全防护体系建设迫在眉睫。分析了工业控制系统信息安全风险,结合电力行业工控系统信息安全需求,遵循先进成熟技术原则、分级保护原则、动态... 工业控制系统作为国家经济命脉的重要基础设施正面临着严峻的信息安全风险,工业控制系统信息安全防护体系建设迫在眉睫。分析了工业控制系统信息安全风险,结合电力行业工控系统信息安全需求,遵循先进成熟技术原则、分级保护原则、动态调整原则,提出了采用分层分域、纵深防御策略构建工业控制系统信息安全防护体系,阐述了安全风险评估体系、安全技术体系、安全管理体系的建设方案。 展开更多

关键词 工业控制系统 信息安全 防护体系

下载PDF 职称材料

工业控制系统信息安全防护关键技术研究 被引量：24

4

作者 朱世顺 黄益彬 +1 位作者 朱应飞 张小飞 《电力信息与通信技术》 2013年第11期106-109,共4页

针对工业控制系统信息安全现状及存在的风险,提出由防护体系与标准规范、工控安全模拟平台、攻防关键技术研究、安全防护产品研发等组成的工业控制系统信息安全防护关键技术研究框架,为我国重要基础设施的工业控制系统信息安全防护提供... 针对工业控制系统信息安全现状及存在的风险,提出由防护体系与标准规范、工控安全模拟平台、攻防关键技术研究、安全防护产品研发等组成的工业控制系统信息安全防护关键技术研究框架,为我国重要基础设施的工业控制系统信息安全防护提供一套覆盖防护体系、标准规范、模拟验证、防护技术、防护产品和测评服务等在内的完整解决方案和全方位的技术支撑。 展开更多

关键词 电力 工业控制系统 信息安全 保护技术

下载PDF 职称材料

工业控制系统信息安全防护体系规划研究 被引量：18

5

作者 魏可承 李斌 +1 位作者 易伟文 焉鹤 《自动化仪表》 CAS 2015年第2期49-52,共4页

对烟草工业企业工控系统的实际应用进行了研究。基于工业控制系统信息安全的特点和风险分析,指出开展信息安全建设的迫切性,提出适合工业控制系统信息安全防护体系的整体规划。从制度建设、边界防护安全、组网安全、主机安全、数据安全... 对烟草工业企业工控系统的实际应用进行了研究。基于工业控制系统信息安全的特点和风险分析,指出开展信息安全建设的迫切性,提出适合工业控制系统信息安全防护体系的整体规划。从制度建设、边界防护安全、组网安全、主机安全、数据安全、物理安全、应急机制、安全检查和风险评估等方面,对信息安全防护体系规划的内容进行研究和探讨。 展开更多

关键词 工业控制系统 信息安全 风险分析 体系规划 边界防护 卷烟工业

下载PDF 职称材料

煤矿工业互联网信息安全风险评估 被引量：15

6

作者 孟庆勇 顾闯 《工矿自动化》 北大核心 2019年第8期43-47,共5页

针对煤矿工业互联网信息安全防护手段多应用于较小区域、难以对整体信息安全风险进行评估的问题,提出了一种基于静态和动态2个维度的煤矿工业互联网信息安全风险评估方法。该方法根据《信息安全技术网络安全等级保护基本要求》及GB/T 34... 针对煤矿工业互联网信息安全防护手段多应用于较小区域、难以对整体信息安全风险进行评估的问题,提出了一种基于静态和动态2个维度的煤矿工业互联网信息安全风险评估方法。该方法根据《信息安全技术网络安全等级保护基本要求》及GB/T 34679-2017《智慧矿山信息系统通用技术规范》,对煤矿信息系统已实施的安全防护条例进行特征化转换,建立各系统中安全防护要求的关联系数矩阵,进而计算出系统实际实施的安全防护条例数量;再结合威胁发生数和发生更高级风险的概率,建立安全风险评估模型,进而对煤矿工业互联网进行信息安全风险评估。测试结果表明,该方法能有效评估煤矿工业互联网信息安全状况,指导煤矿企业进行信息安全风险分析、安全防护规划设计及实施,从而降低煤矿工业互联网信息安全风险。 展开更多

关键词 煤矿工业互联网 智慧矿山 信息系统 信息安全 安全风险评估 安全防护

下载PDF 职称材料

台二电厂工控系统信息安全防护体系的建设 被引量：13

7

作者 周慎学 范渊 +3 位作者 夏克晁 尹峰 胡伯勇 杜永春 《中国电力》 CSCD 北大核心 2017年第8期53-57,共5页

首先研究了电力行业工业控制系统的特点和需求,分析了浙江浙能台州第二发电有限责任公司(以下简称"台二电厂")工控系统面临信息安全的问题,在深入解析有关电力行业信息安全防护规章之后,提出了适用于台二电厂工控系统信息安... 首先研究了电力行业工业控制系统的特点和需求,分析了浙江浙能台州第二发电有限责任公司(以下简称"台二电厂")工控系统面临信息安全的问题,在深入解析有关电力行业信息安全防护规章之后,提出了适用于台二电厂工控系统信息安全的防护方案,从网络防护、协议安全性、设备防护等角度出发,进行针对电厂的工控系统信息安全防护体系的研发和建设实践,提高了台二电厂工控系统信息安全防护能力,对中国发电厂在工控系统信息安全建设方面具有借鉴意义。 展开更多

关键词 发电厂 热工自动控制系统 工控系统 信息安全 风险分析 网络防护

下载PDF 职称材料

大数据时代下的工业互联网信息安全研究 被引量：12

8

作者 周天成 《上海管理科学》 2021年第6期110-112,119,共4页

大数据时代下,工业互联网进入到一个发展的黄金时代,与此同时信息安全问题也日益突出。文章首先阐述了工业大数据的特点和工业互联网的概念及现状,进一步分析了工业互联网信息安全所面临的挑战,最后给出几点工业互联网信息安全防护思考... 大数据时代下,工业互联网进入到一个发展的黄金时代,与此同时信息安全问题也日益突出。文章首先阐述了工业大数据的特点和工业互联网的概念及现状,进一步分析了工业互联网信息安全所面临的挑战,最后给出几点工业互联网信息安全防护思考,为工业互联网信息安全防御提供参考。 展开更多

关键词 工业大数据 工业互联网 信息安全风险 信息安全保护

下载PDF 职称材料

我国工业控制系统信息安全政策和标准体系架构研究 被引量：10

9

作者 安高峰 朱长明 +1 位作者 雷晓锋 李亚楠 《信息安全研究》 2018年第10期959-964,共6页

中国制造2025、"互联网+"等战略的实施推进,使工控系统存在的信息安全问题日益突出.究其根源,工控安全相关标准不成体系、对实际工作的指导缺位是主要因素之一.在调研我国信息安全国家标准体系建设现状、整理国内工控安全相... 中国制造2025、"互联网+"等战略的实施推进,使工控系统存在的信息安全问题日益突出.究其根源,工控安全相关标准不成体系、对实际工作的指导缺位是主要因素之一.在调研我国信息安全国家标准体系建设现状、整理国内工控安全相关标准的基础上,通过研究国际工控安全相关标准体系,结合国内工控安全需求的实际情况,梳理出了我国工业控制系统信息安全标准体系架构.该体系架构可作为企事业单位规划建设工控系统安全防护体系、制定工控系统安全管理规范、定期开展工控安全自检等活动提供参考及指导,切实提高企事业单位工控系统信息安全的保障能力. 展开更多

关键词 工业控制系统 信息安全 标准体系架构 政策研究 防护体系

下载PDF 职称材料

工业控制系统安全防护体系研究 被引量：9

10

作者 许光泞 《石油化工自动化》 CAS 2020年第3期1-6,共6页

工业控制系统与其他网络系统的互联互通,拓展了工业控制的发展空间,同时也带来了工业控制系统的信息安全问题。介绍了工业控制系统信息安全的内涵和现状,以及工业控制系统模型,阐述了工业控制系统网络安全防护理念及信息安全防护技术,... 工业控制系统与其他网络系统的互联互通,拓展了工业控制的发展空间,同时也带来了工业控制系统的信息安全问题。介绍了工业控制系统信息安全的内涵和现状,以及工业控制系统模型,阐述了工业控制系统网络安全防护理念及信息安全防护技术,在被动防御机制和纵深防护机制的基础上,构建多层防御体系,融入主动防御技术,提出了工业控制系统信息安全多层防护体系结构,该体系的构建有助于提高工控安全水平和用户安全意识。 展开更多

关键词 工业控制系统 信息安全 安全防护 纵深防御 工业防火墙 主动防御

下载PDF 职称材料

构筑工业互联网安全防护体系为推动先进制造业发展保驾护航 被引量：8

11

作者 刘仁辉 张尼 吴云峰 《信息技术与网络安全》 2018年第1期23-24,29,共3页

工业互联网是互联网和新一代信息技术与全球工业系统全方位深度融合集成所形成的产业和应用生态,是工业智能化发展的关键综合信息基础设施。网络是基础,数据是核心,安全是保障。本文通过解读国务院印发《关于深化"互联网+先进制造... 工业互联网是互联网和新一代信息技术与全球工业系统全方位深度融合集成所形成的产业和应用生态,是工业智能化发展的关键综合信息基础设施。网络是基础,数据是核心,安全是保障。本文通过解读国务院印发《关于深化"互联网+先进制造业"发展工业互联网的指导意见》,分析工业互联网各个层级的安全挑战,并给出了如何构建深度安全的主动防护体系。 展开更多

关键词 工业互联网 先进制造 信息安全 主动防护体系

下载PDF 职称材料

智慧水务工控网络信息安全方案的设计与研究 被引量：7

12

作者 范海健 陈夏裕 +1 位作者 孙杨 章明飞 《水利信息化》 2020年第3期20-24,共5页

针对目前水务工控网络存在的安全问题与风险,以及国家等级保护2.0的发布,提出并设计智慧水务工控网络信息安全方案。方案基于云平台的智慧水务系统工控网络信息安全架构体系,通过工业云平台实现感知与分析,通过防火墙及检测软件监控工... 针对目前水务工控网络存在的安全问题与风险,以及国家等级保护2.0的发布,提出并设计智慧水务工控网络信息安全方案。方案基于云平台的智慧水务系统工控网络信息安全架构体系,通过工业云平台实现感知与分析,通过防火墙及检测软件监控工控网络数据流量、工作站软件状态系统,解决原有水务系统的安全风险。该信息安全方案已在实际水务系统进行示范性实施,取得预期的成效。 展开更多

关键词 智慧水务 工控网络 信息安全 安全方案 等保2.0 白名单

下载PDF 职称材料

镇海炼化扩建120万吨/年乙烯项目SIS系统网络安全等级保护项目

13

作者 季俊 《自动化博览》 2024年第1期50-53,共4页

镇海炼化扩建120万吨/年乙烯项目SS系统网络安全等级保护项目是中石化行业内第一套实施并投用的网络安全等级保护2.0项目。北京康吉森自动化技术股份有限公司作为此安全仪表系统的实施单位,成功完成该项目并满足设计要求的各项指标。

关键词 工业控制系统 信息安全 安全仪表系统 网络安全等级保护

下载PDF 职称材料

基于IEC62443-3标准的工业信息安全防护体系研究

14

作者 白彦茹 《工业信息安全》 2024年第1期53-62,共10页

国际标准IEC62443《工业过程测量、控制和自动化网络与系统信息安全》第三部分针对系统集成商提出了保护工业控制系统所需的技术安全要求,指导系统集成商采用安全技术措施保障工业控制系统的安全性和可靠性,并提高其抵御各种攻击的能力... 国际标准IEC62443《工业过程测量、控制和自动化网络与系统信息安全》第三部分针对系统集成商提出了保护工业控制系统所需的技术安全要求,指导系统集成商采用安全技术措施保障工业控制系统的安全性和可靠性,并提高其抵御各种攻击的能力。本文对IEC62443标准内容和国家标准等同采用情况进行了梳理和介绍,对IEC62443-3-3标准内容进行研究,对基本要求FR相关的详细技术类控制系统要求SR、控制系统信息安全等级SL要求进行阐述,并着重对比分析了IEC62443-3-3与GB/T 22239-2019之间在安全等级方面的差异和在技术指标方面的关联关系,最后提出了一套基于IEC62443-3-3标准的工业信息安全防护框架和建设思路,为企业开展IEC62443标准研究和安全防护体系建设提供参考。 展开更多

关键词 工业信息安全 IEC62443 防护体系 安全标准

下载PDF 职称材料

工业控制系统信息安全研究综述 被引量：5

15

作者 魏祺 《通信电源技术》 2019年第5期225-226,共2页

工业控制系统广泛应用于电力、水利、石油化工、核能、航空航天以及交通运输等行业,是国家关键基础设施运行的基石。2010年"震网"病毒事件爆发后,国家有关部门高度重视工业控制领域的信息安全,各行业坚持贯彻落实国家政策,并... 工业控制系统广泛应用于电力、水利、石油化工、核能、航空航天以及交通运输等行业,是国家关键基础设施运行的基石。2010年"震网"病毒事件爆发后,国家有关部门高度重视工业控制领域的信息安全,各行业坚持贯彻落实国家政策,并制定了工业控制系统信息安全管理制度。因此,主要介绍工业控制系统信息安全的现状,简要分析工业控制系统的安全独特性和安全防护架构,并重点探讨了常见的工业控制系统信息安全防护的关键技术。 展开更多

关键词 工业控制系统 信息安全 安全防护技术

下载PDF 职称材料

基于企业视角探索工业信息安全解决之道 被引量：5

16

作者 杨帆 赵少飞 《工业控制计算机》 2019年第12期72-73,75,共3页

2002年美国提出了“工业互联网”的概念,2013年在德国汉诺威工业博览会上提出了“工业4.0战略”,2015年提出了“中国制造2025”,新名词的诞生标志着新技术的产生以及对社会发展变革所带来的影响,数字经济、人工智能、5G时代等对传统的... 2002年美国提出了“工业互联网”的概念,2013年在德国汉诺威工业博览会上提出了“工业4.0战略”,2015年提出了“中国制造2025”,新名词的诞生标志着新技术的产生以及对社会发展变革所带来的影响,数字经济、人工智能、5G时代等对传统的工业企业更是一种冲击。企业生产安全已较为成熟,而工业信息安全处于起步阶段,风险隐患已迫在眉睫,防护手段亟待完善。对于企业而言,不管是生产安全还是信息安全,旨在保障生产的安全稳定运行,现有的工业信息安全解决方案更多地在于不同安全域之间的防护,安全隐患消除治病在肤未在根,基于企业生产的视角来探索工业信息安全解决之道。 展开更多

关键词 工业控制系统 工业信息安全 安全防护

下载PDF 职称材料

工业控制系统信息安全保护体系研究与探讨 被引量：5

17

作者 周黎辉 《信息安全与技术》 2015年第6期46-47,共2页

通过对贵州省某国有企业的工业控制系统开展信息安全风险测评工作,掌握其工业控制系统基本情况,查找突出问题和薄弱环节,分析面临的安全威胁和风险,评估安全防护水平,从该企业的安全现状着手,提出针对性地防范对策和改进措施,促进安全... 通过对贵州省某国有企业的工业控制系统开展信息安全风险测评工作,掌握其工业控制系统基本情况,查找突出问题和薄弱环节,分析面临的安全威胁和风险,评估安全防护水平,从该企业的安全现状着手,提出针对性地防范对策和改进措施,促进安全防护能力和水平提升,研究与探讨工业控制系统信息安全保护体系。 展开更多

关键词 工业控制系统 防火墙 漏洞 信息安全保护体系

下载PDF 职称材料

浅析工业领域关键信息基础设施安全保护实践

18

作者 张哲宇 孙倩文 于盟 《工业信息安全》 2023年第3期55-60,共6页

近年来,随着智能化改造和数字化转型的全面推进,传统产业加速向网络化转型,在推动数字经济蓬勃发展的同时,网络安全风险越来越突出。关键信息基础设施承载着重要行业和领域的关键业务,是支撑数字经济稳定运行的重要基础,特别是能源、交... 近年来,随着智能化改造和数字化转型的全面推进,传统产业加速向网络化转型,在推动数字经济蓬勃发展的同时,网络安全风险越来越突出。关键信息基础设施承载着重要行业和领域的关键业务,是支撑数字经济稳定运行的重要基础,特别是能源、交通等工业领域的关键信息基础设施,与人民生产生活息息相关,其安全性关乎国家安全、经济发展和社会稳定,是安全保护的重中之重。随着《关键信息基础设施安全保护条例》及关键信息基础设施相关国家标准、行业指导文件的正式出台及实施,关键信息基础设施安全保护工作的系统性、全面性持续完善。本文对工业领域关键信息基础设施特点与安全形势进行分析,梳理相关行业、企业开展的安全保护工作实践,并给出关键信息基础设施安全保护工作的思考与建议。 展开更多

关键词 工业领域网络与数据安全 关键信息基础设施安全 工业企业安全防护

下载PDF 职称材料

工业私有云安全防护体系研究与分析 被引量：4

19

作者 杨睿超 高瑞 +1 位作者 李俊 魏玉峰 《工业控制计算机》 2019年第5期141-142,共2页

随着云计算、大数据、物联网等新一代信息技术在工业生产中不断应用,工业企业不断汇集新型工业化成熟资源,使得工业私有云得到进一步发展,为工业转型升级、产业创新提供重要的支撑和保障。与此同时,传统的信息系统、工业控制系统安全防... 随着云计算、大数据、物联网等新一代信息技术在工业生产中不断应用,工业企业不断汇集新型工业化成熟资源,使得工业私有云得到进一步发展,为工业转型升级、产业创新提供重要的支撑和保障。与此同时,传统的信息系统、工业控制系统安全防护体系已经无法有力地保障工业私有云安全稳定运行,成为阻碍工业私有云发展的重要制约因素。主要针对工业私有云所面临的安全威胁和防护体系建设进行相关分析及论述。 展开更多

关键词 工业私有云 信息安全 安全防护 体系建设

下载PDF 职称材料

工业控制网络信息安全的防护措施与应用 被引量：4

20

作者 李明桃 《工程建设与设计》 2021年第2期167-168,共2页

随着信息技术的快速发展,病毒造成的工业事件逐渐增多,工业网络安全逐渐得到人们的重视。为了确保重要设施和能源控制系统可以稳定安全运行,需要建立具有完善性和针对性的防护模式。论文介绍工业控制网络信息安全的实际情况,研究工业控... 随着信息技术的快速发展,病毒造成的工业事件逐渐增多,工业网络安全逐渐得到人们的重视。为了确保重要设施和能源控制系统可以稳定安全运行,需要建立具有完善性和针对性的防护模式。论文介绍工业控制网络信息安全的实际情况,研究工业控制网络的安全防护技术。 展开更多

关键词 工业信息网络 网络防护措施 安全防护技术

下载PDF 职称材料