本文是在查閱了國內外核電行業的相關標準,對每個標準進行了概括和總結,并對其之間的關聯性進行了分析。核電行業是一個設計十分嚴謹的行業,涉及國家能源戰略。因此本文對進一步開展核電行業的工業控制系統信息安全有一定的參考意義。
石油化工等關鍵基礎設施和能源行業關系國計民生,在我國兩化融合深入發展的同時,如何確保工控系統信息安全是石化行業信息化建設重要的一部分。
隨著工業信息化進程的快速推進,信息、網絡技術在工業控制領域得到了廣泛的應用。工業控制系統逐漸打破了以往的封閉性,這使得工業控制系統必將面臨黑客入侵等傳統的信息安全威脅。
工業控制系統的信息化以及自身的漏洞使其面臨著嚴重的安全問題,尤其是“震網”事件的發生,標志著工業控制系統的安全問題已經上升到了國家的戰略安全。
本文基于工控系統公開漏洞的統計分析結果以及近期工控信息安全攻擊事件及最新攻擊技術等多個方面,討論了工控系統當前所面臨的安全威脅態勢及應對策略。
近期,安全研究人員發現了一種新的類似震網病毒的惡意軟件,并將其命名為:Havex,這種惡意軟件已被用在很多針對國家基礎設施的網絡攻擊中。Havex病毒被發現的時間雖然不長,但是目前已經發現有超過8000個能源設施被感染。
震網病毒給工業控制系統的信息安全敲響了警鐘,如何防范并保障工業控制系統信息安全是各個國家都面臨的重要課題,但沒有一個現成可用的答案。
工業控制系統已經應用到各個行業各個領域,本文主要介紹工控系統中的信息安全解決方案,希望能為行業用戶建立起工業基礎設施安全保障體系,增強安全風險防范能力,促進工業控制系統安全、穩定運行
隨著工業領域出現越來越多的信息安全事件,針對工業領域的安全威脅與風險日益突出。然而與IT領域不同,針對工業領域的安全風險評估開展較少,主要原因在于工業網絡與系統有其特殊性,當前缺乏合適的標準、工具等。
隨著近年來控制和信息技術(網絡通信技術、計算機硬件技術、現場總線技術等)的不斷發展和日益成熟,加之用戶對先進控制功能與管理功能需求的提升,全數字化儀控系統開始全面進入核電站的實際應用。
到第 頁
友情鏈接
電話:010-62669087 控制網版權所有未經許可不得轉載
地址:北京市海淀區上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號:11010802023656號