本文基于持續“PDCA”的工控安全運維管理是依據國家相關標準、規范和指南要求,面向企業用戶、針對工控網絡與系統,簡要介紹所開展的全生命周期安全運維管理。通過循序漸進的評價和改進,統計隱患和潛在的工控安全隱患的實時趨勢,持續提供風險分析報告及安全整改建議,幫助企業發現漏洞,降低工業企業網絡與信息安全風險。
本文根據火電廠控制系統特點,指出控制系統信息安全防護應與互聯網系統信息安全防護具有不同安全工作策略,并對當前控制系統供應側和應用側兩個信息安全戰場的互相協調和促進進行了探討。
目前,電廠自動化系統五花八門,但總體上可以分為兩個層次:第一個層次是控制系統,所有直接參與生產過程測量與控制的自動化系統均劃歸為該層次,包括機組分散控制系統(DCS)、汽機數字電液控制系統(DEH)、輔助車間控制系統等;第二個層次是信息系統,將電廠與信息有關的,不直接參與過程控制的自動化系統均歸到信息系統,包括管理信息系統(MIS)、廠級監控信息系統(SIS)、視頻監視系統、視頻會議系統、門禁管理系統等。
本文在分析國、內外工業控制系統網絡安全狀況基礎上,進一步研究梳理工業控制系統脆弱點、安全隱患和可能存在的安全風險,簡要介紹剛剛發布的國家標準GB/T32919-2016《信息安全技術 工業控制系統安全控制應用指南》的主要內容,希望從物理和環境安全、網絡安全(通信協議防護)、身份鑒別、訪問控制、安全審計(監控環節)、系統與信息完整性、 應急計劃等方面給工業控制系統建設、管理和運維人員提供一個可參考、可操作的安全基線,以及基本的安全控制策略和應對措施。
自從2011年9月《關于加強工業控制系統信息安全管理的通知》(工信部協[2011]451號)文件發布之后,國內各行各業對工業控制系統信息安全的認識都達到了一個新的高度,電力、石化、制造、煙草等多個行業,陸續制定了相應的指導性文件,來指導相應行業安全檢查與整改活動。451號文填補了國內工業控制系統信息安全的政策空白,由此拉開了行業發展的帷幕。
隨著我國經濟快速發展,面對新矛盾、新挑戰,石化工業已把“調結構”和“穩增長”作為“十三五”時期行業發展的主要任務,把鞏固提升傳統產業和培育壯大戰略性新興產業作為主攻方向。“十二五”期間,石化行業采取“基礎化、大型化、一體化、園區化”發展模式,擴大原料來源,資源優化利用,節能降耗,煉油化工一體化。石化生產規模、技術裝備、自動化水平、設計施工、生產管理水平上了新的臺階,日趨接近國際先進水平。
虛擬現實技術是近年來發展十分迅速的一項計算機技術,該技術是模擬人類視覺、聽覺、力覺、觸覺等感知行為的高度逼真的人機交互技術,虛擬現實技術現在已經成功地應用在各種領域,如機械、電子、航空航天、醫療、教育等。在機械安全領域通過運用虛擬現實技術,可以模擬再現安全事故的發生,深入研究事故的因果,以便優化機械安全設計,降低機械安全風險,保障人身安全和健康。本文就虛擬現實技術在機械安全領域的應用進行分析探討,并對應用前景進行了展望。
當前,網絡信息技術的飛速發展以及與工業領域的深度融合,在科技與經濟發展的雙重推動下,促進了CPS的誕生。CPS最早在2006年美國政府發布的《美國競爭力計劃》中提出,同年10月,美國國家自然科學基金會(Nation Science Foundation,NSF)將CPS列為美國未來八大關鍵信息技術的首位。
由于工控領域缺乏信息安全基礎,面臨諸多風險,為提高工控系統的安全,借助工控系統專業信息安全產品進行加固是主要措施之一。從國家層面也在鼓勵適用于工業控制系統的信息安全產品的發展,2012年及2013年國家發改委組織的年度國家信息安全專項中扶持的領域均包括工業控制領域。因此,近年工控信息安全產品得到了快速的發展。
系統可用性屬于RAM的范疇,是系統可用性和可靠性方面的因素。安全性與可靠性既有關系又有區別,如果發生安全性事故,同時必定會引發系統可用性的降低。功能安全和RAM是之前大家討論比較多的既有工控安全的范疇。
到第 頁
友情鏈接
電話:010-62669087 控制網版權所有未經許可不得轉載
地址:北京市海淀區上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號:11010802023656號