工业控制系统信息安全现状分析

doi:10.3969/j.issn.1671-1122.2016.09.034

信息网络安全 ›› 2016, Vol. 16 ›› Issue (9): 169-172.doi: 10.3969/j.issn.1671-1122.2016.09.034

工业控制系统信息安全现状分析

曾瑜(), 郭金全

重庆市公安局网络安全保卫总队,重庆401121

收稿日期:2016-07-25 出版日期:2016-09-20 发布日期:2020-05-13
作者简介:
作者简介：曾瑜（1975—）,男,重庆,本科,主要研究方向为信息安全;郭金全（1985—）,男,江西,硕士,主要研究方向为信息安全。

Research of the Security Situation about Industrial Control Information System

Yu ZENG(), Jinquan GUO

Chongqing Bureau of Public Safety, Chongqing 401121, China

Received:2016-07-25 Online:2016-09-20 Published:2020-05-13

摘要/Abstract

摘要：

近年来,随着信息技术在工业领域的广泛应用,工业控制信息系统已经成为工业生产领域重要的支撑系统。以SCADA、DCS、PLC为代表的各级控制系统成为了工业生产的控制核心。工业控制信息系统的安全问题越来越受到人们的重视。文章在对大量企业统计数据和工业信息系统等级测评数据进行深入分析的基础上,对西部地区某重要城市工业控制信息系统现状的应用领域、系统类型和研发企业等信息进行了统计分析;对工业控制信息系统的建设现状、主要防护措施、主要安全问题进行了分析。在此基础上给出了在工业控制领域进行信息安全等级保护测评和安全建设的建议。

关键词: 工业控制信息系统, 等级保护, DCS, SCADA, PLC

Abstract:

In recent years, industrial control information system become more and more important in industrial area. Many industrial control information system (such as SCADA, DCS, PLC) become the key part of an industrial product area. We pay more attention to the industrial information security problems. In the paper, we analyzed the main security status of industrial control information system in Chinese west big city by plenty of real industrial enterprise statistical data and level protection testing and evaluation data. We analyzed the main status, protection method and problem of these system. We also give some advice about how to improve the system status.

Key words: industrial control information system, classified protection, DCS, SCADA, PLC

中图分类号:

TP309

曾瑜, 郭金全. 工业控制系统信息安全现状分析[J]. 信息网络安全, 2016, 16(9): 169-172.

Yu ZENG, Jinquan GUO. Research of the Security Situation about Industrial Control Information System[J]. Netinfo Security, 2016, 16(9): 169-172.

图/表 3

参考文献 14

[1]	GB/T30976.1~.2-2014工业控制系统信息安全[S]. 北京:标准出版社,2014.
[2]	彭勇,江常青,谢丰,等.工业控制系统信息安全研究进展[J]. 清华大学学报:自然科学版,2012(10):1396-1408.
[3]	王群. 基于安全域的信息安全防护体系研究[J]. 信息网络安全,2015(9):206-210.
[4]	张敏,张五一,韩桂芬,等.国内外工业控制系统信息安全标准研究[J].中国标准化论坛,2014:964-968.
[5]	熊琦,彭勇,戴忠华.工业控制系统信息安全路线图研究[J].中国信息安全,2012(10):71-74.
[6]	何之栋,裘坤,钟晨,等.工业控制系统的信息安全问题研究[J].工业控制计算机,2013,26(10):1-4.
[7]	武传坤. 身份证件的安全要求和可使用的密码学技术[J]. 信息网络安全,2015(5):21-27.
[8]	夏春明,刘涛,王华忠,等.工业控制系统信息安全现状及发展趋势[J].信息安全与技术,2013, 4(2):13-18.
[9]	GB/T22239-2008信息系统安全等级保护基本要求[S], 北京:标准出版社,2008.
[10]	陈明奇,洪学海,王伟,等. 关于网络安全和信息技术发展态势的思考[J]. 信息网络安全,2015(4):1-4.
[11]	YC/T494-2014 烟草工业企业生产网与管理网网络互联安全规范[S]. 北京:中国标准出版社,2014.
[12]	张敏,张五一,韩桂芬.工业控制系统信息安全防护体系研究[J].工业控制计算机,2013,26(10):25-27.
[13]	魏可承,李斌,易伟文,等.工业控制系统信息安全防护体系规划研究[J].自动化仪表,2015,36(2):49-50.
[14]	周黎辉. 工业控制系统信息安全保护体系研究与探讨[J].信息安全与技术,2015,6(6):46-47.

[1]	马力. 网络安全等级保护测评中结论产生的定量计算方法研究[J]. 信息网络安全, 2020, 20(3): 1-8.
[2]	黎水林, 祝国邦, 范春玲, 陈广勇. 一种新的等级测评综合得分算法研究[J]. 信息网络安全, 2020, 20(2): 1-6.
[3]	陶源, 黄涛, 李末岩, 胡巍. 基于知识图谱驱动的网络安全等级保护日志审计分析模型研究[J]. 信息网络安全, 2020, 20(1): 46-51.
[4]	郑国刚. 重要信息系统安全检查实施方法与技术措施[J]. 信息网络安全, 2019, 19(9): 16-20.
[5]	陈广勇, 祝国邦, 范春玲. 《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）标准解读[J]. 信息网络安全, 2019, 19(7): 1-8.
[6]	尚文利, 尹隆, 刘贤达, 赵剑明. 工业控制系统安全可信环境构建技术及应用[J]. 信息网络安全, 2019, 19(6): 1-10.
[7]	尚文利, 张修乐, 刘贤达, 尹隆. 工控网络局域可信计算环境构建方法与验证[J]. 信息网络安全, 2019, 19(4): 1-10.
[8]	段斌, 李兰, 赖俊, 詹俊. 基于动态污点分析的工控设备硬件漏洞挖掘方法研究[J]. 信息网络安全, 2019, 19(4): 47-54.
[9]	马力, 祝国邦, 陆磊. 《网络安全等级保护基本要求》（GB/T 22239-2019）标准解读[J]. 信息网络安全, 2019, 19(2): 77-84.
[10]	黎妹红, 齐小晨, 吴倩倩. 基于动态密钥的智能电网无线通信数据加密传输方案[J]. 信息网络安全, 2019, 19(12): 10-21.
[11]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[12]	曲洁, 范春玲, 陈广勇, 赵劲涛. 新时代下网络安全服务能力体系建设思路[J]. 信息网络安全, 2019, 19(1): 83-87.
[13]	黎水林, 陈广勇, 陶源. 网络安全等级保护测评中网络和通信安全测评研究[J]. 信息网络安全, 2018, 18(9): 19-24.
[14]	李涛, 张驰. 基于信息安全等保标准的网络安全风险模型研究[J]. 信息网络安全, 2016, 16(9): 177-183.
[15]	宋国江, 肖荣华, 晏培. 工业控制系统中PLC面临的网络空间安全威胁[J]. 信息网络安全, 2016, 16(9): 228-233.

工业控制系统信息安全现状分析

Research of the Security Situation about Industrial Control Information System

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 3

参考文献 14

相关文章 15

编辑推荐

Metrics

本文评价