工业控制系统的信息安全作者：赛永杰 冯战巨来源：《电子技术与软件工程》2018年第17期 摘要
面对日益严重的工业控制系统信息安全威胁，本文从我国烟草工业控制系统信息安全方面的需求及烟草工业信息安全管理存在的问题、特点出发，对工业控制系统信息安全的解决方案进行研究，构建一套适应于烟草工业控制系统的信息安全系统，保护烟草工业控制系统的信息安全，保障工业生产系统的安全、稳定运行。 【关键词】烟草工业信息安全 工业控制系统网络信息安全系统
1 项目需求背景
当前烟草工业信息系统形成了由现场控制、中央控制、数据采集、厂级MIS、ERP等上下级信息系统组成多层次结构，传统相对独立、封闭的现场控制、中央控制和数据采集等工业生产控制环境逐步开放，与办公网络和互联网之间形成了不可分割的联系。但工业控制系统的安全防护措施缺乏，传统IT安全威胁逐步向生产控制网络扩散。烟草企业车间时有发生通信中断、网络阻塞、实时数据库采集丢失、控制失灵等网络安全事件，造成整条生产线无法启动或中断，严重影响生产。
随着行业信息化进程的加快，烟草企业工业化和信息化深度融合，工业自动化安全管控、工业系统运行与维护安全，成了当前迫切需要解决的重大问题。为保护烟草工业控制系统，保障工业生产系统的安全、稳定运行，依据工信部《关于加强工业控制系统信息安全管理的通知》（工信部协[2011]451号）精神，结合NIST、ANSI/ISA99等国际工业控制安全标准和国际最新的可信计算技术，我们提出以信息层、监控层与现场控制层间的安全隔离控制，和以生产控制内部关键主机设备的可信主机安全防护为核心内容的工业控制系
统安全防护的技术研究。
2 项目系统设计
2.1 系统设计目标
（1）通过部署一套运维管理系统，对运维人员进行实名管制，角分配，对运维人员的操作进行过程监督，降低运维风险，提高运维过程可控;对自动化系统、服务器、网络设备、安全设备等安全设备的管理维护进行安全、有效、直观的操作审计;对操作者进行身份验证、授权、管理、审计;对操作过程进行实时监控，對违规操作实时告警和阻断。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议