自从2010年震网事务爆发之后,,,,,天下各国对自动化工业控制系统的清静问题的关注被提升到一个新的高度。。。。。。在政策、标准、手艺、计划等方面睁开了起劲应对。。。。。。自动化工业控制系统清静也成为备受工业和信息清静领域研究机构关注的研究热门。。。。。。作为信息工业生长的向导者,,,,,美国很早就十分重视工控系统的信息清静。。。。。。2003年将其视为国家清静优先事项;2008年则将其列入国家需重点保唬;;;;;さ囊∩枋┝煊颉。。。。。2009年公布《保唬;;;;;すひ悼刂葡低痴铰浴,,,,,涵盖能源、电力、交通等14个行业工控系统的清静。。。。。。同年,,,,,在CERT组织下面建设工业控制系统网络应急响应小组(ICS-CERT),,,,,专注于工业控制系统相关的清静事故监控、剖析执行误差和恶意代码、为事故响应和取证剖析提供现场支持;通过信息产品、清静通告以及误差及威胁信息的共享提供工业控制系统清静事务监控及行业清静态势剖析,,,,,并以季度报告的方法果真宣布。。。。。。
在工控清静的国际标准研究方面,,,,,美国国家标准与手艺研究院、能源局则划分宣布了《工业控制系统清静指南》(SP800-82。。。。。。2013年推出最新修订版本)[NIST]、《刷新SCADA网络清静的21项步伐》等相关的工控系统的清静建设标准指南或最佳实践文档。。。。。。除了美国NIST的NIST800-82之外,,,,,IEC62443标准也是工控清静研究者最为关注的工控清静标准,,,,,需要与NIST800-82的内容相比照,,,,,并连系企业自身的营业特点举行综合思量的基础上,,,,,制订工控企业适用的工控清静防护计划。。。。。。
针对外洋古板信息清静厂商赛门铁克、MCAFEE、思科以及古板工控厂商罗克韦尔、通用电气以及一些新兴的专业工控清静厂商在工控系统的清静防护及产品效劳提供方面也都睁开了深入研究、实践及工业化事情,,,,,并总体上处于领先的职位。。。。。。在欧洲则以德国西门子、法国施耐德电气为代表的工业控制系统提供商为主,,,,,为用户提供响应的清静产品、效劳及响应的解决计划。。。。。。
在专业的工控清静厂商方面,,,,,加拿大Tofino(多芬诺)公司曾以其业内著名的工控系统防火墙成为业内领先的工控系统清静的专业厂商,,,,,其产品在石化等多个行业应用普遍。。。。。。Codenomicon(科诺康) 公司则以其用于误差发明的fuzzing 测试工具而在工控系统清静领域拥有主要的职位。。。。。。别的,,,,,尚有一些开源组织提供响应的工控清静工具,,,,,例如Nessue,,,,,它分为专业版(收费)和免费评估测试版,,,,,其专业版使用响应的工控系统清静插件,,,,,对SCADA系统或PLC的控制装备的懦弱性举行检测评估。。。。。。
自2011年工信部451号文宣布之后,,,,,海内各行各业都对工控系统清静的熟悉抵达了一个新的高度,,,,,电力、石化、制造、烟草等多个行业举行工控清静建设调研、研究,,,,,起劲举行清静建设的树模试点。。。。。。
为更好地推动工控清静建设的落地,,,,,在工信部、公安部等国家部委以及各行业主管机构,,,,,从顶层牵头或主导制订了响应的指导性文件,,,,,来指导响应行业的清静检查与整改活动。。。。。。国家标准相关的组织TC260、TC124等标准组也已经启动了响应标准的研究制订事情。。。。。。
1.政策规则方面如:
● 工信部关于工控清静的451号文
● 电监会的《电力二次系统清静防护划定》
● 电监会2013年50号文,,,,,《电力工控信息清静专项羁系事情计划》
● 国家烟草局《烟草工业企业生产区与治理区网络互联清静规范》
等等。。。。。。
2.标准草案方面如:
这两年在信安标委的指导下,,,,,正在起草的工控清静相关标准主要包括:
●《信息清静手艺 工业控制系统清静治理基本要求》
●《清静可控信息系统 (电力系统)清静指标系统》
●《信息清静手艺 工业控制系统信息清静检查指南》
●《信息清静手艺 工业控制系统清静防护手艺要求和测试评价要领》
●《信息清静手艺 工业控制系统信息清静分级规范》
●《信息清静手艺 工业控制系统测控终端清静要求》
另外,,,,,其他主管部分牵头制订的标准尚有:
●《工业控制系统信息清静品级保唬;;;;;ど杓剖忠罩改稀
等等。。。。。。
近几年,,,,,海内泛起了一些以同盟、协会、学会等名义组建的组织,,,,,组织展会、论坛、峰会、调研、钻研、树模项目等活动形式举行运作。。。。。。如“工业控制系统信息清静工业同盟”、“中国仪器仪表协会”、“中国控制网自动化博览”、“边沿盘算工业同盟”、“物联网工业同盟”等等,,,,,以为搭建政府、用户、企业、科院院校等各方交流平台,,,,,更好地推动各行业企业工控清静建设,,,,,包管要害基础设施清静稳固运行为偏向。。。。。。
如: “工业控制系统信息清静工业同盟”是2014年4月17日由中国24家单位配合提倡,,,,,以“搭建政府、用户、企业、科研院所、大专院校之间的交流平台,,,,,施展纽带与桥梁作用,,,,,配合推进我国工业控制系统信息清静工业生长,,,,,包管要害基础设施清静稳固运行,,,,,支持中国工业康健可一连生长”为宗旨,,,,,致力于为我国工业控制系统信息清静在系统建设、品级保唬;;;;;ぁ⑽:ζ拦馈⒈曜贾贫⒉房⒑推啦獾确矫嫜杆儆杏玫厝〉闷鹁⑿Ч罱ㄒ桓鼋涣髌教ā。。。。。
Copyright ? 918博天堂 版权所有 京ICP备05032414号
京公网安备11010802024551号