自从2010年震网事务发作之后,世界列国对自动化工业节造系统的安全问题的关注被提升到一个新的高度。在政策、尺度、技术、规划等方面发展了积极应对。自动化工业节造系统安全也成为备受工业和信息安全领域钻研机构关注的钻研热点。作为信息产业发展的辅导者,美国很早就十吩祺沉工控系统的信息安全。2003年将其视为国度安全优先事项;2008年则将其列入国度需沉点;さ墓丶∩枋┝煊。2009年颁布《;すひ到谠煜低痴绞酢,涵盖能源、电力、交通等14个行业工控系统的安全。同年,在CERT组织下面成立工业节造系统网络应急响应幼组(ICS-CERT),专一于工业节造系统有关的安全变乱监控、分析执行缝隙和恶意代码、为变乱响应和取证分析提供现场支持;通过信息产品、安全公告以及缝隙及威胁信息的共享提供工业节造系统安全事务监控及行业安全态势分析,并以季度汇报的方式公开颁布。
在工控安全的国际尺度钻研方面,美国国度尺度与技术钻研院、能源局则别离颁布了《工业节造系统安全指南》(SP800-82。2013年推出最新订正版本)[NIST]、《改进SCADA网络安全的21项措施》等有关的工控系统的安全建设尺度指南或最佳实际文档。除了美国NIST的NIST800-82之表,IEC62443尺度也是工控安全钻研者最为关注的工控安全尺度,必要与NIST800-82的内容相对照,并结合企业自身的业务特点进行综合思考的基础上,造订工控企业实用的工控安全防护规划。
针对国表传统信息安全厂商赛门铁克、MCAFEE、思科以及传统工控厂商罗克韦尔、通用电气以及一些新兴的专业工控安全厂商在工控系统的安全防护及产品服务提供方面也都发展了深刻钻延注实际及产业化工作,并总体上处于当先的职位。在欧洲则以德国西门子、法国施耐德电气为代表的工业节造系统提供商为主,为用户提供相应的安全产品、服务及相应的解决规划。
在专业的工控安全厂商方面,加拿大Tofino(多芬诺)公司曾以其业内驰名的工控系统防火墙成为业内当先的工控系统安全的专业厂商,其产品在石化等多个行业利用宽泛。Codenomicon(科诺康) 公司则以其用于缝隙发现的fuzzing 测试工具而在工控系统安全领域占有沉要的职位。此表,还有一些开源组织提供相应的工控安全工具,例如Nessue,它分为专业版(收费)和免费评估测试版,其专业版利用相应的工控系统安全插件,对SCADA系统或PLC的节造设备的脆弱性进行检测评估。
自2011年工信部451号文颁布之后,国内各行各业都对工控系统安全的意识达到了一个新的高度,电力、石化、造作、烟草等多个行业进行工控安全建设调延注钻研,积极进行安全建设的示范试点。
为更好地推动工控安全建设的落地,在工信部、公安部等国度部委以及各行业主管机构,从顶层牵头或主导造订了相应的领导性文件,来领导相应行业的安全查抄与整改活动。国度尺度有关的组织TC260、TC124等尺度组也已经启动了相应尺度的钻研造订工作。
1.政策律例方面如:
● 工信部关于工控安全的451号文
● 电监会的《电力二次系统安全防护划定》
● 电监会2013年50号文,《电力工控信息安全专项监管工作规划》
● 国度烟草局《烟草工业企业出产区与治理区网络互联安全规范》
等等。
2.尺度草案方面如:
这两年在信安标委的领导下,在草拟的工控安全有关尺度重要蕴含:
●《信息安全技术 工业节造系统安全治理根基要求》
●《安全可控信息系统 (电力系统)安全指标系统》
●《信息安全技术 工业节造系统信息安全查抄指南》
●《信息安全技术 工业节造系统安全防护技术要求和测试评价步骤》
●《信息安全技术 工业节造系统信息安全分级规范》
●《信息安全技术 工业节造系统测控终端安全要求》
另表,其他主管部门牵头造订的尺度还有:
●《工业节造系统信息安全等级;ど杓萍际踔改稀
等等。
近几年,国内出现了一些以同盟、协会、学会等名义组建的组织,组织展会、论坛、峰会、调延注钻延注示范项目等活动大局进走运作。如“工业节造系统信息安全产业同盟”、“中国仪器仪表协会”、“中国节造网自动化博览”、“边缘推算产业同盟”、“物联网产业同盟”等等,以为搭建当局、用户、企业、科院院校等各方互换平台,更好地推动各行业企业工控安全建设,保峻峭害基础设施安全不变运行为方向。
如: “工业节造系统信息安全产业同盟”是2014年4月17日由中国24家单元共同提议,以“搭建当局、用户、企业、科研院所、大专院校之间的互换平台,阐扬纽带与桥梁作用,共同推动我国工业节造系统信息安全产业发展,保峻峭害基础设施安全不变运行,支持中国工业健全可持续发展”为宗旨,致力于为我国工业节造系统信息安全在系统建设、等级;ぁ⒎缦掌拦馈⒊叨仍於⒉房⒑推啦獾确矫嫜缚煊行У鼗竦没πФ罱ㄒ桓龌セ黄教。
Copyright ? 沙巴 版权所有 京ICP备05032414号
京公网安备11010802024551号