中国工控信息安全技术标准体系.ppt

中国工控信息安全技术标准体系梅恪***仪器仪表综合技术经济研究所(ITEI)全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)2014年9月工控技术发展与信息安全势态国际工控信息安全技术标准情况国家工控信息安全技术标准情况技术标准体系的构建面临的问题总结**2020/8/122***仪器仪表综合技术经济研究所(ITEI)技术发展需求****仪器仪表综合技术经济研究所(ITEI)以智能制造为主导的第四次工业革命正在兴起技术发展需求工控系统的发展方向——全球互联、嵌入式智能、自组织传统系统封闭式系统演变到开放式的网络系统开放的硬件体系开放的协议体系过程控制和企业信息系统的集成供给链集成企业间协同无线技术的广泛应用****仪器仪表综合技术经济研究所(ITEI)**病毒,严重威胁核反应堆安全运营***数据采集与监控系统,使美国伊利诺伊州城市供水系统的供水泵遭到破坏两座美国电厂遭USB病毒攻击,感染了每个工厂的工控系统,可被窃取数据微软警告称最新发现的“Duqu”病毒可从工业控制系统制造商收集情报数据发现攻击多个中东国家的恶意程序Flame火焰病毒,它能收集各行业的敏感信息工控系统信息安全势态:我国:2010年齐鲁石化、2011年大庆石化炼油厂,某装置控制系统分别感染Conficker蠕虫病毒,都造成控制系统服务器与控制器通讯不同程度地中断****仪器仪表综合技术经济研究所(ITEI)企业分层模型以MES制造执行系统层分界—向上为传统IT领域—向下为工控领域传统信息系统:保密性—完整性—可用性仪控系统:可用性—完整性—保密性IT系统与工控系统的需求比较****仪器仪表综合技术经济研究所(ITEI)IT系统工控系统可用性允许短时间/周期性的间断或维护要求24h/7d/365d模式的可用性时间敏感性允许一定时延要求实时响应系统生命周期3-5年5-20年信息安全意识及准备较好没有基础保密性较高要求较低设备类型较少较多无线技术应用很多刚刚起步VDI/VDEBSIGrundschutzNISTRoadmaptoSecureControlSystemsintheEnergySectorIEC62351IECTC57WG15SACmitteesAssociationsStandardsGuidelinesDHSChemSecRoadmapNERC-CIPISO/IEC15408WIBM-2784ISO/IEC2700xIEC62443/ISA-99IACSIS信息安全标准****仪器仪表综合技术经济研究所(ITEI)IEC62443系列标准框架****仪器仪表综合技术经济研究所(ITEI)****仪器仪表综合技术经济研究所(ITEI)*****IEC/TC65组织结构图