面对日益严重的工业控制系统信息安全威胁,本文从我国烟草工业控制系统信息安全方面的需求及烟草工业信息安全管理存在的问题、特点出发,对工业控制系统信息安全的解决方案进行研究,构建一套适应于烟草工业控制系统的信息安全系统,保护烟草工业控制系统的信息安全,保障工业生产系统的安全、稳定运行。
工业控制系统信息安全 一、工业控制系统安全分析 工业控制系统 (Industrial Control Systems, ICS) ,是由各种自动化控制组件和实时数据 采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统 (SCADA) 、分布式 控制系统 (DCS)、可编程逻辑控制器 (PLC) 、远程终端 (RTU) 、智能电子设备 (IED) ,以及确 保各组件通信的接口技术。 典型的 ICS 控制过程通常由控制回路、 HMI、远程诊断与维护工具三部分组件共同完 成,控制回路用以控制逻辑运算, HMI 执行信息交互,远程诊断与维护工具确保 ICS 能够 稳定持续运行。 1.1 工业控制系统潜在的风险 1.操作系统的安全漏洞问题 由于考虑到工控软件与操作系统补丁兼容性的问题,系统开车后一般不会对 Windows 平台打补丁,导致系统带着风险运行。 2. 杀毒软件安装及升级更新问