基于STPA涉火涉危工业控制软件安全性分析方法探索

本文针对涉火涉危工业控制软件安全性测试存在的六个难点,包括需求分析依据不明确、安全要求简单、源代码缺失、故障注入难、与工艺紧密相连、专业性强,提出基于STPA的涉火涉危工业控制软件安全性分析方法,确定软件安全性测试的前期准备、安全需求分析步骤和安全性测试重点,提出工业控制软件研制应注意事项的建议。

基于SM3算法的工业控制软件加密方法设计

随着工业的发展,工业控制系统的软件使用权问题日益受到关注。为了保护工业控制软件的使用权以及知识产权,本文设计了一种基于SM3算法的注册码生成与校验的方法。采用注册码授权的方式保护其知识产权,防止盗版软件传播。本文首先对SM3算法进行概述,随后分析工控机的特征并提出针对工业控制软件的加密方案。采用流程图、时序图的方式详细描述了整个流程,为工业控制系统软件安全问题提供一种有效的解决方案。

工业控制软件功能安全的实现方法和评估

从趋势上讲,软件和人为因素导致控制系统失效、事故和停机的比例越来越高。这源于现在对软件的依赖越来越高,软件也变得越来越复杂,以至于难以在软件的开发过程中有效地控制软件质量、软件的信息安全和软件的功能安全。从介绍控制系统功能安全和安全完整性的基本概念入手,阐述工业控制软件功能安全的概念、安全完整性等级和实现工业控制软件功能安全的流程及方法,包括对编程语言和实时操作系统的要求和选择。还用相当篇幅讨论工业控制软件功能安全的验证和确认的基本方法,指出在软件生命周期的各个阶段都要由第三方进行软件功能安全的验证,为保证最终软件产品的性能,在阶段性验证的基础上最终通过确认来确定它是否满足系统的所有要求。

SSPN-RA:基于SS-petri网的工业控制系统安全一体化风险评估方法

随着信息化与工业化的融合不断加深,工业控制系统中信息域与物理域交叉部分越来越多,传统信息系统的网络攻击会威胁工业控制系统网络。传统的工业控制系统安全评估方法只考虑功能安全的风险,而忽略了信息安全风险对功能安全的影响。文中提出一种基于改进petri网的工业控制系统功能安全和信息安全一体化风险建模方法(Safety and Security Petri Net Risk Assessment,SSPN-RA),其中包括一体化风险识别、一体化风险分析、一体化风险评估3个步骤。所提方法首先识别并抽象化工业控制系统中的功能安全与信息安全数据,然后在风险分析过程中通过构造结合Kill Chain的petri网模型,分析出功能安全与信息安全中所存在的协同攻击路径,对petri网中功能安全与信息安全节点进行量化。同时,通过安全事件可能性以及其造成的各类损失计算出风险值,实现对工业控制系统的一体化风险评估。在开源的仿真化工工业控制系统下验证该方法的可行性,并与功能安全故障树分析和信息安全攻击树分析进行对比。实验结果表明,所提方法能够定量地得到工业控制系统的风险值,同时也解决了功能安全与信息安全单一领域分析无法识别的信息物理协同攻击和安全风险问题。

国际安全标准对工业控制软件的要求

在系统安全中软件的安全日显重要 ,并且成为需要考虑的最重要的因素之一。讨论了软件安全在过程控制中的重要性。介绍了目前工业控制软件的一些情况 ,并以 2 0 0 0年公布的IEC 615 0 8国际标准为基础 ,讨论了国际安全标准对工业控制软件的技术要求 ,详细介绍了IEC 615 0 8 3中涉及工业控制软件或IEC 615 0 8 1和 615 0 8

基于openSAFETY的功能安全通信协议研究

针对数据传输可靠性低导致功能安全事故频发的问题,进行了基于POWERLINK的openSAFETY功能安全通信协议研究;在实时工业以太网协议POWERLINK的基础上设计了以PCP-AP为架构的openSAFETY安全节点,设计了基于FPGA软核处理器的POWERLINK内核层的软件硬件结构,设计了基于单片机MCU的openSAFETY安全应用接口程序以及近底层通信接口程序,搭建了以贝加莱PLC为安全控制节点的功能安全通信实验平台,依据故障分析设计了电磁干扰实验,模拟了工业现场中出现不同程度电磁干扰情况下功能安全通信平台的通信情况,并与非功能安全通信平台进行对比,验证了安全节点的可靠性和必要性。

过程工业控制系统及其软件的功能安全

从实现过程功能安全要求的基本规范IEC61511所给出过程工业中工厂安全保护防灾结构体系（见图1）,可以清晰地看出安全仪表控制系统SIS是过程工业预防灾害和减灾的两个重要环节,确保安全仪表系统的功能安全则是预防和减灾的一种基础保证。

工业控制系统功能安全与信息安全一体化防护措施研究

现代工业控制系统面临着越来越严峻的信息安全问题,因此信息安全措施越来越广泛地应用于工业控制系统当中。然而,这些信息安全措施是否会对原有的功能安全措施产生影响,两者之间是否存在潜在的矛盾和冲突,两者如何有效兼容运行,业内并无公认的、可落地执行的解决方案。为保证工业控制系统安全功能的可靠执行,同时又能有效抵御越来越严重的信息安全攻击,须探索一种适用于工业控制系统的、有效确保信息安全与功能安全措施相互兼容的技术方案。以典型的SIL3和SL3工业控制系统为例,基于功能安全措施,逐一遍历信息安全措施,识别出两者潜在的矛盾问题,采用事件树和风险分析相结合的方法给出功能安全与信息安全协同解决方案,最终得到工业控制系统功能安全与信息安全一体化防护措施。

工业控制网络及工业自动化功能安全标准研究

2006年2月26日,由科技部、国家质检总局、国家标准委等相关部门共同组织实施的“十五“”重要技术标准研究”重大科技专项顺利通过验收。国家标准委高新技术部对此次专项中涉及高新技术领域的课题进行了验收。这些专项课题的研究,大力引导自主创新,积极探索标准研制机制的创新以及运用技术标准维护国家利益的途径,确立了我国在相关产业技术领域发展的主动权,推动了我国产业结构的优化调整,带动了企业自主创新能力的提高。现我们对由国家标准委高新技术部验收的专项中的6个专项课题,在杂志上进行专题介绍,以飨读者。

基于信息安全与功能安全融合的安全控制系统设计方案研究

随着工业控制系统网络走向开放性,亟需推出信息安全与功能安全“两安”融合一体化技术方案。针对信息安全措施与原有的功能安全措施可能产生矛盾和冲突的问题,以SIL3安全控制系统为例,首先确定功能安全措施,通过定义系统边界识别出系统的威胁与脆弱性,得到信息安全防护措施,最后综合分析两种措施的可同时实现性,提出基于“两安”融合技术的控制系统设计方案。该方案以系统功能安全的可用性为目标和约束,通过考虑信息安全实现迭代优化设计,实现工业系统的“两安”融合。

工业软件要做到功能安全

工业软件，一般是指应用于工业领域里的应用软件，包括操作、应用、中间件、嵌入式等。一般来讲工业软件被划分为编程语言、系统软件、应用软件和介于这两者之间的中间件。其中系统软件为计算机使用提供最基本的功能，应用软件根据所服务的领域提供有针对性的功能服务。

罗克韦尔自动化增强工业控制系统信息安全功能

目前,工业控制设备之间的通信未受到充分保护。因此,这类通信往往容易受到恶意篡改和意外系统更改等威胁,而这类威胁会导致生产中断甚至员工受伤。罗克韦尔自动化推出的全新解决方案具备内置信息安全功能,符合全球认可的安全标准,能够保护控制级通信和整体系统完整性。

全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会（SAC/TC124，SC10）成立大会在京举行

2010年1月13～14日，全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会（SAC／TC124／SC10）成立大会在北京语言大学会议中心举行。共有52名代表出席本次会议。

机械工业仪器仪表综合技术经济研究所机械工业控制网络及系统功能安全重点实验室、机械工业测控设备及系统功能安全工程技术研究中心通过验收并正式命名

根据中机联《关于机械工业控制网络及系统恨功能安全重点实验室通过验收并正式命名的批复》（中机联科[2012”号）的文件精神，机械工业仪器仪表综合技术经济研究所（ITEI）机械工业控制网络及系统功能安全重点实验室（实验室编号：2007SA-04-01）（简称：重点实验室），通过专家组验收正式挂牌运行。

全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会成立大会会议纪要

2010年1月13日～14日在北京成功召开了全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会(SAC/TC124/SC10)成立大会。会上国家标准化管理委员会、中国机械工业联合会和国家安全生产监督管理总局有关领导做了重要讲话。全体委员对分委会章程、秘书处工作细则和工作设想进行了审议。会议还邀请了十位本领域专家向大会做了精彩的技术讲座。此次会议的成功召开,是功能安全领域的又一次盛会,对我国工业自动化与标准化发展起到了积极的推动作用。

关于成立全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会(SAC/TC124/SC10)的批复

2009年10月13日国家标准化管理委员会办公室发标委办综合[2009]175号文件关于成立全国试验机标准化技术委员会振动试验设备分技术委员会(SAC/TC122/SC2)等2个分技术委员会的批复,其中批复成立了全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会(SAC/TC124/SC10)。为了使更多的单位和企业了解和支持标委会的工作,本刊选登有关全国工业过程测量和控制标准化技术委员会系统及功能安全分技术委员会相关内容。另据悉该分技术委员会将于2010年1月13～14日在北京召开成立大会。

基于功能性纳米材料的食品安全快速检测方法——合肥工业大学生物与食品工程学院“食品安全与智能传感团队”陈伟教授专访

近年来,三聚氰胺、瘦肉精、苏丹红等食品安全事故频发,食品安全检测变得具有更加重要的意义。食品安全检测包括食品中各种致病微生物的检测、各种农兽药残留的检测、种有害毒素的检测以及各种非法添加物等危害因子的检测等,现阶段传统的基于大型仪器的检测方法仍被大量用于食品安全的相关检测和确证,如有气相色谱法、高效液相色谱法以及色谱-质谱连用技术等,这些方法在应用到现场快速检测时经常会受到各方面的制约。因此,食品安全快速检测应运而生,而基于纳米材料的检测新方法研究是其中重要的一个方向,本刊记者幸采访到合肥工业大学生物与食品工程学院陈伟教授,请他介绍最新的基于纳米材料的食品安全快速检测方法研究进展。

功能安全技术讲座 第六十三讲:过程工业领域的安全仪表系统功能安全

国家安监总局[2014]116号文对安全仪表系统(SIS)评估提出了具体要求。为了保障我国高危过程工业的安全,使得企业生产可以安全、高效的运行,本文讲述进行安全仪表系统功能安全评估的过程和意义,指出普遍认识上的误区。为过程工业领域的业主、现场人员、评估员提供参考资料。

“功能安全和工业信息安全标准研究和验证平台建设”项目进展

介绍"功能安全和工业信息安全标准研究和验证平台建设"项目的研究背景、目标、任务及目前的进展。

城市水工业中的智能监控与功能安全

中国水工业自动化现状评估1.中国水工业现场仪器仪表测控系统水工业的仪器仪表测控系统包括敏感元件、记录显示、传感器、变送器和执行器等若干单元。其发展历程主要分为五个阶段：第一代是指针式;第二代发展到分立式;第三代是集成电路芯片为基础的数字仪器;第四代是以微处理器为核心的所谓的＂智能式＂仪表;随着各种先进技术和高精尖电子元器件不断涌现,第五代功能强大的仪器仪表测试设备正在茁壮成长。