关注面粉工业自动化控制系统安全,建立健全预防机制和措施

根据面粉工业项目的控制特点,在借鉴其他行业控制系统安全的经验,同时结合流程工业控制系统的结构、安全需求,参考IEC 62443等国际标准的基础上,提出面粉行业工业项目控制系统的预防、管理措施,给面粉厂家在建设新项目或改造工程设计时提供建议。

工业信息安全标准概述

本文分析了工业信息安全威胁和需求,对目前工业信息安全规范做了简要概述,重点介绍了IEC62443工业控制系统信息安全规范,并分析主要国际标准组织对工业信息安全的应对思路,同时对其他国际标准组织或行业协会制定的工业信息安全规范做了简要介绍。

工业自动化和控制系统安全产品开发全生命周期要求的介绍

介绍生产商开发工控安全产品的全生命周期内需要满足哪些要求,目的是提高工控产品内置的安全特性。这就要求产品生产商通过纵深防御的策略将工控产品相关的安全要求结合安全等级整合到原有的开发过程中。

江都水利枢纽工控系统网络安全关键技术设计

研究基于OODA态势感知循环模型,构建了江都水利枢纽工控系统网络安全体系,设计了水利工控系统网络态势感知平台及关键资产识别模型和自动化处置模型,为水利工控系统的网络安全管理提供借鉴。

基于SM9标识密码智能变电站安全防护技术

基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁,参照电力系统数据与通信安全标准IEC 62351,提出基于国密算法SM9标识密码在变电站的安全防护技术。主要涉及调度主站到变电站、变电站内站控层与间隔层及间隔层与过程层之间的安全认证方法,实现调度主站到变电站数据网关机的远程端到端安全认证。

IEC 62443系统安全要求与等级保护基本要求对比研究

工业生产过程中不断暴露出的信息安全问题使得工控安全成为热点。IEC 62443《工业过程测量、控制和自动化网络与系统信息安全保障等级》系列国际标准和我国GB/T 22239—2019《信息安全技术网络安全等级保护基本要求》均对工控控制系统做出了安全要求。围绕工业控制系统信息安全需求,将IEC 62443-3-3标准中关于系统安全要求与GB/T 22239—2019等级保护标准,从标准应用范围、安全等级以及具体指标3个方面进行分析和对比,结果用以指导工控安全从业人员学习和使用标准。

工业互联网大趋势下如何有效防护工业信息安全

在新基建和工业互联网的大趋势下,如何应对随之而来的工业信息安全风险?施耐德电气倡导遵循相关的国际和国家标准,贯彻纵深防御策略,以对工业企业和工业互联网的建设提供全生命周期的防护。

基于纵深防御理念的工业自动化控制系统信息安全

近年来,随着我国关键工业基础设施领域工业自动化控制系统自动化、数字化、网络化程度的不断提高,工业自动化控制系统与IT网络的互联、互通也大大增加,随之带来了工业控制系统所面临的信息安全威胁也日益严重,迫切需要在此领域开展相关的创新研究工作,以应对这一严重的挑战。本文首先针对工业自动化控制系统的特点及其安全需求进行了系统的分析,并有针对性地提出基于纵深防御的工业自动化控制系统信息安全解决方案,为提升我国关键工业自动化控制系统的安全水平提出一个有价值的新思路。

三位一体工业互联网网络安全体系建设研究

文章简要介绍了当前我国工业互联网发展的基本情况,通过对目前工业互联网网络安全现状研究分析,针对我国工业互联网安全体系建设面临的问题,围绕运维安全管理、技术安全管理、制度安全建设三个维度,提出构建工业互联网网络安全体系的具体实现路径,为我国工业互联网网络安全体系建设提供参考。

《工业自动化和控制系统的安全性——第3-2部分:系统设计的信息安全风险评估》标准解析

本文对IEC 62443-3-2《工业自动化和控制系统的安全性-第3-2部分:系统设计的信息安全风险评估》标准进行了解析,简要分析了标准制定的背景和意见,标准在整个框架中的位置,并阐述了标准对我国智能制造、智慧转型的意义。

我国工业控制信息安全现状及其对策探析

随着信息时代的到来,我国工业自动化也得到了快速发展,但同时工业控制方面的信息安全问题也越来越突出。笔者结合我国目前工业控制发展的趋势,分析了我国工业自动化控制方面存在的突出的安全问题,并从"政策文件为工业信息安全保驾护航""工业信息安全问题渗透各个行业""多方合作共同维护工业信息安全"3个方面提出了安全建议。

水务行业工业自动化控制系统安全性研究和设计

随着国际上互联网工业、工业4.0等提出,积极推进了生产与制造方式的革新、产业组织的形式创新以及产业结构升级,使得传统行业的基础设施能够实现远程控制和智能化操作,高度融合IT技术的工业自动化应用得到迅速而广泛的使用。工业自动化控制系统设计之初是为实现各种工艺要求的电气设备的集中控制及各种传感器数据的采集显示,多数情况下没有考虑安全和防护方面的需求,当这些系统暴露在外部网络时,无疑将给他们所控制的重要基础设施、系统、关键设备等带来巨大的安全隐患。

轨道交通自动化系统信息安全应用浅析

工业控制系统向工业以太网结构发展,开放性越来越强,基于TCP/IP以太网通讯的OPC技术在该领域得到广泛应用。在工业控制系统中,由于工业系统集成和使用的便利性,大量使用了工业以太环网和OPC通信协议进行了工业控制系统的集成,也大量使用了PC服务器和终端产品,操作系统和数据库,同时还大量使用了通用系统,这样很容易遭到来自企业管理网或互联网病毒、木马、黑客的攻击。为了防止工业控制系统在通信过程中遭受各种威胁与攻击,需要使用多层安全措施来实现对系统的保护。论文从网络边界防护、安全协议和安全控制器方面,介绍了控制系统信息安全问题的解决思路。

液化天然气接收站控制系统信息安全防护探索实践

液化天然气的正常供应关乎国家能源安全,对连续运行多年的工控系统进行有效的信息安全防护,从而面对愈演愈烈的工业信息安全威胁是LNG接收站的巨大挑战。青岛LNG通过持续评估、分步实施的方式,在有效提高信息安全防护能力的同时也满足了等保2.0的要求。

核电工控系统的工控安全审计系统研发与应用

本文针对核电工控系统的现状,以某核电站为例,分析风险并梳理防护策略,设计工控安全审计系统,实现网络实时监控,快速响应网络攻击,高效回溯工控操作。

基于网络化控制的化工工业自动化系统安全研究

随着计算机技术的快速发展和互联网技术的深入应用,化工工业的自动化系统已经向网络化、智能化的发展方向演变。但是,化工工业的网络化控制系统在带来生产效率的提升和运营成本的下降的同时,也带来了系统网络安全的显著风险。为了增强化工工业自动化系统的安全性,基于网络化控制,深入研究并有效解决了化工工业自动化系统中存在的安全问题。首先,明确了化工工业自动化系统现存的网络安全威胁及其来源,然后提出了一种基于网络化控制的安全防护模型,并在此模型的基础上设计了相应的防护策略。研究结果显示,这种安全防护模型和防护策略可以有效地阻止外部攻击者对化工工业自动化系统的攻击,防止外部攻击者侵入系统得到系统的控制权,确保系统的正常运行,同时也提高了系统的稳定性和可靠性。本研究的成果以提升化工工业自动化系统的网络安全防护能力,保障化工生产过程的安全为目的,使系统稳定运行具有重要意义。