工业控制系统安全运维模式研究

作者：陈政熙; 张家鹏

来源：自动化仪表, 2020, 41(05): 98-106.

DOI：10.16086/j.cnki.issn1000-0380.2019100023

• 工业控制系统
• 运维模式
• 安全运维
• 运维安全
• 信息安全
• 工控安全

信息技术在工业控制系统中的广泛运用,逐步打破了工业控制网络环境的封闭性,暴露了系统的脆弱性。国内外层出不穷的工控安全事件,给国家安全敲响了警钟,我国工业基础设施安全面临严峻挑战。基于上述背景,分析了我国大型工业企业,尤其是流程工业企业的工业控制系统运维现状。围绕人、财务、信息、技术四种资源,建立了工业控制系统安全运维模型,提出了安全运维本质对象是业务,阐述了数据、载体、环境和边界四种安全运维实体对象的内涵及其关联关系。基于ISO 27001信息安全管理体系,提出了工业控制系统"安全运维"和"运维安全"两种模式,并从服务对象和服务目标角度分析了两种模式的区别和共性。

• 单位
  上海工业自动化仪表研究院有限公司