北极星

搜索历史清空

  • 水处理
您的位置:电力输配电保护与控制市场正文

高端市场被国外垄断 我国工控安全存隐患

2014-09-04 14:45来源:中国电子报作者:范科峰关键词:电力自动化工控安全西门子收藏点赞

投稿

我要投稿

当前,我国正处于工业转型升级的历史时期,信息化与工业化深度融合的智能化生产成为发展趋势。在工业信息化过程中,现有工业控制系统(以下简称工控系统)的软硬件、通信协议,以及管理环节往往都存在信息安全隐患风险。

工控系统安全隐患普遍存在

以“保密性-完整性-可用性”为设计要求的信息安全解决方案和标准很难满足工控行业对信息安全的需求。

工控系统信息安全事件在近年来逐年增加,严重影响国家和地区的重要基础设施安全,造成的损失和危害越来越严重,安全形势刻不容缓。美欧将关键基础设施与工控安全列为国家战略。美国高度重视工控系统安全,采取了一系列的措施来保障关键基础设施和工控系统的信息安全,通过发布国家法规战略、制定工业控制系统安全路线图、制定工控信息安全深度防御策略和标准、开展工控系统信息安全检查和评估来保障工控系统的安全。

随着我国工业转型升级进程的加快,电子计算机和计算机网络等技术在工业控制中的应用日益广泛,许多工业设备均已配备各种类型的现场总线通讯接口和各种类型的工业以太网通讯接口,具有强大的上行、下行网络通讯能力。然而,工控系统的智能化、网络化的发展在推进工业生产发展的同时,也带来了诸多的安全隐患。例如,企业远端用户通过互联网连接至SCADA系统(数据采集与监视控制系统),因此该系统面临着远程控制和网络入侵等多种安全威胁。通用通信协议、软硬件及大量的TCP/IP技术在工业控制系统中的应用,使得工业控制系统在与传统企业网络高度一体化的同时,也引入了传统IT领域的信息安全问题。另外,能够提供工业安全技术或服务能力的企业少之又少。据统计,在出席SPS IPC Drivers展览会的1429家参展商中,大多数工控系统供应商专注于工控系统本身的发展,只有寥寥16家展商涉及工控安全。

对工控系统重视程度和投入不足,导致了当前工控系统领域安全隐患普遍存在的现状。长期以来,我国信息安全不是工控系统的首要设计目标,以“保密性-完整性-可用性”为设计要求的信息安全解决方案和标准很难满足工控行业对信息安全的需求,因此存在着适用程度低等问题。

现阶段我国的工控系统信息安全产业的规模与国外相比还有很大差距,相关国家标准大多处于研究阶段,我国工业控制系统信息安全工作起步晚,总体上技术研究尚属起步阶段,管理制度不健全,相关标准体系不完善,安全防护能力和应急处理测评能力不高。因此,应尽快制定相关政策及标准,将工控系统安全纳入到工业和信息化行业,并上升到国家网络安全战略高度予以部署推进。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力自动化查看更多>工控安全查看更多>西门子查看更多>