厦门航拓电气有限公司

 

 

 

工业控制系统智能化过程中

信息安全挑战加剧

随着两化深度融合的不断推进，工业控制系统研发设计、生产装备、流程管理、物流配送、能源管理，正在从数字化、网络化迈向智能化。信息通信技术正在从单项业务应用向多业务综合集成转变，从单一企业应用向产业链协同应用转变，从局部流程优化向全业务流程再造转变，从传统生产方式向柔性智能生产方式转变,国内大量企业在国家支持和自发驱动下，开展了升级换代工作，主要有如下几种方式：

在原有工业控制系统中，增加通信模块，将工业生产数据实时传输给生产管理系统，提高生产效率；

在原来相对独立甚至封闭的工业控制网络里，增加路由网关设备，保持相关生产系统间的联动以及生产管理系统的实时监控；

购置新工业控制系统，系统具备先进的智能通信设备，可实现一体化的智能生产。

在上述智能化过程中，信息安全保障工作却进展缓慢，体现在如下几个方面：

信息安全空白：借助信息化手段提高生产效率的同时，并没有考虑信息安全防护措施，有些工业控制系统甚至与互联网保持“亲密接触”。中国电子科技网络信息安全有限公司（以下简称中国网安）的“工业控制系统接入互联网威胁感知系统”目前已探明连接互联网的工业控制系统有万余个，涉及供热、供水、能源等众多城市关键基础设施。

信息安全浅表化：部分企业为了满足生产联动，将原来相互独立的工业控制系统互联，或者将生产控制网接入到企业管理网；为了满足信息安全需求，虽然增加了信息安全防护设备，但使用的却是信息系统常用的防火墙。此类信息系统的防火墙并不支持常用的工业控制协议，因此安装的防火墙防护作用非常有限。此类现象目前非常普遍。

信息安全僵化：个别企业认识到工业控制系统信息安全的重要性，在工业控制系统改造过程中，主动增加了安全防护措施，例如工业防火墙、工控网络监控系统，但由于工业控制系统对高可靠运行生产的要求，作为使用方，在信息安全运维过程中，相应的信息安全策略并没有随着外界攻击技术的发展而调整，导致在实际运行过程中，信息安全问题依然时有发生。

销售部戴先生：18006003561（微信同号）  固话：0592-5072089   QQ：1794427603