中国工控信息安全技术标准体系
工业控制系统安全标准体系及政策法规介绍
国标制定情况
工作重点
信息安全等级保护 网络信任体系建设 信息安全应急处理 信息安全测评 信息安全管理 … 16个领域的标准制定
标准成果
提出227项国标计划 发布102项国家标准 在研125项
我国工业控制系统信息安全标准 全国信息安全标准化技术委员会（TC260）
工控系统信息安全标准体系研究
我国工业控制系统信息安全标准 全国信息安全标准化技术委员会（TC260） 1）在编标准：
2
3
4
全国信息安全标准化技术委员会（TC260）
2002年4月国标委发文正式成立，由国家标准委直接领导；
国 际：ISO/IEC JTC1/SC27； 秘书处：中国电子技术标准化研究院； 组 成：由30多个部门和单位的49名领导和专家组成； 共有工作组成员单位165家，其中企业120家； 标 准：已发布国标 102项，正在制定中的125项 联系人：罗锋盈 15901234287 luofy@
文中明确指出：“全国信息安全标准化技术委员会抓紧制
定工业控制系统关键设备信息安全规范和技术标准，明确 设备安全技术要求。 ”
政策法规 行业方面
电力行业已陆续发布《电力二次系统安全防护规定》、《电 力二次系统安全防护总体要求》等一系列文件。 交通铁路系统也发布了TB10117－98《铁路电力牵引供电远 动系统技术规范》，TB10064－2002《电力系统综合设计》 和《铁路供电水电调度规则》、《关于强化铁路牵引供电和 电力远动系统若干要求》等文件。
•IEC/TC65（工业过程测量、控制和自动化）下的网络和系统信息安全 工作组WG10与国际自动化协会ISA 99委员会的专家成立联合工作组，共 同制定IEC 62443《工业过程测量、控制和自动化 网络与系统信息安全》 系列标准。 •目 标 是 定 义 一 个 通 用 的 、 最 小 要 求 集 以 达 到 各 级 SALS （ Security Assurances Levels，SAL）的安全保障需求。 •IEC 62443一共分为了四个部分，第一部分是通用标准，第二部分是策 略和规程，第三部分提出系统级的措施，第四部分提出组件级的措施。
【推荐下载】工业控制系统信息安全推荐性国家标准发布
张小只智能机械工业网
张小只机械知识库工业控制系统信息安全推荐性国家标准发布
2014年12月2日，全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124)秘书处在我国职工之家组织召开了推荐性国家标准GB/T30976.1～.2-2014《工业控制系统信息安全》（2个部分）发布暨报告会。
国家标准化管理委员会工业二部戴红主任、张成宇同志；科技部高新司先进制造与自动化处孙权副处长；工信部装备司机械处辛晨华处长；工信部协调司蔡野处长；SAC/TC124秘书长王春喜主任等领导出席了会议。
机械工业仪器仪表综合技术经济研究所欧阳劲松所长主持了会议。
戴红主任根据中华人民共和国国家标准公告2014年第19号批复，宣布《工业控制系统信息安全》（2个部分）已被国家质量监督检验检疫总局、国家标准化管理委员会批准为推荐性国家标准,标准编号和名称为：
GB/T30976.1-2014工业控制系统信息安全第1部分：评估规范；
GB/T30976.2-2014工业控制系统信息安全第2部分：验收规范。
孙权副处长结合当前科技工作，做了工控信息安全的技术研究思路主题发言，并希望全国工业过程测量控制和自动化标准化委员会能够再接再厉，与国家科技攻关项目密切配合，开展重点领域工业控制系统及其关键设施的信息安全标准研制工作，逐步完善我国工业控制领域的信息安全标准体系。
标准起草工作组王玉敏高工代表工作组对该标准的制定、审查和工作过程做了说明；机械工业仪器仪表综合技术经济研究所的梅恪副所长作了《我国工控系统信息安全技术标准体系》报告，介绍了秘书处在工控系统安全标准体系建设方面的设想。
我国核电工程有限公司的张玉锋主任工程师介绍了《核电厂网络安全实施现状》，北京。
工控信息安全标准
工控信息安全标准
工控信息安全标准是指对工控系统进行信息安全保护的规范和要求。
其主要内容包括以下方面：
1. 安全管理体系：建立完善的信息安全管理制度，包括安全策略、安全规定、安全组织、安全培训、应急预案等。
2. 安全技术措施：采用多种技术手段进行信息安全保护，包括访问控制、身份验证、数据加密、漏洞管理、安全监控等。
3. 安全评估测试：进行定期的安全评估和测试，识别潜在的安全风险和漏洞，及时采取措施进行修复。
4. 安全事件应急处理：建立完善的应急预案和响应机制，对安全事件进行及时有效的处理，缩小安全事故的影响。
5. 安全培训和宣传：开展相关的安全培训和宣传，提高信息安全意识和保护能力，促进人员的安全行为和责任意识。
当前国内针对工控系统信息安全的标准主要包括GB/T 28448《工控系统信息安全技术规范》、GB/T 31120《信息技术工业过程测控设备网络安全能力要求》、GA/T 184-2018《工控系统网络安全指南》等。
工业控制系统信息安全浅析
1 工业控制系统信息安全简介工业控制系统被广泛应用于现代社会的诸多关键领域，包括能源、水电、通信、交通、调度、工业制造等。
在工业控制系统与互联网连接的趋势下，工业控制系统信息安全越来越引起业界的关注。
一个完整的工控企业的信息系统通常分为四层，即企业管理层、生产管理层、生产控制层和设备层。
企业管理层实现企业内部办公系统功能，生产相关数据不包括在内。
一般将生产管理层、生产控制层和设备层涉及的部分统称为工业控信息系统。
工业控制信息系统不但包括SCADA、DCS、PLC、RTU等专用的信号采集、数据传输和信息控制系统，还包括专用的工业通信输设备及工业企业专用数据库。
S C A D A（S u p e r v i s o r y C o n t r o l A n d D a t a Acquisition）即数据采集与监视控制系统，用来控制地域上分散的大型分布式系统。
SCADA系统控制的分布式系统，地域跨度大，分散的数据采集和集中的数据处理是SCADA的主要特点。
典型的SCADA系统有供水和污水收集系统、石油和天然气管道、电力电网及铁路运输系统等。
DCS（Distributed Control System）即分布式控制系作者简介：李莉中国信息通信研究院泰尔系统实验工程师。
统，是对工业系统的生产过程进行集中管理和分散控制的计算机系统。
DCS对实时性和可靠性要求较高。
DCS 通常是专用定制化系统，使用专用处理器，采用私有通信协议通信，运行针对企业特定应用的定制化软件系统。
DCS广泛应用在在能源化工、汽车生产、食品、废水处理等行业。
图1 工业控制系统架构PLC（Programmable Logic Controller）即可编程逻辑控制器，用于控制工业设备和生产过程。
PLC通常在较小的控制系统配置中作为主要组件，用于提供离散过工业控制系统信息安全浅析Analysis of Certification Requirements for IoT Wireless Communication Products at Home and Abroad李 莉（中国信息通信研究院，北京 100191）摘 要：本文首先研究了工业控制系统信息安全的范畴和发展现状，然后对工业控制信息体统安全行业发展带来的新机遇进行了探讨，接下来对促进工控信息系统发展的国内外相关标准做了梳理，最后给出了工控安全行业发展展望和建议。
工业控制信息安全标准
工业控制信息安全标准首先，工业控制信息安全标准需要包括对网络安全的规定。
工业控制系统通常由多个网络组成，这些网络之间可能存在连接，因此网络安全是保障工业控制系统信息安全的基础。
在网络安全标准中，需要规定网络拓扑结构、网络访问控制、网络隔离等内容，以确保工业控制系统的网络安全。
其次，工业控制信息安全标准还需要规定对设备和数据的安全要求。
工业控制系统中包括大量的设备和数据，这些设备和数据的安全直接关系到整个系统的安全。
因此，需要规定设备的安全防护要求、设备的访问控制、数据的加密传输等内容，以确保设备和数据的安全。
此外，工业控制信息安全标准还需要规定对人员的安全管理要求。
工业控制系统的安全不仅仅依赖于技术手段，人员的安全意识和行为也至关重要。
因此，需要规定人员的安全培训要求、人员的权限管理、人员的安全行为规范等内容，以提高人员的安全意识和行为规范，从而提升整个系统的安全性。
另外，工业控制信息安全标准还需要规定对安全事件的监测和应急响应要求。
安全事件的监测和应急响应是保障工业控制系统信息安全的重要手段。
因此，需要规定安全事件的监测要求、安全事件的报告要求、安全事件的应急响应流程等内容，以及时发现和应对安全事件，减小安全事件对系统造成的影响。
最后，工业控制信息安全标准还需要规定对安全管理的要求。
安全管理是保障工业控制系统信息安全的基础，需要规定安全管理的组织架构、安全管理的责任分工、安全管理的审核评估等内容，以建立健全的安全管理体系，保障工业控制系统的信息安全。
综上所述，工业控制信息安全标准是保障工业控制系统信息安全的重要手段，需要包括网络安全、设备和数据安全、人员安全管理、安全事件监测和应急响应、安全管理等内容。
只有建立和完善工业控制信息安全标准，才能有效保障工业控制系统的信息安全，确保生产系统的稳定运行。
工业互联网安全技术标准体系建设
工业互联网安全技术标准体系建设随着信息技术的快速发展以及工业互联网的兴起，工业控制系统面临着越来越多的安全威胁和挑战。
为了保护工业互联网系统的稳定运行和关键信息的安全，建立健全的工业互联网安全技术标准体系显得尤为重要。
一、背景及意义工业互联网是将传统工业控制系统与互联网技术相结合的新型工业系统。
它的出现为工业生产带来了巨大的便利和效率提升，但也带来了一系列的安全风险。
工业互联网涉及到的设备众多，网络覆盖范围广，系统底层软硬件运行环境复杂，因此，确保工业互联网的安全性成为当务之急。
建立工业互联网安全技术标准体系，对于加强工业互联网系统的安全性，规范系统开发和运行，提升整体的安全能力和抵抗能力具有重要意义。
它可以为安全技术的研发和应用提供统一的指导和标准，促进技术共享与协同，提高安全防护的整体水平。
二、主要内容建设工业互联网安全技术标准体系应包含以下主要内容：协议与接口标准：规范工业互联网中各设备和系统之间的通信协议和接口标准，确保数据的安全传输和信息的准确交换。
同时，制定统一的接入认证标准，加强对外部网络的访问控制。
数据安全管理标准：制定工业互联网中数据存储、传输和处理的安全管理标准，包括数据的加密、权限管理、审计等，确保数据的保密性和完整性。
系统安全评估标准：建立工业控制系统的安全评估标准，对系统进行全面的安全性分析和评估。
通过识别系统中的潜在安全隐患和漏洞，及时采取相应的措施进行修复和加固。
漏洞管理与应急响应标准：建立漏洞管理与应急响应的标准体系，及时发现和修复系统中的漏洞，提高系统对新威胁的适应能力和威胁防范能力。
人员培训和管理标准：制定工业互联网安全人员的培训和管理标准，提高从业人员的安全意识和技术能力。
同时，建立合理的安全责任制度，明确人员在工业互联网安全工作中的责任和义务。
三、建设方法建设工业互联网安全技术标准体系需要遵循以下方法：参考国内外现有标准：借鉴国内外工业互联网安全技术标准的成熟成果，对其进行分析和评估，选择适合本国国情的标准进行采纳和应用。
工控安全标准
工控安全标准一、安全管理1.1 定义和目标工控安全标准旨在确保工业控制系统的安全性，以减少由于安全漏洞和隐患导致的风险。
通过实施安全标准和最佳实践，可以保护工业控制系统的机密性、完整性和可用性。
1.2 责任人工控安全标准应由企业负责人、管理层和员工共同负责实施和维持。
企业负责人应制定并实施工控安全政策和计划，确保员工接受适当的培训和指导。
二、资产安全2.1 定义和目标资产安全是指保护工业控制系统中的资产免受未经授权的访问、修改或破坏。
资产可能包括硬件、软件、数据和人员。
2.2 保护措施实施多层次的安全控制，包括物理和逻辑访问控制，以确保只有授权人员才能访问敏感资产。
对敏感资产进行加密和保护，以防止未经授权的访问。
三、操作安全3.1 定义和目标操作安全涉及确保工业控制系统中的操作指令和数据传输的安全性。
操作安全旨在防止恶意攻击或误操作对工业控制系统的干扰或破坏。
3.2 保护措施实施安全的通信协议，如加密通信和安全的远程访问通道。
对操作指令进行验证和授权，以防止未经授权的操作。
实施访问控制策略，限制对关键操作指令的访问权限。
四、变更管理4.1 定义和目标变更管理涉及对工业控制系统中的人员、技术、过程和物理环境的变更进行管理和控制。
变更管理旨在减少由于变更过程中的漏洞和失误导致的风险。
4.2 管理流程建立变更管理流程，包括变更请求、变更评估、风险分析和审批过程。
对每个变更进行风险评估，以确保变更不会对工业控制系统安全性产生负面影响。
五、物理安全5.1 定义和目标物理安全涉及确保工业控制系统的硬件和软件免受物理破坏或未经授权的访问。
这包括对工业控制系统的机柜、设备、网络和其他基础设施进行保护。
5.2 保护措施实施严格的物理访问控制，包括门禁系统和监控摄像头。
确保只有授权人员才能访问敏感设备和基础设施。
对敏感设备和基础设施进行安全存储和备份，以防止物理破坏或盗窃。
六、供应链安全6.1 定义和目标供应链安全涉及确保工业控制系统中的组件和服务的供应链不包含恶意软件、恶意组件或恶意服务。
国家标准信息安全技术工业控制系统漏洞检测技术要求及测试评价
国家标准《信息安全技术工业控制系统漏洞检测技术要求及测试评价方法》（征求意见稿）编制说明一、工作简况1.1任务来源《信息安全技术工业控制系统漏洞检测技术要求及测试评价方法》是全国信息安全标准化技术委员会 2015年下达的信息安全国家标准制定项目，由北京匡恩网络科技有限责任公司中国电子技术标准化研究院承担，参与单位包括中国信息安全测评中心、中国电子技术标准化研究院、北京工业大学、中国科学院沈阳自动化研究所、北京和利时系统工程有限公司、公安部计算机信息系统安全产品质量监督检验中心、北京交通大学、浙江大学、解放军信息工程大学、中车株洲电力机车有限公司等单位。
1.2主要工作过程1.2015年5月到6月，联系各个参与单位，进行任务分工和任务组织；研究现有国内外工控安全相关标准，分析各自特点，学习借鉴。
2.2015年7月到8月调研国内工业控制系统安全现状，学习、研究、讨论国内外相关的标准及研究成果, 确定并编写总体框架。
3.2015.8-2015.12 编写标准初稿，在工作组内征求意见，根据组内意见进行修改。
4.2016年1月，向全国信息安全标准化技术委员会专家崔书昆老师和王立福老师、石化盈科等行业用户、和利时等工业控制设备制造商、公安3所等科研院所、长城网际等安全厂商征求意见，根据反馈意见多次修改。
5.2016年1月，标准编制组召开研讨会，根据专家在会上提出的修改意见对标准进行修改。
6.2016年5月，标准编制组在“工控系统信息安全标准和技术专题研讨会”介绍了标准草案，听取了来自轨交、石化、电力、冶金、制造业、汽车等行业专家对标准草案的意见并根据专家在会上和会后提出的修改意见对标准进行修改。
7.2016年6月，标准编制组召开专题研讨会介绍了标准草案，并根据专家在会上提出的修改意见对标准进行修改。
8.2016年10月，标准编制组在信安标委第2次会议周上介绍了标准草案，并根据专家在会前会上提出的修改意见对标准进行修改。
工控系统网络信息安全等级标准
工控系统网络信息安全等级标准
系统级别
类别定级对象省级以
地级及以下
上
能量管理系统 ( 具有 SCADA、 AGC、
43 AVC等控制功能 )
变电站自动化系统 ( 含开关站、换流220 千伏及以上变电站为3站、集控站 )级, 以下为 2级
火电监控 ( 含燃气电厂 ) 系统 DCS(含单机容量 300MW及以上为 3
辅机控制系统 )级, 以下为 2级
总装机 1000MW及以上为 3水电厂监控系统
级, 以下为 2级
电力
工控水电厂梯级调度监控系统3
系统核电站监控系统 DCS( 含辅机拒制
3
系统 )
风电场总装机容量200MW及风电场监控系统
以上为 3 级,以下为 2级
光伏电站总装机容堂200MW 光伏电站监控系统
及以上为 3 级,以下为 2 级
电能量计量系统32
广域相量测量系统 (WAMS)3无
电网动态预警系统3无
调度交易计划系统3无
水调自动化系统2
调度管理系统2
雷电监测系统2
电力调度数据网络32
通信设备网管系统32
通信资源管理系统32
综合数据通信网络2
故障录波信息管理系统 .3
配电监控系统3
负荷控制管理系统3
新一代电网调度控制系统的实时监
43控与预警功能模块
新一代电网调度控制系统的调度计
32划功能模块
新一代电网调度控制系统的安全校
32核功能模块
新一代电网调度控制系统的调度管
2
理功能模块。
国内外典型工控系统安全标准的概述与思考
2019年26期研究视界科技创新与应用Technology Innovation and Application国内外典型工控系统安全标准的概述与思考张浏骅，刘克松（广州赛宝认证中心服务有限公司，广东广州510610）1概述近年来，工业控制系统信息安全的标准制定一直受到国内外专家的高度重视。
国际上针对工业控制系统信息安全标准进行研究的组织很多，其中包括许多国际标准化组织，如美国国家标准技术研究院（NIST ）、国际电工委员会（IEC ），国际自动化协会（ISA ）和电气与电子工程师协会（IEEE ）等等。
他们已经在工业控制系统安全标准建设方面形成了一系列体系化标准文件，如SP800-82、IEC62443、IEC62351等等。
在我国，目前从事相关工作的组织主要包括：全国工业过程测量与控制标准化技术委员会（SAC/TC124）、全国信息安全标准化技术委员会（TC260）、全国电力系统管理及其信息交换标准化技术委员会（SAC/TC82）和全国电力监管标准化技术委员会（SAC/TC296）等。
近年来，工控安全相关标准在陆续研制和发布中，其中典型的标准如GB/T30976系列、GB/T33009系列等等。
接下来对国内外几个典型的工控安全标准进行简要概述。
2国外典型工控安全标准概述2.1SP800-82系列SP800-82是NIST 出台的关于工业控制系统安全的指南，它涵盖了数据监视与采集系统（SCADA ）、离散控制系统（DCS ）、可编程逻辑控制系统（PLC ）等等，可以用于水利、电力等工业行业中，对国内工控安全从业人员非常有参考价值。
它着重剖析了工业控制系统的特征、存在的问题和漏洞、面临的威胁等，针对这些问题对其提出了安全性要求，对如何开发工业控制系统项目的安全性进行了规范[1]。
此外，对不同安全等级的工业控制系统，从管理、技术和运行三个方面进行了不同等级的安全划分。
2.2IEC 62443系列IEC 62443重点关注在工业通讯网络中的网络和系统安全问题，它是由美国国家标准协会和网络与系统信息安全小组共同制定的，受到了国际上的普遍认可，后被ISO/IEC 采纳[2]。
工业控制系统信息安全标准体系
工业控制系统信息安全标准体系工业控制系统信息安全标准体系主要包含以下几个部分：
1. 基础标准：这部分标准提供了工业控制系统安全的基本框架和要求，包括工控安全的技术要求、管理要求和评估要求等。
2. 技术标准：这部分标准主要针对工控安全的具体技术领域，包括工
控系统的安全防护、安全检测、应急响应等方面的技术要求和规范。
3. 管理标准：这部分标准主要针对工控安全的管理活动，包括工控系
统的风险评估、安全管理、安全培训等方面的要求和规范。
4. 评估标准：这部分标准主要针对工控安全的评估活动，包括对工控
系统进行安全检查、安全测试等方面的要求和规范。
在工业控制系统信息安全标准体系的建设过程中，需要关注以下几个
方面：
1. 完善基础标准，建立符合我国工业控制系统的安全框架和基本要求。
2. 加强技术标准的研究和制定，提高工控系统的安全防护能力和应急
响应能力。
3. 强化管理标准的建设，完善工控系统的风险管理、安全管理体系等
方面的要求和规范。
4. 重视评估标准的制定，确保工控系统的安全检查和测试的有效性和
规范性。
同时，还需要关注以下几个方面的标准化工作：
1. 工业控制系统的网络安全防护和检测技术。
2. 工业控制系统的数据安全保护技术。
3. 工业控制系统的应用软件安全技术。
4. 工业控制系统的安全管理及安全评估技术。
工控系统信息安全制度
一、总则第一条为加强工控系统信息安全工作，保障工控系统安全稳定运行，防止工控系统被非法侵入、攻击、破坏，根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等法律法规，结合我单位实际情况，制定本制度。
第二条本制度适用于我单位所有工控系统及其相关设备和设施，包括但不限于生产控制、调度指挥、监测预警、能源管理、设备维护等系统。
第三条工控系统信息安全工作应遵循以下原则：1. 预防为主、防治结合；2. 依法管理、责任到人；3. 科学规划、技术保障；4. 保障安全、促进发展。
二、组织机构与职责第四条成立工控系统信息安全工作领导小组，负责工控系统信息安全工作的统筹规划、组织协调和监督管理。
第五条工控系统信息安全工作领导小组下设以下机构：1. 信息安全办公室：负责工控系统信息安全工作的日常管理、监督和检查；2. 技术保障部门：负责工控系统安全技术的研发、实施和维护；3. 运行维护部门：负责工控系统的日常运行维护和应急处置；4. 安全培训部门：负责工控系统信息安全知识的宣传、培训和考核。
第六条各部门职责：1. 信息安全办公室：（1）负责制定工控系统信息安全管理制度和操作规程；（2）负责组织信息安全风险评估、检查和整改；（3）负责监督信息安全技术措施的落实；（4）负责处理信息安全事件；2. 技术保障部门：（1）负责工控系统安全技术的研发、实施和维护；（2）负责安全设备的采购、安装和调试；（3）负责安全漏洞的发现、修复和通报；3. 运行维护部门：（1）负责工控系统的日常运行维护；（2）负责系统异常的发现、处理和报告；（3）负责应急处置工作的组织实施；4. 安全培训部门：（1）负责信息安全知识的宣传、培训和考核；（2）负责提高员工信息安全意识和技能。
三、信息安全管理制度第七条工控系统信息安全管理制度包括以下内容：1. 用户管理制度：对用户进行分类管理，明确用户权限和操作规范；2. 访问控制制度：对访问工控系统的用户进行身份认证和权限控制；3. 网络安全制度：对工控系统网络进行安全防护，防止非法侵入和攻击；4. 数据安全制度：对工控系统数据进行加密、备份和恢复，防止数据泄露和损坏；5. 系统安全制度：对工控系统进行安全加固，防止系统漏洞被利用；6. 应急处置制度：制定应急处置预案，明确应急处置流程和责任；7. 安全审计制度：对工控系统进行安全审计，及时发现和处理安全隐患。
核电工业控制系统信息安全标准解读
核电工业控制系统信息安全标准解读在2014年4月15日中央国家安全委员会第一次会议中，习总书记提出了包含十一种安全的国家安全体系，其中就包括了“核安全”与“信息安全”。
对于核电行业而言，保护“核安全”是重中之重，而随着“工业化”、“信息化”两化融合对传统工业控制系统带来的技术上的革新，现今的核电行业必须对其工业控制系统的信息安全问题予以高度重视。
针对核电行业如何有效地进行工业控制系统信息安全方面的防护工作这一重大课题，国内外相关部门出台了许多与之有关的行业内标准。
为了对国内核电行业工业控制系统信息安全的工作提供参考，本文将对各类国内外核电行业工业控制系统信息安全标准进行简单介绍和解读，并针对我国核电工业控制系统信息安全标准的建设提出一点建议。
1国内外核电行业工业控制系统信息安全相关标准介绍可以看到，国内的核电工业控制系统信息安全标准、规范相对比较匮乏，而从国际范围看，电力和电子工程协会（IEEE）、国际电工委员会（IEC）、美国核能管理委员会（NRC）以及国际原子能机构（IAEA）都提出了相关的标准、指南或导则。
其中，我国的核电工业控制系统信息安全标准、导则包括：（1）HAD102-16HAD102-16于2004年12月8日批准发布，主要是在核动力厂计算机重要系统软件在各个周期进行安全论证时，为其提供收集证据和编制的指导文件。
导则从计算机系统各个方面如技术考虑、安全管理要求及项目计划等方面入手，详细列举了系统软件设计的各个阶段和方面应符合的要求建议，包括软件需求、设计、实现及验证等各个环节，对与软件系统关联的计算机系统，从集成、系统确认、调试、运行及修改等方面应遵循的要求建议进行了详细叙述。
该导则对计算机重要软件安全涉及的方方面面，进行了较为详细的分析及建议，对核电厂信息安全防护体系的建立具有重要参考意义。
（2）GB/T 13284.1-2008GB/T 13284.1-2008是为代替旧版本的GB/T13284-1998而制定的国家标准，该标准提供了有关核电厂安全设计应遵循的准则。
工业控制系统信息安全
工业控制系统应用领域
能源行业
制造业
如电力、石油、天然气等，工业控制系统 用于监控和调节大型设备的运行状态，确 保能源的稳定供应和安全运行。
在制造过程中，工业控制系统可以实现对 生产线的自动化控制，提高生产效率和产 品质量。
信息安全风险评估和预防措施
风险评估
定期进行信息安全风险评估，识别工业控制系统面临的威胁和漏洞，为后续的防护措施提供依据。
预防措施
采取多种预防措施，如访问控制、加密通信、安全审计等，以降低工业控制系统受到攻击的风险。
构建更加智能和自适应的安全防护体系
智能防护
利用人工智能和机器学习技术构建智能 防护体系，能够自动识别和防御各种新 型网络攻击。
VS
自适应安全
通过实时监测和响应，实现自适应安全防 护，能够快速应对不断变化的网络威胁。
THANKS FOR WATCHING
感谢您的观看
统的安全性。
强化员工信息安全意识培训和教育
提高员工信息安全意识
通过培训和教育，使员工了解信息安全的重要性，掌握信息安全的基本知识和技能。
加强员工行为管理
制定员工行为规范，规范员工在工作中对信息安全的操作和处理，避免因员工行为导致的 信息安全问题。
建立信息安全事件应急响应机制
制定应急预案，明确应急响应流程和责任人，确保在发生信息安全事件时能够及时响应和 处理。
06
工业控制系统信息安全 未来趋势
新技术发展对信息安全的影响
云计算
云计算的普及使得工业控制系统需要处理的数据量大幅增 加，同时需要解决云端安全防护和数据隐私问题。
工业控制系统信息安全标准
国际工控安全标准化组织：
2. 国际自动化协会 （ISA，the International Society of Automation） 其前身是美国仪器、系统和自动化协会，是一个非盈利技术协会，服务于
从事、研究、学习工业自动化及其相关领域（如现场仪表等）的工程师、技 术员等人士，是世界上最重要的自动化标准订制与工业自动化人才培养专业 组织之一。目前，ISA的主要任务是制定和完善标准、职业资格认证、提供 教育和培训、出版书籍和论文、并且主办自动化专业领域最大型的会议和展 览。ISA为它的成员提供各种渠道来获取技术信息、专业发展资源和与其他 自动化专家交流的机会。除了这些之外，ISA会员还能有更多机会得到自动 化领域内众多专家的认可。
国内工控安全标准化组织：
1. 全国信息安全标准化技术委员会（TC260） Ø 《信息安全技术 工业控制系统安全控制应用指南》
2. 全国电力系统管理及其信息交换标准化技术委员会（TC 82） Ø 《电力系统管理及其信息交换数据和通信安全 》
3. 全国电力监管标准化技术委员会（TC296） Ø 《电力二次系统安全防护标准》（强制） Ø 《电力信息系统安全检查规范》（强制） Ø 《电力行业信息安全水平评价指标》（推荐）
3. 美国国家标准技术研究院 （ NIST ， National Institute of Standards and Technology ）
4. 德国标准化学会 （DIN， Deutsches Institut für Normung ）
国际工控安全标准化组织：
1. 国际电工委员会
（IEC，International Electro Technical Commission）
内部攻击者 黑客 僵尸网络的操控者 恶意软件的作者 恐怖分子 工业间谍 犯罪组织 …….
工业控制系统信息安全态势分析
工业控制系统信息安全态势分析，工业控制系统信息安全总体形势并不乐观。
其一，工业控制系统面临的安全威胁持续增长，工控安全漏洞仍处高发状态，针对工控网络的APT攻击明显增加，已对工业生产运行造成“实质性”影响。
其二，工业领域虽已关注工控系统的信息安全问题，但受限于工业环境特殊性、安全防护技术成熟度、基层人员安全意识等多种因素的限制，目前我国工业控制系统的信息安全防护水平相对前几年状况并未好转。
其三，随着“互联网+”、物联网、智能制造、智慧城市、车联网等各种创新应用不断发展和深入，工业控制系统未来面临网络攻击风险将进一步加大。
一、工控安全漏洞与安全事件依然突出通过对国家信息安全漏洞库(CNNVD)的数据进行分析，工控安全漏洞呈现以下几个特点：1.工控安全漏洞披露数量居高不下，总体呈递增趋势。
受“震网病毒”事件影响，工控信息安全迅速成为安全领域的焦点。
国内外掀起针对工控安全漏洞的研究热潮，因此自以后工控漏洞披露数量激增，占全部数量的96%以上。
随着国内外对工控安全的研究逐渐深入，以及工控漏洞的公开披露开始逐渐制度化、规范化，近几年漏洞披露数量趋于稳定。
2.工控核心硬件漏洞数量增长明显。
尽管在当前已披露的工控系统漏洞中软件漏洞数量仍高居首位，但近几年工控硬件漏洞数量增长明显，所占比例有显著提高。
例如，工控硬件漏洞占比不足10%，但是其占比高达37.5%。
其中，工控硬件包括可编程逻辑控制器(PLC)、远程终端单元(RTU)、智能仪表设备(IED)及离散控制系统(DCS)等。
3.漏洞已覆盖工控系统主要组件，主流工控厂商无一幸免。
无论是国外工控厂商(如西门子、施耐德、罗克韦尔等)还是国内工控厂商(研华)，其产品普遍存在安全漏洞，且许多漏洞很难修补。
在新披露的工控漏洞中，西门子、施耐德、罗克韦尔、霍尼韦尔产品的漏洞数量分列前四位。
二、工控信息安全标准需求强烈，标准制定工作正全面推进尽管工控信息安全问题已得到世界各国普遍重视，但在工业生产环境中如何落实信息安全管理和技术却没有切实可行的方法，工控信息安全防护面临着“无章可循”，工控信息安全标准已迫在眉睫。
信息安全技术工业控制系统安全管理基本要求
信息安全技术工业控制系统安全管理基本要求
在工业控制系统（Industrial Control Systems，简称ICS）的安全管理中，信息安全技术扮演了重要的角色。
以下是几个基本的要求，以确保工业控制系统的安全性：
1. 风险评估与管理：进行全面的风险评估，了解系统面临的威胁和潜在风险。
制定相应的风险管理策略，包括确定安全目标、措施和风险接受水平。
2. 访问控制与身份认证：实施严格的访问控制措施，确保只有经过授权的人员才能访问系统。
使用有效的身份认证机制，如用户名密码、双因素认证等。
3. 安全审计与监控：建立安全审计机制，记录和监控系统的安全事件、操作行为和异常情况。
通过审计日志、入侵检测系统等手段，及时发现并应对安全威胁。
4. 数据保护与加密：采取适当的数据保护措施，包括数据备份、加密传输、数据完整性验证等。
确保敏感数据在传输和存储过程中得到充分保护。
5. 及时更新与漏洞管理：定期更新系统和设备的软件版本，及时修补已知漏洞。
建立漏洞管理流程，跟踪漏洞信息、评估风险，并及时应对。
6. 培训与意识提升：提供必要的安全培训，使工作人员了解安全政策、操作规程和最佳实践。
提高员工对安全风险的意识，促进安全意识的深入融入工作实践。
7. 应急响应与恢复：建立应急响应机制，包括制定应急预案、组织演练和应急处置流程。
能够快速响应和恢复工业控制系统遭受的安全事件和故障。
这些基本要求是工业控制系统安全管理的基础，结合具体的系统特点和行业要求，可以进一步定制详细的安全策略和控制措施。
信息安全技术工业控制系统安全防护技术要求和测试评价方法
信息安全技术工业控制系统安全防护技术要求和测
试评价方法
信息安全技术工业控制系统安全防护技术要求和测试
评价方法主要涉及以下几个方面：
一、防护技术要求：
1．物理安全防护：确保工业控制系统的物理环境安全，包括设备、网络和系统的物理访问控制，防止未经授权的物理访问。
2．网络防护：对工业控制系统的网络进行安全防护，包括防火墙、入侵检测系统等，以防止网络攻击和数据泄露。
3．应用安全防护：对工业控制系统中的应用程序进行安全防护，包括身份验证、访问控制、数据加密等，以防止应用程序漏洞被利用。
4．数据安全防护：对工业控制系统中的数据进行安全防护，包括数据加密、数据备份、数据恢复等，以防止数据泄露和损坏。
二、测试评价方法：
1．漏洞扫描：通过漏洞扫描工具对工业控制系统进行扫描，发现潜在的安全漏洞和弱点。
2．渗透测试：模拟攻击者对工业控制系统进行攻击，以测试系统的安全性和防御能力。
3．安全审计：对工业控制系统的安全策略、配置、日志等进行审计，以发现潜在的安全风险和问题。
4．应急响应测试：模拟安全事件发生时的应急响应过程，以测试工业控制系统的应急响应能力和恢复能力。
在测试评价过程中，需要综合考虑多个方面，包括系统的安全性、稳定性、可靠性等，以得出全面的评价结果。
同时，还需要根据实际情况制定相应的改进措施，以提高工业控制系统的安全防护能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
机械工业仪器仪表综合技术经济研究所（ITEI）
IEC/TC65组织结构图
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
10
ISA Secure测试验证
2019/8/12
全国工业过程测量和控制标准化技 术委员会（SAC/TC124）
Systems
Devices
11
ISA Secure嵌入式设备测试
20190783-T-604 集散控制系统（DCS）安全防护标准（10月送审） 20190784-T-604 集散控制系统（DCS）安全管理标准（10月送审） 20190785-T-604 集散控制系统（DCS）安全评估标准（10月送审） 20190786-T-604 集散控制系统（DCS） 风险与脆弱性检测标准（10月送审） 20190787-T-604 可编程逻辑控制器（PLC） 安全要求（10月送审）
通过11项国家/行业标准的制定，已经初 步建立了系统级的安全要求标准体系：
• 顶层设计：建立了基于技术与管理方法的评 估规范和验收规范； • 系统设计：建立了DCS、现场总线、PLC系 统安全设计规范； • 产品设计：即将建立基于嵌入式系统的产品 安全规范。
信息安全标准现状
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
以MES制造执行系统层分界
—向上为传统IT领域 —向下为工控领域
企业分层模型
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
IT系统与工控系统的需求比较
可用性 时间敏感性 系统生命周期 信息安全意识及准备
保密性 设备类型 无线技术应用
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
DCS系统信息安全要求
DCS系统信息安全要求
安全防护标准中定义了集 散控制系统在运行和维护 过程中应具备的安全能力 和防护技术要求
安全评估标准定义 了集散控制系统在 运行和维护过程中 对系统技术防护能 力和安全管理有效 性的评估过程和方 法
嵌入式设备安全保证(EDSA) 软件开发安全评估(SDSA)
功能性安全评估(FSA)
检测和避免系统设计错误 • 审核供应商的软件开发和维护程序 • 确保组织机构遵照稳定和安全的软件开发程序
检测执行错误 / 疏忽 • 按照目标安全等级的要求对组件的安全功能进行审核
• 确保产品能够达到安全功能要求
通信健壮性测试(CRT)
中国工控信息安全技术标准体系
梅恪 机械工业仪器仪表综合技术经济研究所（ITEI） 全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）
2019年9月
工控技术发展与信息安全势态 国际工控信息安全技术标准情况 国家工控信息安全技术标准情况 技术标准体系的构建 面临的问题 总结
鉴别网络和设备缺陷 • 根据通信健壮性要求测试组件的通信健壮性
• 基于4层OSI参考模型进行缺陷测试
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
12
其他国家及技术组织标准
其他国家及技术组织标准
NIST: SP800-82《工业控制系统信息安全指南》 WIB M2784《过程控制领域中对供应商的信息安全要求》 ······
• 过程控制和企业信息系统的集成 供给链集成 企业间协同
• 无线技术的广泛应用
技术发展需求
安全势态
工控系统信息安全势态：
2019年
2019年
2019年
伊朗政府核电站员工感 染Stuxnet病毒，严重 威胁核反应堆安全运营
黑客入侵数据采集与监控系统，使美 国伊利诺伊州城市供水系统的供水泵 遭到破坏
微软警告称最新发现的“Duqu”病毒 可从工业控制系统制造商收集情报数 据
。
安全 防护
风险与 脆弱性
安全管理标准定义了集散控制 系统在运行和维护过程中应具 备的安全管理要点和防护管理 要求
安全 管理
安全 评估
风险与脆弱性检测标准 定义了集散控制系统在 运行和维护过程中潜在 系统脆弱性和安全风险 的检测内容和测试方法
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
工作组成员
工控信息安全标准起草工作组成员单位
机械工业仪器仪表综合技术经济研究所、中国电子技术标准化研究所、 浙江大学、北京和利时系统工程有限公司、中国核电工程有限公司、中 国电力科学研究院、清华大学、西南大学、重庆邮电大学、华中科技大 学、上海自动化仪表股份有限公司、东土科技股份有限公司、西门子（ 中国）有限公司、施耐得电气（中国）有限公司、罗克韦尔自动化（中 国）有限公司、中国仪器仪表学会、北京海泰方圆科技有限公司、华北 电力设计院工程有限公司、北京国电智深控制技术有限公司、中国科学 院沈阳自动化研究所、横河电机（中国）有限公司北京研发中心、青岛 多芬诺信息安全技术有限公司、北京力控华康科技有限公司、华为数字 技术（都）有限公司、欧姆龙上海有限公司 R&D中心、北京四方继保自 动化股份有限公司、中国电子产品可靠性与环境试验研究所信息安全研 究中心、启明星辰、电子科技集团三十所
系统能力等级
CL1
信息安全等级 管理等级
ML1
SL1
ML2
SL1
ML3
SL1
CL2
CL3
CL4
SL1
SL1
SL1
SL2
SL2
SL3
SL2
SL3
SL4
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
IACS安全周期V模型
IACS安全周期V模型 确定评估目标
制定评估计划
评估
选择评估方法
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
我国标准研制进程
• 已发布国家标准（2项）：
GB/T 30976.1-2019 工控系统信息安全 第1部分：评估规范 GB/T 30976.2-2019 工控系统信息安全 第2部分：验收规范
• 国家标准计划项目（6项）：
20190829-T-604 工业通信网络 网络和系统安全 第2-1部分（ 等同 IEC 62443-2-1：2019） （10 月送审）
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
协调工作组
IEC/TC65发布65/569/DC，建立一个协调Safety和Security 的特别工作组（AD-HOC Group），以提出建议和新项目提案
工作组的研究内容包括： 1、现有相关标准； 2、 Safety和Security的区别； 3、 Safety和Security的共性； 4、协调Safety和Security的限制； 5、可能的协调方法； 6、紧急情况下的权衡与取舍； 7、建议和新项目提案的范围。
两座美国电厂遭USB病毒攻击，感染了 每个工厂的工控系统，可被窃取数据
发现攻击多个中东国家的恶意程序 Flame火焰病毒，它能收集各行业的敏 感信息
我国：2019年齐鲁石化、2019年大庆石化炼油厂，某装置控 制系统分别感染Conficker蠕虫病毒，都造成控制系统服务器 与控制器通讯不同程度地中断
• 资质、培训 等 • 评审、认可、制度等
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
信息安全等级
• 管理等级
——基于ISO27002的管理要求； ——基于WIB； ——三级划分；
• 系统能力等级
——基于IEC62443-3-3技术要求； ——四级划分；
• 信息安全等级
——管理要求与技术要求加权； ——四级划分。
工控信息安全标准化：
• 层域划分：将工控系统按功能划分层次，按工 艺划分区域； • 要求映射：将技术要求与管理要求映射到不同 的层域； • 定性定量：安全等级、量化风险评估结果等；
技术标准体系
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
标准体系：
• 领域：适应工控系统所有应用领域； • 层次：现场设备层到MES层； • 系统：产品全生命周期；
获取必备信息 安全措施验证 措施具体实施
风险处置方案
措施风险分析
识别工况环境
综合评估结果
整改实施计划
改进措施建议
安全态势分析
常规分析与报告 定期审计与措施 重新评估与验收 IACS生命周期
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
PLC系统信息安全要求
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
技术发展需求
• 以智能制造为主导的第四次工业革命正在兴起
2019/8/12
机械工业仪器仪表综合技术经济研究所（ITEI）
工控系统的发展方向——全球互联、嵌入式智能、自组织
• 传统系统封闭式系统演变到开放式的网络系统 开放的硬件体系 开放的协议体系
PLC系统信息安全要求
• 定义了从现场设备层到运营 管理层的信息安全要求。 • 主要描述风险内容、安全技 术要求、安全管理要求、检测 与验收等。 • 包括系统生命周期内的设计 开 使发 用、 等安 各装阶、 段运 与系行统维相护关、的退所出• 有活动。
工业环境适应性要求
——气候环境、电磁兼容、电气安全、机械适应性、外壳防护要求等
• 行业标准计划项目（3项）
JB/T 11960-2019 工业过程测量和控制安全 网络和系统安全IEC/TR62443-3：2019 JB/T 11962-2019 工业通信网络 网络和系统安全 第1-1部分：术语、概念和模型 IEC /TS62443-11：2009 JB/T 11962-2019 工业通信网络 网络和系统安全 第3-1部分：工业自动化和控制系统用安全技术 IEC/TR62443-3-1：2009