當前位置:首頁檢測中心基礎(chǔ)知識 │ 工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題

工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題

  • 瀏覽次數(shù):6214次
  • 發(fā)布時間:2013/12/19 16:28:22
  • 作者:hb_yinhe

  由于數(shù)字化技術(shù)迅速發(fā)展,工業(yè)控制系統(tǒng)中的儀表可以大量集成至主機實現(xiàn)統(tǒng)一管理,這樣大規(guī)模的集成方便數(shù)據(jù)的控制和系統(tǒng)的優(yōu)化,但是也會由此容易引發(fā)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題,導致難以控制的損失。

引發(fā)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全主要有管理和技術(shù)上兩個方面的原因:

一、引發(fā)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全主要有管理上原因

1、組織不健全:

  現(xiàn)有的工業(yè)自動化管理體系和信息安全管理體系尚未完成有機結(jié)合,難以有效應(yīng)對工業(yè)控制網(wǎng)絡(luò)安全挑戰(zhàn);
2、工業(yè)信息安全管理制度缺失:

  沒有可以參照的安全標準規(guī)范,缺乏經(jīng)過實踐檢驗的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全管理制度流程,從而難以有效實現(xiàn)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的安全規(guī)范管理;
3、相關(guān)人員缺乏安全培訓:

  面對全新的課題,從管理人員到一線操作人員普遍缺乏對工業(yè)信息安全的認識,更談不上有效的針對性培訓,一旦出現(xiàn)問題,往往無力應(yīng)對;
4、監(jiān)管執(zhí)行不力:

  由于組織不健全、安全管理標準和制度缺失,加上技術(shù)方面原因,直接導致監(jiān)管措施難以落實,從而使高層管理人員對安全風險難以把控;
5、技術(shù)措施不到位:

  在缺乏標準規(guī)范的情況下,無法安排有效的技術(shù)措施,也無法確保技術(shù)措施真正發(fā)揮作用。

二、引發(fā)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全主要有技術(shù)上原因

  1、首先是缺乏對攻擊手段的研究和工業(yè)信息安全防護及檢測手段,對攻擊手段的一無所知直接造成了防護的無從下手。
  2、其次,缺乏對技術(shù)設(shè)備的控制,我國的工業(yè)控制系統(tǒng)中的關(guān)鍵設(shè)備95%以上都是進口的,對于其內(nèi)部結(jié)構(gòu)、組成、隱藏功能都缺乏了解,也沒有有效的技術(shù)和法律控制措施,很難保證沒有暗藏的后門、病毒、木馬、邏輯炸彈等破壞手段。
  避免工業(yè)控制系統(tǒng)網(wǎng)的絡(luò)安全問題既要提高管理上的認識,又要提高技術(shù)的要求;在選擇儀器儀表時,盡可能選擇擁有完全自主知識產(chǎn)權(quán)的產(chǎn)品,選擇器件也盡可能選擇國產(chǎn)器件;

      很多企業(yè)特別是中小企業(yè)對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全問題沒有一點認識或者很少認識,認為網(wǎng)絡(luò)安全問題是大型企業(yè)應(yīng)該注意的問題,殊不知在企業(yè)發(fā)展過程中,網(wǎng)絡(luò)安全問題將是制約發(fā)展的一道屏障。


Copyright 2010-2017 m.gold-diggers-game.com, All Rights Reserved 湖南銀河電氣有限公司 版權(quán)所有 湘ICP備09002592號-5