卢慧康 陈冬青 彭 勇 王华忠

(华东理工大学信息科学与工程学院1，上海 200237，中国信息安全测评中心2，北京 100085)

0 引言

工业控制系统(industrial control system，ICS)广泛应用于石油化工、交通运输、水处理等国家关键基础设施中［1］。随着信息技术的发展以及“两化”融合的深入，传统的工业控制系统与IT系统，甚至与Internet连接越来越紧密，导致ICS面临的安全威胁不断增多。近年来，ICS领域的信息安全事件频发。2010年一个名为“震网”的病毒攻击了伊朗的布什尔核电站，导致离心机大量损坏，严重打击了伊朗的核计划［2］。层出不穷的控制系统信息安全事件表明，加强ICS的保护已经变得迫在眉睫。

风险的量化评估是ICS信息安全研究的重要基础。国外ICS信息安全风险评估起步较早，已建立了如NIST800-82、ISA/IEC 62443等的国际标准和指南［3－4］;而国内在该领域的研究尚处于探索阶段。目前，国内外还没有一套行之有效的针对ICS信息安全风险量化评估方法。本文针对 ICS的特点，以NIST800-82和IEC 62443为依据，进行了风险分析，提出了基于模糊层次分析法(analytic hierarchy process，AHP)的ICS信息安全风险评估方法。经过实例论证，该方法行之有效，可以为工业控制领域信息安全风险评估工作提供借鉴。

1 信息安全风险分析

全面的风险分析是开展风险评估的前提。ICS有区别于传统IT系统的特点，如ICS不能容忍延迟和无计划的中断发生，任何复杂的数据加密认证产生的延迟都可能会造成系统故障，由于ICS的逻辑执行会直接影响物理世界，设备出现故障后可能造成有毒原料泄漏、区域停电等大规模不可预知的影响［5］。……