隋爱芬（西门子（中国）有限公司，北京 100102）

工业自动化控制系统（IACS，Industrial Automation Control System）构成了现代工业基础设施的神经系统。传统上，工业自动化控制系统多为采用专用技术的封闭网络，对外没有互联互通，其面临的信息安全威胁不突出。但近几十年来，各种工业自动化控制系统正快速地从封闭、孤立的系统走向互联，并开始广泛采用开放和通用技术，随之带来了工业控制系统所面临的信息安全威胁也日益严重。工业自动化控制系统的安全直接关系到各重点工业行业的生产安全，因而近年来成为工业自动化以及信息安全研究重点、热点领域。

标准化作为推动行业发展和行业互认的有力工具，可以为工业信息安全建设提供重要依据。本文在分析了工业信息安全威胁和需求基础上，对目前主要的工业信息安全规范做了调研，并重点介绍了IEC62443工业控制系统信息安全规范，从中可以看出主要国际标准组织对工业信息安全的应对思路。

1 工业信息安全威胁与需求

传统上，工业自动化控制系统多为采用专用技术的封闭网络，对外没有互联互通，其面临的信息安全威胁不突出。相应地，各种工业控制设备、应用、系统、通信协议都主要针对专有的封闭环境而设计。由于没有现实的信息安全威胁，工业自动化控制系统在设计、实现与部署过程中，其主要指标是可用性、功能、性能、（物理）安全性、实时性等，而无须过多考虑网络攻击、信息安全等问题。

但近几十年来，各种工业自动化控制系统正快速地从封闭、孤立的系统走向互联，例如自动化网络与IT网络相连，为实现远程维护与Internet连接等。……