刘凯俊，张晓梅，钱秀槟

(北京信息安全测评中心，北京，100101)

基于等级保护的工业控制系统分类分级方法

刘凯俊，张晓梅，钱秀槟

(北京信息安全测评中心，北京，100101)

近年来，工业控制系统信息安全日益受到重视，但在信息安全防护工作中出现了分类分级方法不明确等问题，影响了信息安全等级保护相关工作的开展。本文在充分分析现代工业控制系统特点的基础上，首先提出了工业控制系统信息流模型，并提出了工业控制系统基于信息流的分类方法及基于受损影响严重程度的分级方法，为今后在工业控制系统领域开展信息安全等级保护工作提供了思路。

工业控制系统；等级保护；分类分级

0 引言

随着计算机和网络技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。数据采集与监控(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)等工业控制系统广泛运用于工业、能源、交通、水利以及市政等领域，用于控制生产设备的运行。

近年来，国内外发生了多起由于信息安全问题引发的工业控制系统安全事件:2008年，攻击者入侵波兰某城市地铁系统，致四节车厢脱轨；2010年，Stuxnet病毒(震网病毒)致使伊朗核反应堆安全运营受到严重威胁[1]；……