轨道交通制造企业的工业控制系统信息安全问题及对策

中车戚墅堰机车有限公司 杜 兰

1 引言

中车戚墅堰机车有限公司（以下简称戚墅堰公司或公司）是一家典型的轨道交通制造企业，主营内燃机车新造及修理业务。作为国家重要的轨道交通装备制造企业，戚墅堰公司承担着国家内燃机车的制造任务，为自身创造利润，也为国家的内燃机车走向世界付出努力。在不断优化生产结构，提高生产力的同时，戚墅堰公司开展了两化深度融合、智能制造工作，引进了一大批国内外先进的数控设备和技术，如德国西门子的数控车床、数控磨床，日本马扎克的数控加工中心等。公司发现企业管理网与工业控制网之间的数据交互越来越多，管理网与工业控制网之间完全隔离已不再可能；国外厂商对数控设备的远程和现场运维存在着数据泄露的安全隐患；传统IT系统面临的信息安全问题，正在不断延伸到工业控制系统中。此外，2010年“震网”病毒入侵伊朗核电站、2011年大庆石化炼油厂装置控制系统感染Conficker病毒、2015年乌克兰电网遭到攻击等国内外的一系列工业控制系统信息安全事件也给公司敲响了警钟。基于此，戚墅堰公司针对企业自身特点，对工业控制系统信息安全问题进行了识别和分析并制定了相应的对策。

2 工业控制系统信息安全问题和风险分析

工业控制系统是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。……