张晓梅 钱秀槟 王亮 刘凯俊

【 摘 要 】 为了更好地保障工业控制系统的信息安全，对工业控制系统进行了面向信息安全度量的研究。首先，在已有的信息系统安全度量概念体系的基础上，结合国家标准GB/T 20274，引入工作目标、系统、区域、管道等概念，对工业控制系统模型进行抽象化分析研究。然后，采用该方法，对烟草行业的制丝集控系统进行了梳理，为定量分析工业控制系统信息安全工作打下了基础。

【 关键词 】 工业控制系统；信息安全度量；制丝集控系统

【 文献标识码 】 A

【 Abstract 】 For protecting the information security of the industrial control system better， the information security metrics of industrial control system was studied. On the basis of the existing information system security metrics concept system， combined with the national standard GB/T 20274， the work objective， system， regional， pipeline and other concepts are introduced for the abstract analysis of industrial control system model. Then， using this method， the tobacco silk distributed control system was analyzed， which has laid the foundation for the quantitative analysis of the information security of industrial control system.

【 Keywords 】 industrial control system； information security metrics； silk distributed control system

1 引言

工业控制系统广泛应用于国家关键行业及基础设施中，已是国家安全战略的重要组成部分[1]。近年来国际上层出不穷的工业控制系统信息安全事件，表明工业控制系统的信息安全工作已十分重要和迫切。对于控制系统，已有成熟的数学模型体系，但是对于信息安全的还没有良好的形式化表述方式，信息安全度量还需要进一步研究[2]。

文献[3]提出了S（系统）、E（安全要素）、C（组件）、P（访问路径）概念为基础的信息安全度量规则。但是，其对S和C的定义较为模糊和灵活，在特定领域中，如不合理定义S和C将可能导致对P的定位困难，最终导致度量结果不具有实践意义。

特别是在面向工厂的工业控制系统信息安全领域，其S的多样性和C的多样性，均可导致P的数量远大于信息系统，并产生没有意义的评估结果。因此有必要在工业控制系统信息安全领域，对该模型进行解释性研究，明确S、C、P的定义和归纳方法，为度量工厂的控制系统信息安全打下坚实的基础。……