邸丽清 高 洋 谢 丰

(中国信息安全测评中心 北京 100085)



国内外工业控制系统信息安全标准研究

邸丽清 高 洋 谢 丰

(中国信息安全测评中心 北京 100085)

(dilq@itsec.gov.cn)

工业控制系统信息安全问题日益突出，工业控制系统信息安全的保障迫切需要完善的标准体系作为支撑，因此针对国内外工业控制系统信息安全标准体系的研究显得尤为重要.首先通过研究国外工业控制系统信息安全相关标准、指南及行业规范，分析其体系框架及安全技术要求，总结了国外标准体系的特点；其次通过分析国内工业控制系统信息安全标准及行业规范的现状和特点，提出了我国目前标准体系研究存在的一些不足，并有针对性地给出相关建议，为进一步完善国内工业控制系统信息安全标准体系提供参考.

工业控制系统；信息安全；标准体系；标准研究；标准综述

工业控制系统作为“大脑”和“中枢”广泛应用于电力、水处理、石化天然气及交通运输等国家关键基础设施行业.随着工业化和信息化的深度融合，工业控制系统逐渐从早期的封闭独立状态向开放化状态转变，大部分系统采用基于TCP/IP协议的以太网贯穿了控制系统的各个层次，实现了现场设备层到管理层的直接通信.工业控制系统的开放化及系统自身承担的重要使命使其逐渐成为网络攻击的对象，“震网”病毒、“火焰”病毒以及乌克兰电网遭受的木马攻击等信息安全事件足以证明工业控制系统面临的……