付相松，王维涛

(中国化工集团公司 山东昌邑石化有限公司，山东 潍坊261300)

随着工业控制系统在能源开采、石油化工、钢铁冶炼等关键领域广泛应用，工业控制系统已成为中国关键基础设置的重要组成部分。近年来，伴随着国家工业化、信息化的“两化”融合，现代工业控制系统广泛采用通用网络设备和IT设施，并且以各种方式接入互联网，从而打破了这些系统原有的封闭性和专用性。由于工业控制系统在初期建设时更多考虑的是各自系统的可用性,并未考虑系统之间互联互通的安全风险和防护建设，因而病毒、木马等各种安全威胁向工控领域迅速扩散[1]。

针对工业控制系统信息安全风险日益加剧的情况，国家工信部先后发布《关于加强工业控制系统信息安全管理的通知》、《工业控制系统信息安全防护指南》等系列文件，指导企业优化工控安全管理与技术防护手段。对于如何应对工控系统信息安全问题，各企业也开始进行探索尝试[2-4]。2017年4月，某石化企业利用检修时机，结合自身特点，因地制宜，制订了安全防御措施对焦化分厂区工控系统进行了信息安全防护试点应用。

1 工控系统信息安全现状

1.1 工业控制系统定义与典型结构

工业控制系统由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成，主要用于确保工业基础设施自动化运行、过程控制与监控。其核心组件包括数据采集及监控系统(SCADA)、分散控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)以及确保各组件通信的接口技术。……