沈笑慧 鲍克 严丹

摘 要：工业控制系统应急预案的编制是工业控制系统信息安全事件应急管理工作的重要环节之一，是保障工业控制系统信息安全的重要手段。文中介绍了工业控制系统的安全现状和我国应急体系现状。其次分析了工业控制系统与信息系统相比的特殊性及编制工业控制系统应急预案的难点，提出了编制工控系统应急预案的对策。

关键词：工业控制系统；应急预案；工业互联网；工控安全

中图分类号：TP309 文献标识码：A 文章编号：2095-1302（2018）07-00-02

0 引 言

工业控制系统（Industrial Control System，ICS）是指工业生产控制各业务环节涉及的有关人员、软硬件系统和平台的集合[1]。工控系统包括但不局限于可编程逻辑控制器（PLC），分布式控制系统（DCS），数据采集与监控系统（SCADA）等工业生产控制系统；紧急停车系统（ESD），安全仪表系统（SIS）等工业控制过程安全保护系统；制造执行系统（MES），企业资源计划系统（ERP）等工业生产调度与管理信息系统；工业云平台、工业大数据平台等工业服务应用系统。近年来，随着信息技术和工业技术的不断发展与融合，工业互联网应运而生，成为制造业数字化、网络化、智能化的重要载体，工业互联网给工业企业带来高效、高质、便捷等优势的同时，也将工控系统暴露在互联网上，工控系统的安全隐患日益增多。工控系统往往涉及能源、制造、商业设施、水务、市政等与民生息息相关的重点领域，因此，工控系统的安全也直接决定着社会的安全。

工控安全事件是指由于人为、软硬件缺陷或故障、自然灾害等原因，对工业控制系统、工业控制系统数据造成或者可能造成严重危害，影响正常工业生产的事件[2-3]。……