唐智华 毕辉 徐浒

摘 要 为将我国从制造大国提升到制造强国，提升国防科技工业的核心制造能力和水平，党的十八大提出了“中国制造2025”战略，对工业化与信息化深度融合提出了更高的要求，網络化已经成为工业控制系统的发展趋势，近年来，工业控制系统信息安全风险和事件数量依然呈上升趋势。影响工业控制系统信息安全事件不断发生，严重影响了关键工业基础设施的稳定运行，充分反映了工业控制系统信息安全面临着严峻的形势。工业控制系统脆弱的安全状况以及日益严重的攻击威胁，已引起世界各国的高度重视。本文对工业控制系统面临的安全风险进行了深度的分析，并对工业控制系统安全防范提出了管控手段。

关键词 工业控制系统；风险分析；管控

序言

由于工业控制系统不安全性，近年来针对工业控制系统的攻击层出不穷，自从“震网”病毒事件爆发后，工控系统安全问题引起国家的高度重视，并把工控系统的安全提到了国家安全战略的地步。尤其在近两年，工业与信息化部、国家保密局、国防科工局、公安部针对工业控制安全相继出台了大量的政策文件，解决工业控制安全问题已经成为制造企业在发展过程中的重点课题[1]。

1 工业控制系统的概述

工业控制系统是通过各种过程控制部件对实时数据进行采集、监测，实现设备自动化运行以及对业务流程的管理与监控，主要有以下几种：工业基础设备的控制管理系统、远程计算机控制系统、分布式工业管理系统、生产线上数据的采集与监督管理系统、工业管理的整体控制系统等。……