呼瑞鹏

摘 要：某电厂工业控制系统，主要包括DCS（分散式控制系统）、PLC（可编程控制器）、PI（企业信息化数据平台）以及MES（生产过程管理系统）等组成，随着公司的不断发展，各种信息化管理系统项目的应用。随着系统的功能越来越多，应用软件的规模越来越大，工业控制系统原有相对封闭的使用环境逐渐被打破，开放性和互联性越来越强，通过对公司工控系统危险点进行分析，从而进一步制定了防御措施，保障了公司工控系统的信息安全。

关键词：工控系统;信息;安全

引言

工控系统是指由计算机和工业过程控制部件组成的自动控制系统。某化工厂的自备电厂工控系统由DCS（分散控制系统）、PLC（可编程控制器）、PI（企业信息化数据平台）以及MES（生产过程管理系统）等组成，这样一个庞大的工控系统，其复杂性越高，系统信息安全或其错误将越难以检测。因此网络信息的安全可靠，是至关重要的。一旦工控系统的信息安全出现问题，不仅会导致系统停运造成经济损失，更可怕的是被黑客操控后给企业带来毁灭性的安全事故，甚至会影响到国家安全。

一：工控系统现状

某电厂工控系统原由DCS（分散控制系统）、PLC（可编程控制器）组成，虽然控制系统数目较多，但是其结构简单，信息环境完全封闭，横向的工控系统之间没有关联，纵向与公司的内网也无任何关联。信息安全的风险较小，因此工业控制信息系统在设计时并未将整体系统的信息安全防护进行重点设计。……