工业控制系统信息安全等级保护工作课件

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,做好工业控制系统的,信息安全等级保护工作,国家信息化专家咨询委员会委员,院士,做好工业控制系统的,1,党的十八大报告指出:世界仍然很不安宁,粮食安全、能源资源安全、网络安全等,全球性问题更加突出。,党的十八大报告要求:建设下一代信息基础设,施,发展现代信息技术产业体系,健全信息安,全保障体系,推进信息网络技术广泛运用,高度关注海洋、太空、网络空间安全。,党的十八大报告指出:世界仍然很不安宁,2,2010年“震网”病毒事件破坏了伊朗核,设施,震惊全球,这标志着网络攻击从,传统“软攻击”升级为直接攻击电力、,金融、交通、核设施等核心要害系统的,“硬摧毁”,导致基础的工业控制系统,破坏,对国家安全、社会稳定、经济发,展、人民生活安定带来严重损害,2010年“震网”病毒事件破坏了伊朗核,3,2011年工信部发布了关于加强工业控,制系统安全管理的通知,明确了重点领,域工业控制系统信息安全管理要求,对连,接、组网、配置、设备选择与升级、数据、,应急等管理方面提出了明确要求,2011年工信部发布了关于加强工业控,4,信息安全等级保护是我国信息安全保障,的基本制度,从技术和管理两个方面进,行安全建设,做到可信、可控、可管,使工业控制系统具有抵御高强度连续攻,击(APT)的能力,信息安全等级保护是我国信息安全保障,5,工业控制系统安全需求,工业控制系统安全需求,6,工业控制系统(cS)包括,1、监控与数据采集(SCADA),2、分布式控制系统(DCs),3、过程控制系统(PcS),4、可编程逻辑控制器(PLC),5、应急管理系统(EMS)等,工业控制系统(cS)包括,7,随着信息化不断深入,工控系统从封闭、,孤立的系统走向互联体系的T系统,采用,以太网、TCPP网及各种无线网,控制协议,迁移到应用层;采用标准商用操作系统、,中间件与各种通用软件,已变成开放、互,联、通用和标准化的信息系统。因此,安,全风险也等同于通用的信息系统,随着信息化不断深入,工控系统从封闭、,8,互联网,次端,应,企业管理网,图5品,生产监控网,控制系统,现场控制层,现场控制网,现场仪表,智万X,传感器、变送器、执行机构,工控网络架构,互联网,9,特殊要求,1、实时性通信,2、系统不允许重启,3、人和控制过程安全,4、加入安全后,不影响控制流程,5、通信协议多种多样,6、设备不易更换,7、设备生命周期为15-20年,传统的“封堵查杀”安全防护技术难以解决,控系统安全,特殊要求,10,工业控制系统信息安全等级保护工作课件,11,工业控制系统信息安全等级保护工作课件,12,工业控制系统信息安全等级保护工作课件,13,工业控制系统信息安全等级保护工作课件,14,工业控制系统信息安全等级保护工作课件,15,工业控制系统信息安全等级保护工作课件,16,工业控制系统信息安全等级保护工作课件,17,工业控制系统信息安全等级保护工作课件,18,工业控制系统信息安全等级保护工作课件,19,工业控制系统信息安全等级保护工作课件,20,工业控制系统信息安全等级保护工作课件,21,工业控制系统信息安全等级保护工作课件,22,工业控制系统信息安全等级保护工作课件,23,工业控制系统信息安全等级保护工作课件,24,工业控制系统信息安全等级保护工作课件,25,工业控制系统信息安全等级保护工作课件,26,工业控制系统信息安全等级保护工作课件,27,工业控制系统信息安全等级保护工作课件,28,工业控制系统信息安全等级保护工作课件,29,工业控制系统信息安全等级保护工作课件,30,