01,21,2026 10xem
Với sự hội tụ sâu sắc của thông tin và công nghiệp hóa, các sản phẩm hệ thống điều khiển công nghiệp ngày càng áp dụng các giao thức chung, phần cứng chung và phần mềm chung, theo nhiều cách khác nhau với các doanh nghiệpHệ thống ERPCác hệ thống, thậm chí kết nối với các mạng công cộng như Internet, các mối đe dọa như virus, trojan trong các mạng thông tin truyền thống đang lan rộng đến các hệ thống kiểm soát công nghiệp,Sử dụng SCADA、DCS、Hệ thống PLCCác mối đe dọa an ninh thông tin mà các hệ thống kiểm soát công nghiệp phải đối mặt. Mỹ đã sớm20Năm ngoái đã bắt đầu quan tâm đến vấn đề an ninh thông tin hệ thống kiểm soát công nghiệp ở cấp độ chính sách, lần lượt xây dựng một loạt quy phạm tiêu chuẩn. Kể từ sau khi xảy ra virus "mạng chấn động" ở I - ran, đã thu hút sự coi trọng cao của nhà nước, công tác xây dựng quy phạm tiêu chuẩn liên quan bắt đầu khởi động, gánh nặng đường xa.
I. Tình trạng tiêu chuẩn nước ngoài
2000Năm đó, Ủy ban Kỹ thuật Điện chính thức công bốTiêu chuẩn IEC61508Điện/điện tử/An toàn chức năng của các hệ thống an ninh điện tử có thể lập trình, tiêu chuẩn này được chia thành bảy phần liên quan đến1000Nhiều đặc điểm kỹ thuật.
2006Chương trình học bổng của chính phủ Nhật dành cho đối tượng nghiên cứu sinh (The Leading Graduate Program) (NIST) Xây dựngSản phẩm NISTSP800-82SCADAVà hướng dẫn an toàn hệ thống điều khiển công nghiệp.
2009Năm,Tiêu chuẩn IEC / TC65 / WG10Thiết bị vớt váng dầu mỡ cho xử lý nước thải -PetroXtractor - Well Oil Skimmer (/Đơn vị quản lý&vận hành: Trung tâm Thông tin (Số ISA99Thành lập tổ công tác chung.Tiêu chuẩn IEC62443Hệ thống điều khiển và tự động hóa công nghiệp An ninh thông tin, một loạt các tiêu chuẩn được thiết kế để đáp ứng các thách thức về an ninh thông tin của hệ thống điều khiển và tự động hóa công nghiệp để tránh rủi ro của hệ thống điều khiển công nghiệp liên quan đến an ninh thông tin.
2011Năm,NISTChế định rồi.Sản phẩm NISTSP800-82Hướng dẫn bảo mật thông tin cho các hệ thống điều khiển công nghiệp được thiết kế để hướng dẫn các nhà phát triển, nhà tích hợp thiết lập các hệ thống điều khiển công nghiệp an toàn.
Ngoài ra, Hoa Kỳ, Anh, Pháp, Đức, Hà Lan, Thụy Điển và các quốc gia khác rất coi trọng công việc tiêu chuẩn hóa an toàn thông tin cho các hệ thống điều khiển công nghiệp, và một loạt các tài liệu quy phạm từ tiêu chuẩn quy định quốc gia đến hướng dẫn quy chuẩn công nghiệp đã được đưa ra về các quy định tiêu chuẩn.
II. Tình trạng tiêu chuẩn trong nước
2011Năm, Ủy ban kỹ thuật tiêu chuẩn hóa đo lường và kiểm soát quy trình công nghiệp toàn quốc đã ban hànhGB / T26333-2010Quy tắc đánh giá rủi ro an ninh mạng kiểm soát công nghiệp.
2011Năm, Bộ Công Thương công bố451Ký hợp đồng cung cấp Phần mềm tính toán định lượng rủi ro ngoài khơi – Safeti Offshore cho Trung tâm nghiên cứu và phát triển An toàn và Môi trường Dầu khí (CPSE) (Sử dụng SCADACông tác bảo vệ an ninh của hệ thống.
2012Năm đó, Bộ Ngoại giao phát hành23Một số ý kiến về thúc đẩy mạnh mẽ phát triển thông tin hóa và bảo đảm an ninh thông tin thiết thực ", đề xuất rõ ràng phải triển khai công tác kiểm tra an ninh thông tin hệ thống kiểm soát công nghiệp.
2014Năm nay, Ủy ban kỹ thuật tiêu chuẩn hóa đo lường và kiểm soát quá trình công nghiệp toàn quốc phối hợp với Ủy ban kỹ thuật tiêu chuẩn hóa an toàn thông tin toàn quốc công bốGB / T30976.1-2014Hệ thống kiểm soát an ninh thông tin công nghiệp1Một số thông số đánh giá vàGB / T30976.2-2014Hệ thống kiểm soát an ninh thông tin công nghiệp2Một phần quy phạm nghiệm thu.
Trong lĩnh vực công nghiệp, ngành công nghiệp điện luôn đi đầu, sau khi2005Năm mới công bố giám sát điện.5Thiết bị vớt váng dầu mỡ cho xử lý nước thải -PetroXtractor - Well Oil Skimmer (2014Năm công bố Ủy ban Phát triển và Cải cách14Hiệu lệnh "Quy định bảo vệ an ninh hệ thống giám sát điện".
III. Quy hoạch tiêu chuẩn trong nước
Hệ thống thông tin truyền thống dưới sự chỉ đạo của sê - ri tiêu chuẩn bảo vệ mức độ an ninh hệ thống thông tin, công tác an ninh thông tin được triển khai sôi nổi, hiện nay, Bộ dẫn đầu tổ chức lập sê - ri tiêu chuẩn bảo vệ mức độ an ninh thông tin hệ thống điều khiển công nghiệp, bao gồm ba phần yêu cầu cơ bản, hướng dẫn kỹ thuật thiết kế và yêu cầu đánh giá.
Đối với các hệ thống kiểm soát công nghiệp cụ thể khác nhau, các tiêu chuẩn cũng đang trong quá trình xây dựng khẩn cấp, ví dụ, bộ điều khiển chương trình có thể lập trình được báo cáo cho Ủy ban Kỹ thuật Tiêu chuẩn hóa Đo lường và Kiểm soát Quy trình Công nghiệp Quốc gia kết hợp với Ủy ban Kỹ thuật Tiêu chuẩn hóa An toàn Thông tin Quốc gia (Hệ thống PLCTài liệu tập huấn An toàn an ninh thông tin (DCS) Yêu cầu bảo vệ an ninh......
Trong lĩnh vực ngành công nghiệp, Trung tâm Thông tin Cục Năng lượng Nhà nước và Trung tâm Điều tiết dẫn đầu tổ chức lập tiêu chuẩn bảo vệ an ninh trong lĩnh vực chuyên ngành liên quan.
Nhìn chung, các tiêu chuẩn trong lĩnh vực an ninh thông tin của hệ thống điều khiển công nghiệp trong nước đang dần được thiết lập và hoàn thiện. Trong khi dịch và tiêu hóa các thông số kỹ thuật tiêu chuẩn tương tự ở nước ngoài, các doanh nghiệp sản xuất hệ thống điều khiển công nghiệp trong nước tích cực tham gia vào việc xây dựng tiêu chuẩn và đóng một vai trò lớn trong việc nội địa hóa các yêu cầu kỹ thuật. Hiện nay, ưu tiên hàng đầu là thiết lập các tiêu chuẩn bắt buộc thực tế và hiệu quả của hệ thống kiểm soát công nghiệp để bảo vệ cấp, hạn chế an ninh thông tin của hệ thống kiểm soát công nghiệp mới, nhưng cũng có thể đóng một vai trò giám sát tốt đối với hệ thống kiểm soát công nghiệp ban đầu, Saidi là cơ quan kiểm tra và đánh giá hệ thống kiểm soát công nghiệp trong nước, cũng đang tích cực thúc đẩy việc lập kế hoạch và phát triển các tiêu chuẩn. Ngoài ra, các ngành công nghiệp khác nhau nên hướng tới ngành điện và tích cực xây dựng các thông số kỹ thuật tiêu chuẩn an toàn thông tin cho các hệ thống điều khiển công nghiệp phù hợp với đặc điểm của ngành để hướng dẫn và điều chỉnh công việc an toàn thông tin cho các hệ thống điều khiển công nghiệp trong ngành.
