工业控制系统的信息安全等级保护工作.ppt
《工业控制系统的信息安全等级保护工作.ppt》由会员分享,可在线阅读,更多相关《工业控制系统的信息安全等级保护工作.ppt(31页珍藏版)》请在咨信网上搜索。
1、做好工业控制系统的做好工业控制系统的信息安全等级保护工作信息安全等级保护工作国家信息化专家咨询委员会委员 沈昌祥 院士.党的十八大报告指出:世界仍然很不安宁。党的十八大报告指出:世界仍然很不安宁。,粮食安全、能源资源安全、网络安全等,粮食安全、能源资源安全、网络安全等全球性问题更加突出。全球性问题更加突出。党的十八大报告要求:建设下一代信息基础设党的十八大报告要求:建设下一代信息基础设施,发展现代信息技术产业体系,健全信息安施,发展现代信息技术产业体系,健全信息安全保障体系,推进信息网络技术广泛运用。全保障体系,推进信息网络技术广泛运用。高度关注海洋、太空、网络空间安全。高度关注海洋、太空、网
2、络空间安全。.2010年年“震网震网”病毒事件破坏了伊朗核病毒事件破坏了伊朗核设施,震惊全球,这标志着网络攻击从传设施,震惊全球,这标志着网络攻击从传统统“软攻击软攻击”升级为直接攻击电力、金融、升级为直接攻击电力、金融、交通、核设施等核心要害系统的交通、核设施等核心要害系统的“硬摧毁硬摧毁”,导致基础的工业控制系统破坏,对国,导致基础的工业控制系统破坏,对国家安全、社会稳定、经济发展、人民生活家安全、社会稳定、经济发展、人民生活安定带来严重损害安定带来严重损害3 3.2011年工信部发布了年工信部发布了关于加强工业控关于加强工业控制系统安全管理的通知制系统安全管理的通知,明确了重点领,明确了
3、重点领域工业控制系统信息安全管理要求,对连域工业控制系统信息安全管理要求,对连接、组网、配置、设备选择与升级、数据、接、组网、配置、设备选择与升级、数据、应急等管理方面提出了明确要求应急等管理方面提出了明确要求4 4.信息安全等级保护是我国信息安全保障的信息安全等级保护是我国信息安全保障的基本制度,从基本制度,从技术技术和和管理管理两个方面进行安两个方面进行安全建设,做到可信、可控、可管,使工业全建设,做到可信、可控、可管,使工业控制系统具有抵御高强度连续攻击控制系统具有抵御高强度连续攻击(APT)的能力)的能力5 5.一、工业控制系统安全需求一、工业控制系统安全需求.工业控制系统(工业控制系
4、统(ICS)包括)包括:1、监控与数据采集(、监控与数据采集(SCADA)4、可编程逻辑控制器(、可编程逻辑控制器(PLC)2、分布式控制系统(、分布式控制系统(DCS)3、过程控制系统(、过程控制系统(PCS)5、应急管理系统(、应急管理系统(EMS)等)等7 7.随着信息化不断深入,工控系统从封闭、随着信息化不断深入,工控系统从封闭、孤立的系统走向互联体系的孤立的系统走向互联体系的IT系统,采用系统,采用以太网、以太网、TCP/IP网及各种无线网网及各种无线网,控制协议控制协议迁移到应用层;采用标准商用操作系统、迁移到应用层;采用标准商用操作系统、中间件与各种通用软件,已变成开放、互中间件
5、与各种通用软件,已变成开放、互联、通用和标准化的信息系统。因此,安联、通用和标准化的信息系统。因此,安全风险也等同于通用的信息系统全风险也等同于通用的信息系统8 8.工控网络架构工控网络架构互联网互联网企业管理网企业管理网生产监控网生产监控网现场控制网现场控制网9 9.1、实时性通信、实时性通信2、系统不允许重启、系统不允许重启3、人和控制过程安全、人和控制过程安全4、加入安全后,不影响控制流程、加入安全后,不影响控制流程5、通信协议多种多样、通信协议多种多样6、设备不易更换、设备不易更换7、设备生命周期为、设备生命周期为15-20年年特殊要求特殊要求:传统的传统的“封堵查杀封堵查杀”安全防护
6、技术难以解决安全防护技术难以解决工控系统安全工控系统安全1010.二、信息安全等级保护二、信息安全等级保护适用于工业控制系统适用于工业控制系统.工业控制系统网络架构是依托网络技术,工业控制系统网络架构是依托网络技术,将控制计算节点构建成为工业生产过程将控制计算节点构建成为工业生产过程控制的计算环境,是属于等级保护信息控制的计算环境,是属于等级保护信息系统范围系统范围1212.1、将、将ICS按安全等级划分区域按安全等级划分区域国际标准化组织国际标准化组织ISA提出区域防护概念提出区域防护概念2、区域间通过唯一的管道通信、区域间通过唯一的管道通信3.、对区域间和区域内实施不同的安全策略、对区域间
7、和区域内实施不同的安全策略 防止威胁在区域间交叉感染防止威胁在区域间交叉感染 遏制本区域内的入侵威胁遏制本区域内的入侵威胁.按国家信息安全等级保护有关标准按国家信息安全等级保护有关标准和规定,确定定级对象:和规定,确定定级对象:一般先划分安全区域,可分为企业管理、一般先划分安全区域,可分为企业管理、生产监控和现场控制三个大区,每个安生产监控和现场控制三个大区,每个安全区内可按统一的生产业务流程、软硬全区内可按统一的生产业务流程、软硬件资源相对独立和管理责任明确三个条件资源相对独立和管理责任明确三个条件确定定级信息系统件确定定级信息系统再按其重要程度确定具体等级再按其重要程度确定具体等级1414
8、.用于冶金、化工、能源、交通、水利系统用于冶金、化工、能源、交通、水利系统领域的工业控制系统会涉及社会稳定和国领域的工业控制系统会涉及社会稳定和国家安全,多数系统属家安全,多数系统属3级以上,尤其是生级以上,尤其是生产监控现和现场控制系统含有大量的产监控现和现场控制系统含有大量的4级级系统系统1515.三、工业控制系统等级保护技术框架三、工业控制系统等级保护技术框架.针对计算资源(软硬件)构建保针对计算资源(软硬件)构建保针对计算资源(软硬件)构建保针对计算资源(软硬件)构建保护环境,以可信计算基(护环境,以可信计算基(护环境,以可信计算基(护环境,以可信计算基(TCBTCB)为基础,层层扩充
9、,对计算资源为基础,层层扩充,对计算资源为基础,层层扩充,对计算资源为基础,层层扩充,对计算资源进行保护进行保护进行保护进行保护You canBe likeGod1、可信、可信You canBe likeGod2、可控、可控You canBe likeGod3、可管、可管 针对信息资源(数据及应用)构针对信息资源(数据及应用)构建业务流程控制链,以访问控制建业务流程控制链,以访问控制为核心,实行主体(用户)按策为核心,实行主体(用户)按策略规则访问客体(信息资源)略规则访问客体(信息资源)保证资源安全必须实行科学管理,保证资源安全必须实行科学管理,强调最小权限管理,尤其是高等强调最小权限管理,
10、尤其是高等级系统实行三权分离管理体制,级系统实行三权分离管理体制,不许设超级用户不许设超级用户信息安全等级保护要做到信息安全等级保护要做到.针对工业控制特点,按针对工业控制特点,按GB/17859要求,要求,构建在构建在 安全管理中心安全管理中心 支持下的支持下的 计算环境计算环境 区域边界区域边界 通信网络通信网络 三重防御体系是必要的,可行的三重防御体系是必要的,可行的具体设计可参照(具体设计可参照(GB/T25070-2010).区域边界安全防护区域边界安全防护实实 现现通信网络安全互联通信网络安全互联 计算环境计算环境 可信免疫可信免疫1919.安全管理中心支持下的计算环境、区域边界、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 工业 控制系统 信息 安全 等级 保护 工作
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。