北极星

搜索历史清空

  • 水处理
您的位置:电力发电信息化评论正文

工业控制系统信息安全面临新挑战

2013-09-30 10:17来源:中国仪表网关键词:工业控制系统信息化信息安全收藏点赞

投稿

我要投稿

随着信息化和工业化深度融合的推进,网络化管理操作成为重要的发展趋势,同时也使得针对工业控制系统的病毒和木马攻击也呈现出攻击来源复杂化、攻击目的多样化以及攻击过程持续化的特征。此外,由于我国芯片、操作系统等软、硬件产品,以及通用协议和标准90%以上依赖进口,这使得我国工控系统的核心技术受制于国外,高端市场拥有自主知识产权的产品和系统较少。现在,工控安全开始被广泛关注,随着移动互联网技术的快速发展和海量数据的应用,也将我国本土信息安全技术创新和产业化推向飞速发展的前沿。

工业控制系统信息安全的三个目标优先级服务为可用性、完整性、保密性。对于今后信息安全产业发展的趋势,智能化、运营化、精细化是未来发展的必然选择,在大数据时代的智能化安全,将通过对海量安全数据的挖掘,通过数据融合,智能化深入分析和良好呈现,更注重体系的安全态势预知,强调系统的“预防”能力。

应对措施分析

一是加强连接管理,严格管理工业控制系统与公共网络之间连接,严格控制移动设备的交叉使用。

二是加强组网管理,同步规划、同步建设、同步运行安全防护措施,采用虚拟专用网络、冗余备份、数据加密、身份认证等措施,加强关键工业控制系统通信网络的防护。

三是加强配置管理,建立服务器等关键设备安全配置和审计制度,严格账户、口令以及端口和服务的管理。

四是加强设备选择与升级管理,严格设备采购、技术服务的安全管理,严格软件升级、补丁安装管理。

五是加强数据管理,通过采取访问权限控制、数据加密、安全审计、灾难备份等措施加强对地理、矿产、原材料等国家基础数据以及其他重要敏感数据的保护,切实维护个人权益、企业利益和国家信息资源安全。

六是加强应急管理,制定信息安全应急预案,落实应急支撑队伍,视情采取必要的备机备件等容灾备份措施。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

工业控制系统查看更多>信息化查看更多>信息安全查看更多>