久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

本文根據(jù)火電廠控制系統(tǒng)特點，指出控制系統(tǒng)信息安全防護應與互聯(lián)網(wǎng)系統(tǒng)信息安全防護具有不同安全工作策略，并對當前控制系統(tǒng)供應側(cè)和應用側(cè)兩個信息安全戰(zhàn)場的互相協(xié)調(diào)和促進進行了探討。

目前，電廠自動化系統(tǒng)五花八門，但總體上可以分為兩個層次：第一個層次是控制系統(tǒng)，所有直接參與生產(chǎn)過程測量與控制的自動化系統(tǒng)均劃歸為該層次，包括機組分散控制系統(tǒng)（DCS）、汽機數(shù)字電液控制系統(tǒng)（DEH）、輔助車間控制系統(tǒng)等；第二個層次是信息系統(tǒng)，將電廠與信息有關(guān)的，不直接參與過程控制的自動化系統(tǒng)均歸到信息系統(tǒng)，包括管理信息系統(tǒng)（MIS）、廠級監(jiān)控信息系統(tǒng)（SIS）、視頻監(jiān)視系統(tǒng)、視頻會議系統(tǒng)、門禁管理系統(tǒng)等。

本文在分析國、內(nèi)外工業(yè)控制系統(tǒng)網(wǎng)絡安全狀況基礎上，進一步研究梳理工業(yè)控制系統(tǒng)脆弱點、安全隱患和可能存在的安全風險，簡要介紹剛剛發(fā)布的國家標準GB/T32919-2016《信息安全技術(shù) 工業(yè)控制系統(tǒng)安全控制應用指南》的主要內(nèi)容，希望從物理和環(huán)境安全、網(wǎng)絡安全（通信協(xié)議防護）、身份鑒別、訪問控制、安全審計（監(jiān)控環(huán)節(jié)）、系統(tǒng)與信息完整性、 應急計劃等方面給工業(yè)控制系統(tǒng)建設、管理和運維人員提供一個可參考、可操作的安全基線，以及基本的安全控制策略和應對措施。

自從2011年9月《關(guān)于加強工業(yè)控制系統(tǒng)信息安全管理的通知》（工信部協(xié)[2011]451號）文件發(fā)布之后，國內(nèi)各行各業(yè)對工業(yè)控制系統(tǒng)信息安全的認識都達到了一個新的高度，電力、石化、制造、煙草等多個行業(yè)，陸續(xù)制定了相應的指導性文件，來指導相應行業(yè)安全檢查與整改活動。451號文填補了國內(nèi)工業(yè)控制系統(tǒng)信息安全的政策空白，由此拉開了行業(yè)發(fā)展的帷幕。

隨著我國經(jīng)濟快速發(fā)展，面對新矛盾、新挑戰(zhàn)，石化工業(yè)已把“調(diào)結(jié)構(gòu)”和“穩(wěn)增長”作為“十三五”時期行業(yè)發(fā)展的主要任務，把鞏固提升傳統(tǒng)產(chǎn)業(yè)和培育壯大戰(zhàn)略性新興產(chǎn)業(yè)作為主攻方向。“十二五”期間，石化行業(yè)采取“基礎化、大型化、一體化、園區(qū)化”發(fā)展模式，擴大原料來源，資源優(yōu)化利用，節(jié)能降耗，煉油化工一體化。石化生產(chǎn)規(guī)模、技術(shù)裝備、自動化水平、設計施工、生產(chǎn)管理水平上了新的臺階，日趨接近國際先進水平。

虛擬現(xiàn)實技術(shù)是近年來發(fā)展十分迅速的一項計算機技術(shù)，該技術(shù)是模擬人類視覺、聽覺、力覺、觸覺等感知行為的高度逼真的人機交互技術(shù)，虛擬現(xiàn)實技術(shù)現(xiàn)在已經(jīng)成功地應用在各種領域，如機械、電子、航空航天、醫(yī)療、教育等。在機械安全領域通過運用虛擬現(xiàn)實技術(shù)，可以模擬再現(xiàn)安全事故的發(fā)生，深入研究事故的因果，以便優(yōu)化機械安全設計，降低機械安全風險，保障人身安全和健康。本文就虛擬現(xiàn)實技術(shù)在機械安全領域的應用進行分析探討，并對應用前景進行了展望。

當前，網(wǎng)絡信息技術(shù)的飛速發(fā)展以及與工業(yè)領域的深度融合，在科技與經(jīng)濟發(fā)展的雙重推動下，促進了CPS的誕生。CPS最早在2006年美國政府發(fā)布的《美國競爭力計劃》中提出，同年10月，美國國家自然科學基金會（Nation Science Foundation，NSF）將CPS列為美國未來八大關(guān)鍵信息技術(shù)的首位。

由于工控領域缺乏信息安全基礎，面臨諸多風險，為提高工控系統(tǒng)的安全，借助工控系統(tǒng)專業(yè)信息安全產(chǎn)品進行加固是主要措施之一。從國家層面也在鼓勵適用于工業(yè)控制系統(tǒng)的信息安全產(chǎn)品的發(fā)展，2012年及2013年國家發(fā)改委組織的年度國家信息安全專項中扶持的領域均包括工業(yè)控制領域。因此，近年工控信息安全產(chǎn)品得到了快速的發(fā)展。

系統(tǒng)可用性屬于RAM的范疇，是系統(tǒng)可用性和可靠性方面的因素。安全性與可靠性既有關(guān)系又有區(qū)別，如果發(fā)生安全性事故，同時必定會引發(fā)系統(tǒng)可用性的降低。功能安全和RAM是之前大家討論比較多的既有工控安全的范疇。

工業(yè)安全是一個寬泛的概念，通常指工業(yè)生產(chǎn)過程中沒有不可容忍風險。由于生產(chǎn)過程不同，危險源特征差異很大，比如機械領域的生產(chǎn)過程主要危險是機械傷害、電氣傷害；煙花爆竹行業(yè)主要危險源是爆炸物；而石油化工領域生產(chǎn)過程中的主要危險是能量或物料違背設計意圖的意外泄漏導致的火災、爆炸、毒害等等，在石油化工領域習慣稱為過程安全，也稱工藝安全。通常需要對每一個工業(yè)生產(chǎn)場所進行詳細的危險識別和風險評估，才能確定都包括哪些危險源、應該如何控制、風險實際控制水平，最終確定是否實現(xiàn)了工業(yè)安全。