久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

針對油氣管網(wǎng)場站現(xiàn)有傳統(tǒng)信息安全與功能安全分治方式難以有效應對復雜綜合安全威脅的問題，本文提出了融合功能安全和信息安全的油氣管網(wǎng)場站工控系統(tǒng)融合安全防護策略，介紹了場站全時全域感知、信息安全防護與功能安全防護沖突消解、風險決策動態(tài)適配等關鍵技術，實現(xiàn)了功能安全和信息安全的協(xié)同防御，保障了油氣輸送過程的連續(xù)性和可靠性。

隨著時代的發(fā)展，當前我國的云計算、物聯(lián)網(wǎng)等技術已經(jīng)達到了比較先進的水平。這些技術與工業(yè)控制系統(tǒng)深度融合，在提升工業(yè)控制效率與質(zhì)量的同時，也在一定程度上提升了網(wǎng)絡安全防護難度。在這一背景下，零信任機制為工控系統(tǒng)網(wǎng)絡安全防護提出了全新的解決方案，對其進行深入研究具有一定現(xiàn)實意義。本文從零信任安全框架的設計、零信任安全防御體系的建設兩個角度出發(fā)，對基于零信任機制的工控系統(tǒng)網(wǎng)絡安全防護進行了深入研究。

液化天然氣的正常供應關乎國家能源安全，對連續(xù)運行多年的工控系統(tǒng)進行有效的信息安全防護，從而面對愈演愈烈的工業(yè)信息安全威脅是LNG接收站的巨大挑戰(zhàn)。青島LNG通過持續(xù)評估、分步實施的方式，在有效提高信息安全防護能力的同時也滿足了等保2.0的要求。

對長輸供熱工程的能源監(jiān)控中心、能源站所涉及的工業(yè)控制系統(tǒng)及其所依托的工控網(wǎng)絡進行網(wǎng)絡安全防護。深度結合長輸供熱工程業(yè)務現(xiàn)狀及未來發(fā)展趨勢，從網(wǎng)絡邊界、通信網(wǎng)絡、計算終端的角度出發(fā)，按照“事前預警、事中管控、事后處置、安全運營”的防護原則，構建長輸供熱工程工控網(wǎng)絡主動防御安全防護體系。

數(shù)控機床作為制造業(yè)的“工作母機”，是工業(yè)領域生產(chǎn)加工的關鍵設備，數(shù)控機床本身的安全性以及在應用過程中的安全防護能力直接影響工業(yè)生產(chǎn)和業(yè)務。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數(shù)控機床聯(lián)網(wǎng)運行已成為趨勢，如何保證數(shù)控機床聯(lián)網(wǎng)運行的網(wǎng)絡與數(shù)據(jù)安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關鍵問題之一。本文首先介紹了數(shù)控機床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風險，并針對存在的安全風險提出安全防護實施思路，最后，從標準、技術研究、評估評測等方面提出數(shù)控機床網(wǎng)絡安全未來的工作方向。

為指導我國工業(yè)企業(yè)持續(xù)開展工業(yè)控制系統(tǒng)信息安全（以下簡稱：工控安全）領域綜合防護能力提升，科學評價其安全防護能力水平，中國電子技術標準化研究院聯(lián)合產(chǎn)學研用共41家組織機構，歷時多年研制發(fā)布《信息安全技術工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型》（GB/T41400-2022，以下簡稱：《成熟度模型》），從技術手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型，支撐國家工控安全保障體系建設。

工業(yè)控制系統(tǒng)作為工業(yè)核心組成部分，其安全事關工業(yè)生產(chǎn)運行、國家經(jīng)濟安全和人民生命財產(chǎn)安全。隨著工業(yè)體系由自動化向數(shù)字化、智能化發(fā)展，打破傳統(tǒng)工業(yè)控制系統(tǒng)的封閉環(huán)境，傳統(tǒng)信息安全風險加速向工業(yè)領域滲透，工業(yè)控制系統(tǒng)逐漸成為網(wǎng)絡攻擊的主戰(zhàn)場，提升我國工業(yè)控制系統(tǒng)信息安全防護水平已成為實現(xiàn)制造業(yè)高質(zhì)量發(fā)展的重要基礎。

為貫徹《促進大數(shù)據(jù)發(fā)展行動綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》有關要求，更好推動《數(shù)據(jù)管理能力成熟度評估模型》（GB/T 36073-2018）貫標和《工業(yè)控制系統(tǒng)信息安全防護指南》落實，指導企業(yè)提升工業(yè)數(shù)據(jù)管理能力，促進工業(yè)數(shù)據(jù)的使用、流動與共享，釋放數(shù)據(jù)潛在價值，賦能制造業(yè)高質(zhì)量發(fā)展，2020年2月27日，工業(yè)和信息化部印發(fā)《工業(yè)數(shù)據(jù)分類分級指南（試行）》。本期特邀浙江國利網(wǎng)安科技有限公司撰文解讀《工業(yè)數(shù)據(jù)分類分級指南（試行）》指導下的工業(yè)安全防護。

在大量采用DCS控制現(xiàn)代化的石化裝置中，控制回路占總回路數(shù)的80%～90%。DCS（Distributed Control System）集散控制系統(tǒng)，它是一個由過程控制級和過程監(jiān)控級組成的以通信網(wǎng)絡為紐帶的多級計算機系統(tǒng)，其基本思想是分散控制、集中操作、分級管理、配置靈活、組態(tài)方便，取得了令人矚目的成就。

隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展及工業(yè)大數(shù)據(jù)、大互聯(lián)時代的到來，工業(yè)控制系統(tǒng)的互聯(lián)互通已成為未來工控系統(tǒng)的發(fā)展趨勢。工業(yè)控制系統(tǒng)信息安全已成為今后工控系統(tǒng)設計中不可或缺的重要環(huán)節(jié)。本文的重點在于研究適用于工業(yè)控制系統(tǒng)的安全防護體系架構，在傳統(tǒng)被動防護體系的基礎上結合縱深防護理念，提出了工業(yè)控制系統(tǒng)信息安全主動防護體系，將可信計算、數(shù)字證書體系、深度協(xié)議控制、虛擬化隔離等安全技術融入工業(yè)控制系統(tǒng)，并結合邊界防護、工業(yè)設備防護和核心控制器防護為工業(yè)控制系統(tǒng)運行提供安全保障。