05,21,2026 33vistas
Con la profunda integración de la informatización y la industrialización, los productos del sistema de control industrial utilizan cada vez más protocolos comunes, hardware común y software común para conectarse con las empresas de diversas maneras.Sistema ERPSistemas, incluso conectados a redes públicas como internet, amenazas como virus y troyanos en las redes de información tradicionales se están extendiendo a los sistemas de control industrial.SCADA,DCS,del PLCY otras amenazas a la seguridad de la información que enfrentan los sistemas de control industrial. Estados Unidos ya está20Hace años, comenzó a prestar atención a la seguridad de la información del sistema de control industrial a nivel de política y ha formulado una serie de normas y especificaciones. Desde el brote del virus iraní de la "red sísmica", el país le ha dado gran importancia, y la formulación de normas y normas pertinentes ha comenzado, y todavía queda un largo camino por recorrer.
I. situación actual de las normas extranjeras
2000En año nuevo, la Comisión eléctrica emitió oficialmentenorma IEC61508eléctrico/.electrón/.Seguridad funcional de los sistemas de seguridad electrónica programables, el estándar se divide en siete Partes y implica1000Múltiples especificaciones.
2006Instituto Nacional de normas y tecnología de los Estados UnidosNIST) formuladoNISTSP800-82SCADAY guía de Seguridad para sistemas de control industrial.
2009Año,IEC/TC65/WG10(asociación de electricistas medición, control y automatización de procesos industriales/.Grupo de Trabajo sobre seguridad de la información en redes y sistemas) y Asociación de automatizaciónISA99Se estableció un grupo de trabajo conjunto para organizar y formularnorma IEC62443Seguridad de la información de los sistemas de automatización y control industrial, una serie de estándares diseñados para hacer frente a los desafíos de Seguridad de la información de los sistemas de automatización y control industrial para evitar riesgos de los sistemas de control industrial en términos de Seguridad de la información.
2011Año,NISTFormuladoNISTSP800-82La Guía de Seguridad de la información del sistema de control industrial tiene como objetivo guiar a los desarrolladores e integradores a establecer sistemas de control industrial seguros.
Además, Estados unidos, gran bretaña, francia, alemania, países bajos, Suecia y otros países conceden gran importancia a la estandarización de la seguridad de la información en los sistemas de control industrial, y han emitido una serie de documentos normativos, desde normas regulatorias nacionales hasta guías normativas industriales en términos de normas y reglamentos.
II. situación actual de las normas nacionales
2011En 2000, el Comité Técnico Nacional de normalización de medición y control de procesos industriales publicóGB / T26333-2010Especificaciones de evaluación de riesgos de Seguridad de la red de control industrial.
2011Publicado por el Ministerio de Industria y tecnología de la información en451El documento "aviso sobre el fortalecimiento de la gestión de la seguridad de la información de los sistemas de control industrial" requiere el fortalecimiento de los sistemas nacionales de control de infraestructura en las principales áreas industriales.SCADATrabajo de protección de seguridad del sistema.
2012Publicado por el Consejo de Estado en23El artículo "varias opiniones sobre la promoción vigorosa del desarrollo de la información y la garantía efectiva de la seguridad de la información" plantea claramente la necesidad de llevar a cabo inspecciones de Seguridad de la información en los sistemas de control industrial.
2014En 2000, el Comité Técnico Nacional de normalización de medición y control de procesos industriales y el Comité Técnico Nacional de normalización de Seguridad de la información publicaronGB / T30976.1-2014Seguridad de la información del sistema de control industrial1Normas de evaluación parciales yGB / T30976.2-2014Seguridad de la información del sistema de control industrial2Algunas especificaciones de aceptación.
En el sector industrial, la industria eléctrica ha estado a la vanguardia, sucesivamente.2005La Comisión Reguladora de energía eléctrica5Reglamento sobre la protección de la seguridad del sistema secundario de energía eléctrica, publicado en2014La Comisión de desarrollo y reforma14Decreto "reglamento sobre la protección de la seguridad del sistema de monitoreo de energía eléctrica".
III. planificación de las normas nacionales
Bajo la Guía de la serie de estándares de protección del nivel de seguridad del sistema de información, el trabajo de Seguridad de la información está en pleno apogeo. en la actualidad, * El Ministerio toma la iniciativa en la Organización de la compilación de la serie de estándares de protección del nivel de Seguridad de la información del sistema de control industrial, incluidos Los requisitos básicos, la guía técnica de diseño y los requisitos de evaluación.
Para diferentes sistemas de control industrial específicos, las normas también se están intensificando en el proceso de formulación, por ejemplo, al controlador programable del Comité Técnico Nacional de normalización de medición y control de procesos industriales y al Comité Técnico Nacional de normalización de Seguridad de la información.del PLC) Requisitos de Seguridad de la información del sistema, sistema de control distribuido..DCS) Requisitos de protección de seguridad, etc.
En el campo de la industria, el Centro de información de la Administración Nacional de energía y el Centro de control de petróleo y gas de Beijing lideran la Organización y preparación de normas de protección de Seguridad en áreas profesionales relacionadas, respectivamente.
En general, las normas nacionales en el campo de la seguridad de la información de los sistemas de control industrial se están estableciendo y mejorando gradualmente. al mismo tiempo que traducen y digieren normas y especificaciones similares en el extranjero, las empresas nacionales de fabricación de sistemas de control industrial participan activamente en la formulación de normas y desempeñan un papel importante en la Localización de los requisitos técnicos. En la actualidad, es imperativo establecer normas obligatorias prácticas y eficaces para la protección jerárquica de los sistemas de control industrial, restringir la seguridad de la información de los nuevos sistemas de control industrial, pero también desempeñar un buen papel de supervisión en el sistema de control industrial original, Saidi industrial control, como agencia nacional de evaluación del sistema de control industrial, también está promoviendo activamente la planificación y formulación de normas. Además, todas las industrias industriales deben alinearse con la industria eléctrica y formular activamente normas y especificaciones de Seguridad de la información para los sistemas de control industrial que se ajusten a las características de la industria para guiar y regular el trabajo de Seguridad de la información de los sistemas de control industrial de la industria.
