01,21,2026 6visualizações
Com a profunda integração da informática e da industrialização, os produtos de sistemas de controle industriais adotam cada vez mais protocolos gerais, hardware e software gerais para trabalhar com as empresas de várias maneiras.ERPOs sistemas, até mesmo conectados a redes públicas como a Internet, estão se espalhando para os sistemas de controle industrial com vírus, cavalos de Tróia e outras ameaças em redes de informação tradicionais.O SCADAeDCSedo PLCameaças à segurança da informação, como os sistemas de controle industrial. Os Estados Unidos já estavam20Há anos, a atenção para a segurança da informação dos sistemas de controle industrial começou a ser prestada a nível de política, e uma série de padrões e especificações foram desenvolvidas. Desde que o vírus "rede de choque" do Irã ocorreu, atraiu muita atenção do país, o trabalho de elaboração de padrões e especificações relevantes começou, e o caminho está longe.
Estado atual das normas no exterior
2000No ano passado, a Comissão Eletrônica publicou oficialmenteIEC61508eletricidade/eletrônica/Segurança funcional de sistemas eletrônicos de segurança programáveis, a norma é dividida em sete partes:1000várias normas.
2006Instituto Nacional de Normas e Tecnologia dos Estados Unidos (do NIST(elaborado)NISTSP800-82SCADAGuias de segurança para sistemas de controle industrial.
2009ano,IEC / TC65 / WG10(Sociedade de Eletrônicos de Medição, Controle e Automação de Processos Industriais)/Grupo de Trabalho de Segurança da Informação de Redes e Sistemas) e Associação de AutomaçãoISA99Criação do Grupo de Trabalho Conjuntodo IEC62443Segurança da Informação em Sistemas de Automação e Controle Industriais é uma série de padrões projetados para responder aos desafios de segurança da informação em sistemas de automação e controle industriais, a fim de evitar os riscos em termos de segurança da informação em sistemas de controle industriais.
2011ano,do NISTCriado.NISTSP800-82O Guia de Segurança da Informação sobre Sistemas de Controle Industrial é projetado para orientar desenvolvedores e integradores na construção de sistemas de controle industrial seguros.
Além disso, os Estados Unidos, Reino Unido, França, Alemanha, Holanda, Suécia e outros países dão muita importância ao trabalho de padronização de segurança da informação dos sistemas de controle industrial, e uma série de documentos normativos foram apresentados em termos de regulamentação padrão, desde os padrões regulamentares nacionais até as orientações de especificações da indústria.
Estado atual das normas nacionais
2011No ano passado, a Comissão Técnica Nacional de Normalização de Medição e Controle de Processos Industriais lançouGB/T26333-2010 (em inglês)Especificações de Avaliação de Riscos de Segurança Cibernética de Controle Industrial.
2011No ano passado, o Ministério da Indústria publicou451Notificação sobre o Fortalecimento da Gestão da Segurança da Informação dos Sistemas de Controle Industrial, solicita o fortalecimento do sistema de controle de infraestrutura eO SCADAtrabalho de segurança do sistema.
2012No ano passado, o Conselho de Estado publicou23O documento "Várias opiniões sobre a promoção vigorosa do desenvolvimento da tecnologia da informação e a garantia efetiva da segurança da informação" propõe claramente a realização do trabalho de inspeção da segurança da informação dos sistemas de controle industrial.
2014No ano passado, a Comissão Técnica Nacional Conjunta de Normalização de Medição e Controle de Processos Industriais divulgouGB / T30976.1-2014Segurança da Informação do Sistema de Controle Industrial1Normas de avaliação parciais eGB / T30976.2-2014Segurança da Informação do Sistema de Controle Industrial2normas de aceitação parcial.
No setor industrial, a indústria da eletricidade está sempre na vanguarda.2005ano emitido pela Comissão Eletrônica5Regulamento de Segurança do Sistema Secundário de Energia2014ano emitido pela Comissão de Reforma14Decreto "Normas de segurança do sistema de monitoramento de energia elétrica".
Planejamento de padrões nacionais
Os sistemas de informação tradicionais estão sob a orientação da série de padrões de proteção de nível de segurança de sistemas de informação, o trabalho de segurança da informação está em pleno ritmo, atualmente, a organização líder do Ministério * prepara a série de padrões de proteção de nível de segurança da informação do sistema de controle industrial, incluindo os requisitos básicos, as orientações técnicas de projeto e os requisitos de avaliação em três partes.
Para diferentes sistemas de controle industrial específicos, os padrões também estão acelerando o processo de elaboração, por exemplo, o controle programável do Comitê Técnico Nacional de Normalização de Medição e Controle de Processos Industriais do Comitê Técnico Conjunto Nacional de Normalização de Segurança da Informação.do PLCRequisitos de Segurança da Informação do Sistema, Sistema de Controle Descentralizado (DCSrequisitos de segurança, etc.
No setor industrial, o Centro de Informação da Agência Nacional de Energia e o Centro de Regulação de Petróleo e Gás de Pequim lideram, respectivamente, a elaboração de padrões de segurança em áreas profissionais relevantes.
Em geral, os padrões domésticos de segurança da informação do sistema de controle industrial estão sendo estabelecidos e aperfeiçoados gradualmente, ao mesmo tempo que traduzem e digerem especificações de padrões semelhantes no exterior, as empresas de fabricação de sistemas de controle industrial domésticos participam ativamente no trabalho de elaboração de padrões e desempenham um grande papel na domesticação dos requisitos técnicos. Atualmente, a prioridade é estabelecer prática e eficaz padrões obrigatórios de proteção do nível do sistema de controle industrial, restringir a segurança da informação do novo sistema de controle industrial, ao mesmo tempo, também pode desempenhar um bom papel de supervisão do sistema de controle industrial original, Seidi Industrial Control como um órgão nacional de avaliação do sistema de controle industrial, também está promovendo ativamente o planejamento e desenvolvimento de padrões. Além disso, todos os setores industriais devem se alinhar com a indústria de energia elétrica e desenvolver ativamente especificações padrão de segurança da informação de sistemas de controle industrial de acordo com as características da indústria para orientar e normalizar o trabalho de segurança da informação de sistemas de controle industrial da indústria.
