English日本語
小序
为应对新时期工控清静形势 ，提升工业企业工控清静防护水平 ，工业和信息化部先后宣布《工业控制系统信息清静防护指南》、《工业控制系统信息清静行动妄想(2018—2020年)》等一系列政策文件。最新宣布的等保2.0标准在原有标准的基础上举行了细化、分类和增强 ，把控工控手艺的生长偏向 ，将工业情形与政策完善团结 ，形成越发完善、健全、有用的工控信息清静系统。
提要
等保2.0明确了工业适用规模 ，涉及电力、水和污水处置惩罚、石油和自然气、化工、交通运输、制药、纸浆和造纸、食物和饮料以及离散制造（如汽车、航空航天和耐用品）等多个行业。
同时 ，等保2.0在工业领域的落地 ，需要工业信息辖档挽域切合等保2.0的通用要求和工业控制系统扩展要求两部分要求。这两部分均以实验攻击损害主体的规模 ，以及工业信息系统遭受损害和造成的影响来分级 ，共分为五个级别的要求。
工业控制系统清静扩展要求
等保2.0是以清静品级为主线 ，划分以差别营业场景的清静扩展举行叙述 ，包括5部分：清静通用要求、云盘算清静扩展要求、移动互联清静扩展要求、物联网清静扩展要求和工业控制系统清静扩展要求。其中 ，工业控制系统清静扩展要求就是凭证此主线在清静通用要求的基础上 ，扩展响应的清静要求。
以等保三级为例 ，清静通用要求从清静物理情形、清静通讯网络、清静区域界线、清静盘算情形、清静管理中心、清静管理制度、清静管理机构、清静管理职员、清静建设管理、清静运维管理等方面提出要求 ，而工业控制系统清静扩展要求则进一步从清静物理情形、清静通讯网络、清静区域界线、清静盘算情形、清静建设管理提出针对工控系统的清静扩展要求。
清静物理情形：增添了室外控制装备物理防护 ，如安排控制装备的箱体或装置以及控制装备周围的情形；
清静通讯网络：增添了适配于工业控制系统网络情形的网络架构清静防护要求和通讯传输要求 ，如工控系统与其他系统之间接纳单向手艺隔离手段；
清静区域界线：增添了适配与工业控制系统的会见控制要求、拨号使用控制和无线使用控制的要求；
清静盘算情形：增添了对控制装备的清静要求 ，控制装备主要是应用到工业控制系统当中执行控制逻辑和数据收罗功效的实时控制器装备 ，如PLC、DCS控制器等；
清静建设管理：增添了产品采购和使用软件外包方面的要求 ，主要针对工控装备和工控专用信息清静产品的要求 ，以及工业控制系统软件外包时有关保密和专业性的要求。
工业控制系统品级�；で寰采杓瓶蚣�
在等保2.0中 ，不但明确了工业控制系统所参照的模子 ，以及模子中各层级所遵照的品级�；せ疽� ，同时还妄想出工业控制系统品级�；で寰彩忠丈杓频恼蹇蚣�。
工业控制系统清静设计框架接纳通用品级�；で寰彩忠丈杓频奶氐� ，整个框架构建在清静管理中心支持下的盘算情形、区域界线、通讯网络三重防御系统下 ，接纳分层、分区的架构 ，同时团结工业控制系统总线协议重大多样、实时性要求强、节点盘算资源有限、装备可靠性要求高、故障恢复时间短、清静机制不可影响实时性等特点举行设计 ，以实现可信、可控、可管的系统清静互联、区域界线清静防护和盘算情形清静。
如图所示 ，工业控制系统第0到3层都属于设计框架笼罩的区域 ，关于清静域的划分 ，可凭证装备功效、主要性、物理位置等属性 ，形成差别的清静防护区域 ，详细分区以工业现场现真相形为准 ，如：现场装备层和现场控制层组成一个清静域 ，现场装备层、现场控制层、历程监控层组成一个清静域。
工业控制系统品级�；そㄉ枘Ｗ�
针对工控系统的重大性 ，组网的多样性 ，等保2.0参考国际标准IEC62264-1中的工业控制系统经典层级模子 ，将典范工控系统凭证功效从上到下划分为五个条理 ，依次为：企业资源层、生产管理层、历程监控层、现场控制层和现场装备层。由于每个条理品级�；すぞ叩牟畋� ，所对应的品级�；せ疽笠灿兴畋�。
标准中明确指出随着工业4.0、信息物理系统的生长 ，上述分层架构已不可完全适用 ，因此关于差别的行业企业现实生长情形 ，允许部分层级合并 ，可以凭证用户的现实场景举行判断。
其中 ，条理模子的第0、1、2、3在清静通用要求的基础上 ，还接纳了工业控制系统的扩展要求 ，企业资源层主要用于企业决议运行 ，接纳品级�；せ疽蟮那寰餐ㄓ靡� ，并未做任何扩展。生产管理层和历程监控层 ，涉及生产历程管理调理及生产数据监控 ，接纳了工业控制系统清静扩展要求的清静通讯网络和清静区域界线。现场控制层和现场装备层的装备安排在现场 ，涉及数据存储、交互、盘算 ，接纳了工业控制系统清静扩展要求的清静物理情形、清静通讯网络、清静区域界线、清静盘算情形。
总结
新宣布的等保2.0 ，充分吸收其他工业控制信息清静防护的相关标准和要求 ，思量了工业控制系统的应用情形和场景 ，团结工业控制系统的经典模子 ，在配合《中华人民共和国网络清静法》实验的同时 ，便于工业控制系统网络清静品级�；な虑榈目� ，为中国制造2025、制造业与互联网融合生长提供基础包管 ，为我国工业信息清静防护水平的周全提升提供支持。
Copyright ? 尊龙凯官网入口 版权所有 京ICP备05032414号 
京公网安备11010802024551号
