工控系统信息安全与 络防护

专业就是实力！中国软件评测中心感谢您的关注，我们在这里与您共同分享基于第三方服务的科技资讯与趣闻，欢迎加入我们。

一、工控系统面临的主要安全问题

早期的工业控制系统相对比较封闭，只用于单台设备或单个厂区的作业控制，往往处于物理隔离状态，很少受到信息安全方面的威胁。随着计算机技术和 络技术的发展，特别是信息化与工业化深度融合以及物联 的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件， 实现控制信息和管理信息的广域传输，使得工业控制系统的开放性越来越强。技术人员和工程师需要访问设备不同的位置，孤立的工业控制系统成为企业进一步发展的一个难题。访问控制成为威胁工业控制系统的安全的主要因素。

二、面向企业的 络防护方案

为了保障工控 络的安全运行，实现数控加工 络与办公 络之间的数据交换，提出工控系统终端与 络边界防护相结合的企业数控加工 络信息安全防护解决建议来保证系统的安全，增加终端防护设备和数据传输隔离装置；基础设施部门针对工控 络信息安全，需要建立从信息安全评估到最终维护的信息安全保障体系，形成加工信息安全风险评估体系和政策服务指导。

1）明确确定哪些是敏感的设备，经常产生事故的原因。

2）确定删除你的配置信息，备份密码；确定如何恢复设备工厂设置。

3）指导人员阅读设备手册。

4）删除所有可移动的电子媒体，记忆芯片/设备接口等。

5）删除硬盘驱动器。

除此之外，良好的日志记录和定期 络扫描是确定 络安全影响的负面因素的关键。管理者必须时刻保持清楚的风险意识观，关注不寻常的 络活动和设备，以采取适当的行动，维护整个工控系统的安全。