工控系统安全应用案例

化工企业，其化工产品生产过程具有高温、高压、易燃、易爆、有毒有害、腐蚀、易挥发，工艺生产自动化、连续化、生产装置大型化、工艺复杂等特点，由于其各个生产环节不安全因素较多，一旦发生安全事故，具有事故后果严重比传统制造行业更大的特点。 DCS和PLC数字化控制已经成为化工生产过程控制的主要手段，鲁西化工自动化程度较高，大量使用浙江中控、和利时等DCS、PLC控制系统，能够极大地提高生产效率，但是过程控制系统整呈开放的趋势，随着“两化”的深度融合，工控系统面临的安全形势越来越严峻。

随着企业应用系统的增加以及信息化建设的不断推进，MES系统的实施，生产网络与管理网及办公网之间有着大量数据的读取、控制指令的下置、计划排产的下发。生产网与外网的互联互通是一种趋势也是一种必需，但办公网及外网的应用复杂，多样性强。感染**及恶意程序的机率大，生产网的开放，势必对PI数据库的数据完整性、保密性、安全性形成挑战，对DCS、PLC控制系统形成严重的安全威胁，如果系统受到**或感染**后，使得DCS或PLC控制发生故障，压力、温度、流量、液位、计量等指示失效，检测系统连锁报警失效，或各类仪表电磁阀制动空气及电源无供给后，一旦重大危源处于失控状态，后果不堪设想，将影响到现场操作人员甚至工厂附近人群的生命安全。

●遵循国家、地方、行业相关法规和标准； ●贯彻等级保护和分域保护的原则； ●管理与技术并重，互为支撑，互为补充，相互协同，形成有效的综合防范体系； ●充分依托已有的信息安全基础设施，加快、加强信息安全保障体系建设。 ●第三级安全的信息系统具备对信息和系统进行基于安全策略强制的安全保护能力。 ●在技术策略方面，第三级要求按照确定的安全策略，实施强制性的安全保护，使数据信息免遭非授权的泄露，保证较高安全的系统服务。这些安全技术主要包括物理层、网络层、系统层、应用层、数据层的以下内容： ○对计算机、网络的设备、环境和介质采用较严格的**措施，确保其为信息系统的安全运行提供硬件支持，防止由于硬件原因造成信息的泄露； ○通过对局域计算环境内各组成部分采用网络安全监控、安全审计、数据、设备及系统的备份与恢复、集中统一的**监控体系、两种级要求的操作系统和数据库、较强度密码支持的存储和传输数据的加密保护、客体重用等安全机制，实现对局域计算环境内的信息安全保护和系统安全运行的支持； ○采用分区域保护和边界**（如应用级防火墙、网络**部件、信息过滤和边界完整性检查等），在不同区域边界统一制定边界访问控制策略，实现不同安全等级区域之间安全互操作的较严格控制； ○按照系统化的要求和层次化结构的方法设计和实现安全子系统，增强各层面的安全**能力，通过安全管理中心，在统一安全策略下对系统安全事件集中审计、集中监控和数据分析，并做出响应和处理，从而构建较为全面的动态安全体系。 ●在管理策略方面，第三级要求实施体系的安全管理。应建立完整的信息系统安全管理体系，对安全管理过程进行规范化的定义。根据实际安全需求，成立安全管理机构，配备专职的安全管理人员，落实各级领导及相关人员的责任。