6FC5247-0AA30-0AA0
发布时间：2018-12-06 21:15:22点击率：
0
6FC5247-0AA30-0AA0 对大型分布式控制系统（DCS）实施信息安全比可编程控制器（PLC）系统要容易得多，因为它们多数部署在大型厂内，且DCS系统的设计安装要依据工程实践，有一致性的标准和验收流程。而多数安装在工厂的PLC系统，则没有统一的设计、规划、实施和验收，因为购买金额相对较小，安装和调试的管理相对简单粗狂，因此留下诸多隐患。
为了防止网络攻击，信息安全项目需要一种有效和切实可行的机制，包括人员、规程和技术。我们不能指望多数制造商很快就对他们的自动化系统实施网络信息安全项目。 从性质上看，工控安全是生产经营安全，工业企业承担工控安全防护的主体责任。企业要建立健全企业的工控安全生产责任制，不断完善企业工控安全管理制度、加强企业人员管理、供应链管理及系统运维管理。 工业企业认真研究和讨论IEC62443标准和《工业控制系统信息安全防护指南》，检查工厂的自动化系统，对工厂整体的运行情况进行评估，发现可能存在的隐含漏洞，和你的有关团队一起讨论信息安全策略和解决方案，这不仅能提高工厂运行的效率，而且随时防止有可能出现的网络攻击，保护工厂的资产、人员和环境。 6FC5247-0AA30-0AA0 要从工控系统全生命周期做好安全防护。由于工业生产各业务环节及相关系统之间的连接越来越紧密，工业控制系统在设计、选型、建设、测试、运行、检修、废弃各阶段均需要做好防护工作，《指南》中的防护措施贯穿了工控系统的整个生命周期。
工控安全防护要从系统与设备安全、网络安全、主机安全和数据安全方面建立综合防护能力。传统的单点防护已经不能应对日益严峻的安全形势，《指南》提出要在工控系统与设备、工业网络、工业主机、工业数据各核心要素上都建立防护能力，大幅提高黑客攻击工控系统的难度，切实提升工控系统安全水平。 要加快培养工控安全专业技术队伍。当前我国在工控安全方面的风险评估、防护方案规划与实施方面的人才存在较大缺口，工业企业在落实《指南》中的防护措施时，急需相关专业技术人员来实施有关工作。相关主管部门要通过专业建设、人才培育等多种措施，加快工控安全人才力量的建设。 小结：随着信息化网络化等技术的不断发展，控制系统接入互联网也是大势所趋，所以对于控制系统的信息安全和抵御黑客攻击能力会要求更高。工业企业可参照《指南》选择工控安全防护产品或解决方案，促进企业落实工控安全防护措施，切实提升工控系统安全水平。 6FC5247-0AA30-0AA0
返 回
免责声明：以上所展示的信息由企业自行提供，内容的真实性、准确性和合法性由发布企业负责，塑胶五金网对此不承担任何保证责任
