工业互联网安全

工控系统名词解释：

（1）工业控制系统(Industrial Control Systems简称:ICS)：

是指由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件，构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。

（2）可编程逻辑控制器(Programmable Logic Controller简称:PLC)：

是一种可以被编程，并通过数字或模拟式输入/输出控制各种类型的机械或生产过程。

（3）分布式控制系统(Distributed Control System简称:DCS)：

在国内自控行业又称之为集散控制系统。是相对于集中式控制系统而言的一种新型计算机控制系统，它是在集中式控制系统的基础上发展、演变而来的。

（4）数据采集和监视控制系统(Supervisory Control And Data Acquisition简称: SCADA)：

SCADA系统是以计算机为基础的DCS与电力自动化监控系统，它应用领域很广，可以应用于电力、冶金、石油、化工、燃气、铁路等领域的数据采集与监视控制以及过程控制等诸多领域。

工控网络的特点：

工控网络的特点决定了基于办公网和互联网设计的信息安全防护手段(如防火墙、病毒查杀等)无法有效地保护工控网络的安全。

（1）网络通讯协议不同：大量的工控系统采用私有协议；

（2）对系统稳定性要求高：网络安全造成误报等同于攻击；

（3）系统运行环境不同：工控系统运行环境相对落后；

（4）更新代价高：无法像办公网络或互联网那样通过补丁来解决安全问题；

（5）网络结构和行为稳定性高：不同于互联网和办公网络的频繁变动。

工控系统网络涵盖范围：

工业控制系统网络威胁来源：

工业互联网安全体系

七个主要任务：

（1）推动工业互联网安全责任落实；

（2）构建工业互联网安全管理体系；

（3）提升企业工业互联网安全防护水平；

（4）强化工业互联网数据安全保护能力；

（5）建设国家工业互联网安全技术手段；

（6）加强工业互联网安全公共服务能力；

（7）推动工业互联网安全科技创新与产业发展。

四项保障措施：

（1）加强组织领导，健全工作机制。

（2）加大支持力度，优化创新环境。

（3）发挥市场作用，汇聚多方力量。

（4）加强宣传教育，加快人才培养。