工业控制信息安全现状及对策范文

摘要：随着信息时代的到来，我国工业自动化也得到了快速发展，但同时工业控制方面的信息安全问题也越来越突出。笔者结合我国目前工业控制发展的趋势，分析了我国工业自动化控制方面存在的突出的安全问题，并从“政策文件为工业信息安全保驾护航”“工业信息安全问题渗透各个行业”“多方合作共同维护工业信息安全”3个方面提出了安全建议。

关键词：工业控制；信息安全；自动化

1研究背景

随着工业4.0的提出，我国的工业自动化进入了一个崭新的时期，工业产业也得到了快速发展，在工业自动化飞速发展的同时，智能化、自动化的发展是我国工业的发展方向和趋势[1]。在我国石油系统、电网系统、电力系统、交通系统、冶金系统、建材领域、石化系统、水网系统和国防系统等重大部门都应用了工业控制系统[2]。同时，随着我国工业信息化的发展，工业控制系统在各行各业中的广泛应用，工业控制系统也成为很多工业行业领域的控制核心，可见工业控制信息的安全性非常重要。控制系统的重要性从城市的一些公共事业中可以看出，如城市的供暖、天然气的输送、城市的供电、城市的排水和城市供水系统等方面的工业控制系统，面对这些工业控制系统，保障其信息安全具有重要的现实意义[3]。

2我国工业信息安全的现状

前几年，我国在工业信息网络方面也做过一些活动，来预防和确保工业信息网络的安全，主要针对工业信息网络的在线病毒和网络信息安全的一些漏洞[4-5]。一些工业控制信息网络安全的检测活动，扰乱了原本平静的工业控制信息网络，很多工业控制信息安全网络都存在很多病毒和漏洞，但由于技术限制，一时未作处理。由此可以看出，工业控制信息安全十分重要，承载了很多工业控制信息。随着工业信息化、智能化的不断发展，也根据行业的发展需求，工业控制系统也开始推行通用的通讯协议，从而工业控制系统的很多信息便被共享了，非常容易被黑客攻击，同时也存在很多网络安全漏洞，尤其是那些通过以太网连接、使用局域网的工业控制系统，甚至还使用无线网络连接的工业控制系统，从而导致工业控制系统信息的安全性直线降低。一旦无线局域网被攻破，整个工业控制信息网络将会全部崩溃，出现大面积工业控制信息泄露，带来非常严重的后果。

3解决工业信息安全问题的建议

近年来，越来越多的工业控制系统采用局域网络化，所以一旦其中一处的工业控制信息出现泄露或者网络安全出问题了，那么整个网络和整个工业控制系统的信息全部会被泄露，将会带来非常严重的灾难性后果，导致大量的工业控制数据将会被毁掉。我国在保证工业控制信息安全方面投入了很多人力、物力，对此十分重视。国家主管部门也出台过相关政策和规定来解决工业控制系统中存在的信息安全问题，同时制定了一些制度让有关部门严格落实。由于我国工业控制系统的研发速度较慢，硬件设施的发展速度远远赶不上发达国家，工业控制信息方面的安全问题也一直都是非常受关注的问题。

3.1政策文件为工业信息安全保驾护航

早在2011年的时候，国家曾出台了一系列的文件政策，其主要目的就是解决工业控制系统信息方面的安全问题，且要求所有工业控制信息安全管理部门都要严格执行，确实确保工业控制系统信息的安全。众所周知，核电站里面的工业控制系统的安全关乎整个国家的安全，容不得半点闪失，如果核电站的工业控制系统出现了问题，会产生灾难性的后果。所以在2012年又相继出台了一些政策，要求与核相关的部门要坚决执行相关管理规定，定期或不定期进行安全监测，定期组织工业控制信息安全方面的培训讲座，做到增强全员的工业控制信息安全意识，坚决杜绝一切可能产生工业控制安全问题的可能。随着我国汽车产业的发展，国民对汽车的需求逐年增加，对燃油的需求也急剧增加，各地新建了很多加油站，从而给石油管理部门和石油工业控制管理系统带来了一定的压力。同时，国家又出台了工业控制信息安全方面的政策，强调了以石油为代表的领域要严格把控，重预防、严把关。

3.2工业信息安全问题渗透在各个行业

针对城市公共事业管理系统而言，供电系统部门应该说是一个非常重要的部门，人们的日常生活起居离不开用电，供电部门在科技发展的大潮中也应用了大量的工业控制系统。国家于2012年制定和出台了一系列相关政策，用来确保供电系统稳定地为城市提供生活用电、工业用电。同时，还了一系列工业控制信息安全方面的防护政策和文件，让每一个在电力部门工作的人都时刻保持清醒的头脑，时刻预防供电系统工业控制方面的信息安全问题。其中，最应该做好预防和防范的就是中石油系统和中石化系统，要不断增强每一个员工的安全意识，做到从身边小事做起，将系统工业控制信息安全作为首要任务，时刻保持警惕，让每一个员工在执行工作的时候都应该时刻保持警惕，一旦发现有工业控制信息安全方面的问题，要立即上报和阻止。中石油和中石化要定期制订监测预案，并要求执行部门和人员一步步落实，不仅要落实，还要落到实处，认真做好防范和预防工作。特别是针对系统新开发的或者新引进的相关工业控制系统，在使用之前一定要进行认真检查和调研，进行前期调试和实验，确保其在使用的过程中工业控制信息是安全的，不会出任何问题，同时还应该防止黑客的攻击和进攻。此外，中石油和中石化要充分考虑石油系统的特殊性，结合实际情况对之前制定的工业控制信息安全方面的防护预案也要进行综合评审，评审其是否符合现场实际需求，切实做到从预防做起，杜绝出现任何导致工业控制系统信息安全的人或事。

3.3多方合作共同维护工业信息安全

工控系统信息安全工作已成为国家信息安全工作的重要组成部分，2018年首次将工业控制系统信息安全检查工作纳入国家信息安全检查工作范围。同时，国家发改委也设立了国家信息安全专项，就是为了确保能够及时解决工业控制信息安全相关领域的信息安全问题。

4结语

随着“中国制造2025”的提出，我国的工业已步入“工业4.0”时代。工业信息化给工业的发展带来了机遇和新技术，但是也带来了一些新的技术问题。其中，最突出的就是工业控制系统中的信息安全问题，关系到整个国家的安全，是重要的国家安全战略。只有认真面对工业控制系统信息安全方面所面临存在的问题，才能制定更合适的预防和保护措施，提高工业控制系统抵抗风险的能力。

参考文献

[1]王高珠,孟祥玲,朱舜.新型健康技能饮水机设计[J].企业导报,2011(9):297-298.

[2]温建平,李会敏,曹永慧.节能饮水机的设计及节能分析[J].节能,2007(l1):45-46.

[3]段清明，彭醒醒，杨开琦,等.基于单片机的可控温智能多功能安全饮水机设计[J].吉林人学学报,2014(9):516-520.

[4]赵龙,郝润科,工磊等.基于单片机的数字智能饮水机设计[J].现代电子技术,2012(17):112-115.

[5]侯昭广.基于单片机控制的饮水机设计[J].中国高

作者：张建晓 单位：河南中烟工业有限责任公司南阳卷烟厂