关于做好供水生产控制系统信息安全工作的思考

摘要：

1.背景
在"两化"深度融合的发展背景下,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化的同时,也面临着日益严峻的安全威胁.一直以来被认为相对安全的工业控制系统已经成为黑客攻击的目标,从2010伊朗核电站的"震网病毒"事件、2011年"Duqu病毒"和2012年的"火焰病毒"、2015年平安夜乌克兰电力系统遭到黑客组织的攻击,到今天互联网上随处可见的黑客攻击工具,导致一些重要领域的工业控制网络安全事件在近几年呈现增长的趋势.2015年被美国工业控制系统网络应急响应小组收录的攻击关键基础设施的安全事件达到了295件,关键制造业、能源、水处理成为被攻击最多的三个行业,充分显示了工业控制系统信息安全问题的现实迫切性.工业控制网络安全正在成为网络空间对抗的主战场和反恐新战场,这是一场普通人看不到、也无法想象的新式战争.因此,以美国为代表的"工业互联网"、以德国为代表的"工业4.0",都将工业控制系统信息安全作为重中之重.我国也在持续加强对工业控制系统信息安全的监管力度,从2011年开始,国务院先后出台《工业转型升级规划(2011—2015)》、《关于大力推进信息化发展和切实保障信息安全的若干意见》、《中国制造2025》等一系列文件,都强调了网络和信息安全的重要性.2016年12月27日国家互联网信息办发布了《国家网络空间安全战略》,阐明了我国关于网络空间发展和安全的重大立场和主张,明确战略方针和今后一个时期的战略任务,是指导我国网络和信息安全工作的纲领性文件.今年6月1日国家《网络安全法》正式实施,这是我国第一部全面规范网络空间安全管理的基础性法律,标志着中国的网络安全事业步入有法可依的新时代,具有里程碑的意义.

机标关键词：供水、生产控制、系统信息、工业控制、网络和信息安全、控制系统、网络空间、网络安全、黑客攻击、互联网、控制网络、安全事件、国家、关键基础设施、病毒、信息化发展、现实迫切性、基础性法律、纲领性文件、转型升级

分类号：TP3;TN9

在线出版日期：2017-11-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1-4