机械工业仪器仪表综合技术经济研究所itei.ppt

* 工控信息安全相关标准解读及未来发展态势 王玉敏 机械工业仪器仪表综合技术经济研究所（ITEI） 全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124） 2016年9月 工控技术发展与国际信息安全态势 我国工控信息安全技术标准情况 全安全特性 安全一体化思考 * 机械工业仪器仪表综合技术经济研究所（ITEI） 技术发展需求 * 机械工业仪器仪表综合技术经济研究所（ITEI） 以智能制造为主导的第四次工业革命正在兴起 技术发展需求 工控系统的发展方向——全球互联、嵌入式智能、自组织 传统系统封闭式系统演变到开放式的网络系统 开放的硬件体系 开放的协议体系 过程控制和企业信息系统的集成 供给链集成 企业间协同 无线技术的广泛应用 * 机械工业仪器仪表综合技术经济研究所（ITEI） VDI/VDE BSI Grundschutz NIST Roadmap to Secure Control Systems in the Energy Sector IEC 62351 IEC TC 57 WG15 SACTC 124 DKE CommitteesAssociations Standards Guidelines DHS ChemSecRoadmap NERC-CIP ISO/IEC15408 WIB M-2784 ISO/IEC 2700x IEC 62443 / ISA-99 IACS IS 国际工控信息安全标准机构 * 机械工业仪器仪表综合技术经济研究所（ITEI） IECEE * 机械工业仪器仪表综合技术经济研究所（ITEI） * IEC/TC65组织结构图 * 工控信息安全标准框架 部件供应商 系统集成商 工厂业主 概述 1-1 术语、概念和模型 1-2 术语和缩写 3-3 系统信息安全要求和信息安全等级 3-2 区域和通道的 信息安全等级 3-1 IACS信息安全技术 2-3 IACS环境的补丁管理 2-2 IACS信息安全 管理系统实施指南 2-1 IACS信息安全 管理系统要求 1-3 系统信息安全的合规指标（TS） 4-2 对IACS产品的信息安全技术要求 4-1 产品开发要求 IEC 62443 / ISA-99 已完成 进行中 未启动投票 定义、指标 对工厂业主安全机构和过程的要求 对安全系统的要求 对安全系统部件的要求 2-4 对IACS解决方案提供商的要求 1-4 IACS信息安全生命周期是使用案例 TR TS TR DC NP 机械工业仪器仪表综合技术经济研究所（ITEI） * 机械工业仪器仪表综合技术经济研究所（ITEI） IEC62443系列标准的应用 IEC/TC65成立WG20，制定综合考虑Safety和Security的标准 工作组的研究内容包括： 1、解读现有相关标准； 2、 Safety和Security的区别； 3、 Safety和Security的共性； 4、综合考虑Safety和Security的一般建议； 5、如何同时应用IEC61508和IEC62443； 6、实现技术。 第一次会议已于2016.6月在芬兰召开　 * 机械工业仪器仪表综合技术经济研究所（ITEI） IEC/TC65/WG20的工作情况 Systems Devices ISA Secure测试验证 * 机械工业仪器仪表综合技术经济研究所（ITEI） 嵌入式设备安全保证(EDSA) 鉴别网络和设备缺陷 根据通信健壮性要求测试组件的通信健壮性 基于4层OSI参考模型进行缺陷测试 软件开发安全评估(SDSA) 功能性安全评估(FSA) 通信健壮性测试(CRT) 检测和避免系统设计错误 审核供应商的软件开发和维护程序 确保组织机构遵照稳定和安全的软件开发程序 检测执行错误 / 疏忽 按照目标安全等级的要求对组件的安全功能进行审核 确保产品能够达到安全功能要求 ISA Secure嵌入式设备测试 * 机械工业仪器仪表综合技术经济研究所（ITEI） * 机械工业仪器仪表综合技术经济研究所（ITEI） IECEE认证 IECEE - 工业自动化认证INDA ? 工业设备电气安全（物理安全） IEC 61010-2-201: 控制系统：例如, PLC, DCS, PAC IEC 61010-2-20a: 独立电源 IEC 61010-2-20b: 包含运动的执行器：例如，旋转，线性阀门 IEC 61010-2-20c: 不包含运动的执行器 IEC 61010-2-20d: 人机接口 ? 功能安全 IEC 61508: 通用电气控制系统 IEC 62061: 机械电气控制系统 IEC 61511: 过程电气控制系统 IEC 61131-6: 功能安全PLC ? 工业信