等保20时代智能工控安全建设方案.pdfVIP

等保2.0时代智能工控安全建设方案

1

目录

1.概述.3

2.什么是工业控制系统.3

3.等保2.0之工控安全要求解读.5

4.小结.

2

1.概述

网络安全等级保护（以下简称，等保2.0）相较于等保1.0《GB/T22239-2008信息安

全技术信息系统安全等级保护基本要求》，一个主要变化是将原来的基本安全要求升级

为通用安全要求和安全扩展要求，其中，安全扩展要求针对个性化保护需求提出，需要根

据安全保护等级和使用的特定技术或特定的应用场景选择性实现安全扩展要求，而工业控

制系统扩展要求为五大扩展要求的重要组成部分。

2.什么是工业控制系统

根据《GB/T32919-2016信息安全技术工业控制系统安全控制应用指南》定义，工业

控制系统（ICS）是一个通用术语，它包括多种工业生成中使用的控制系统，包括监控和

数据采集系统（SCADA）、分布式控制系统（DCS）和其他较小的控制系统，如可编程

逻辑控制器（PLC），典型系统示意图见图1所示，现已广泛应用在电力、能源、化工、

水利、制药、污水处理、石油天然气、交通运输以及航空航天等工业领域和关键基础设施

中。

注：上图摘自《NISTSP800-82r2GuidetoIndustrialControlSystems(ICS)Security》

3

图1工业控制系统示意图

工业控制系统有着许多区别于传统IT系统的特点，本文通过图2及表1简要说明二者之间的差

别。

首先是图2所示的信息安全CIA三原则优先级的差异：

图2CIA三原则优先级对比

其次，在其他管理维度也存在着诸多差异：

4

注：上图摘自《NISTSP800-82r2GuidetoIndustrialControlSystems(ICS)Security》

表1IT系统和ICS的差异梳理

由于工业控制系统与IT系统之间的上述差异，IT系统的通用安全要求无法直接满足工

业控制系统，因此，等保2.0针对工业控制系统的扩展要求即是结合工业控制系统的特定

场景提出的有针对性的要求。

3.等保2.0之工控安全要求解读

根据等保2.0附录G，工业控制系统主要分为5个层次：现场设备层、现场控制层、过程监控

层、生产管理层以及企业资源层，如图3所示。

5

注：上图摘自《GB/T22239-2019信息安全技术网络安全等级保护基本要求》

图3工业控制系统功能层次模型

工业控制系统安全扩展要求则主要针对现场设备层和现场控制层提出