本文節(jié)選自華清信安百家號(hào)的 《等級(jí)保護(hù)丨工控系統(tǒng)等級(jí)保護(hù)解決方案》，版權(quán)歸作者所有，轉(zhuǎn)載僅用于信息傳遞，不代表本站立場(chǎng)。

　　01、工業(yè)控制系統(tǒng)等級(jí)保護(hù)要求

　　《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求 第5部分：工業(yè)控制安全擴(kuò)展要求》針對(duì)工業(yè)控制系統(tǒng)等級(jí)保護(hù)定義有總體原則、技術(shù)要求和管理要求共三類說明。其中，總體原則是針對(duì)工業(yè)控制系統(tǒng)整體提出的安全域保護(hù)原則;技術(shù)要求和管理要求從各個(gè)層面或方面提出了工業(yè)控制系統(tǒng)的每個(gè)組件應(yīng)該滿足的安全要求。

　　02、工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀

　　1、工控系統(tǒng)存在許多安全風(fēng)險(xiǎn)

　　隨著信息化不斷深入，工控系統(tǒng)從封閉、孤立的系統(tǒng)走向互聯(lián)網(wǎng)體系的IT系統(tǒng)，采用以太網(wǎng)、TCP/PC網(wǎng)及各種無(wú)線網(wǎng)，控制協(xié)議遷移到應(yīng)用層;采用標(biāo)準(zhǔn)商用操作系統(tǒng)、中間件與各種通用軟件，已變成開放、互聯(lián)、通用和標(biāo)準(zhǔn)化的信息系統(tǒng)。工控系統(tǒng)面臨的威脅是多樣化的，也是信息戰(zhàn)中敵方的重要攻擊目標(biāo)。

　　2、工控系統(tǒng)應(yīng)用于關(guān)鍵行業(yè)

　　電力、煤炭、石油石化等能源工業(yè)作為國(guó)家的基礎(chǔ)性和支柱性產(chǎn)業(yè)，為促進(jìn)我國(guó)經(jīng)濟(jì)社會(huì)持續(xù)健康發(fā)展、人民生活水平不斷提高發(fā)揮了重要作用。能源行業(yè)是工業(yè)控制系統(tǒng)應(yīng)用廣泛的行業(yè)。隨著智能電網(wǎng)、數(shù)字油氣田、數(shù)字礦山等信息化工程快速推進(jìn)，能源的開發(fā)、生產(chǎn)、利用、傳輸、消費(fèi)等環(huán)節(jié)已高度依賴信息化。能源領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息資源已成為支撐能源生產(chǎn)供應(yīng)的關(guān)鍵基礎(chǔ)，沒有能源領(lǐng)域網(wǎng)絡(luò)安全就沒有能源安全，沒有能源安全就沒有國(guó)家安全。因此，工控系統(tǒng)網(wǎng)絡(luò)安全尤為重要。

　　3、工控系統(tǒng)信息安全備受關(guān)注

　　在工業(yè)控制系統(tǒng)安全中，安全管理的重要性和緊迫性標(biāo)志著工業(yè)控制系統(tǒng)安全早已正式提上了我國(guó)的議事日程，多項(xiàng)相關(guān)政策與文件提出了工控系統(tǒng)的安全重要性。

　　2016年11月3日，工信部網(wǎng)站正式發(fā)布“工業(yè)和信息化部關(guān)于印發(fā)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》的通知” ，整體思路借鑒了等級(jí)保護(hù)的思想，具體提出了十一條三十款要求，貼近實(shí)際工業(yè)企業(yè)真實(shí)情況，務(wù)實(shí)可落地。

　　2017年11月27日，國(guó)務(wù)院發(fā)布《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》，提出工業(yè)互聯(lián)網(wǎng)需要強(qiáng)化安全保障，提升安全防護(hù)能力。

　　2017年12月29日，工業(yè)和信息化部發(fā)布《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃(2018-2020年)》，旨在深入落實(shí)國(guó)家安全戰(zhàn)略，加快工控安全保障體系建設(shè)，促進(jìn)工業(yè)信息安全產(chǎn)業(yè)發(fā)展。

　　2018年9月13日，國(guó)家能源局發(fā)布了《關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》，對(duì)電力企業(yè)網(wǎng)絡(luò)安全建設(shè)相關(guān)內(nèi)容提出了30條具體要求。

　　2019年3月8日，工業(yè)和信息化部、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布《工業(yè)互聯(lián)網(wǎng)綜合標(biāo)準(zhǔn)化體系建設(shè)指南》強(qiáng)調(diào)安全體系是工業(yè)互聯(lián)網(wǎng)的保障。