دليل تطوير نظم التحكم الصناعية أمن المعلومات

جنبا إلى جنب مع التكامل العميق المعلوماتية والتصنيع ، المزيد والمزيد من المنتجات الصناعية نظام مراقبة اعتماد البروتوكول العام ، العام الأجهزة والبرمجيات ، والتواصل معنظام ERPالنظام ، وحتى الاتصال مع شبكة الإنترنت وغيرها من الشبكات العامة ، والتهديدات مثل الفيروسات وأحصنة طروادة في شبكة المعلومات التقليدية تنتشر في نظام التحكم الصناعي ،سكاداوDCSوشركة PLCنظام التحكم الصناعي ، نظام التحكم الصناعي . أمريكا في وقت مبكر20قبل عشر سنوات ، بدأ القلق بشأن أمن المعلومات في نظام التحكم الصناعي على مستوى السياسة العامة . لأن إيران " شبكة الزلزال " الفيروس ، وقد اجتذبت اهتماما كبيرا من الدولة ، ووضع المعايير ذات الصلة ، بدأ العمل ، الطريق طويل .
الوضع الحالي للمعايير الأجنبية
　　2000اللجنة الكهربائية التقنية رسمياIEC61508الكهربائيةوإلكترونيوبرمجة نظام الأمن الإلكتروني الأمن الوظيفي1000مواصفات متعددة .
　　2006المعهد الوطني للمعايير والتكنولوجيا )نيستوضعNISTSP800-82SCADAو نظام التحكم الصناعي دليل السلامة .
　　2009سنةIEC / TC65 / WG10جمعية مهندسي الكهرباء والإلكترونيات الصناعية عملية القياس والتحكم والتشغيل الآليوشبكة نظام أمن المعلومات العاملISA99إنشاء فريق عامل مشتركIEC62443الأتمتة الصناعية ونظام التحكم في أمن المعلومات ، تهدف إلى التعامل مع الأتمتة الصناعية ونظام التحكم في أمن المعلومات تحديات سلسلة من المعايير ، من أجل تجنب نظام التحكم الصناعي في أمن المعلومات من المخاطر .
　　2011سنةنيستصاغNISTSP800-82نظام التحكم الصناعي دليل أمن المعلومات ، ويهدف إلى توجيه المطورين ، والتكامل لإنشاء نظام التحكم الصناعي الآمن .
وبالإضافة إلى ذلك ، فإن الولايات المتحدة ، المملكة المتحدة ، فرنسا ، ألمانيا ، هولندا ، السويد وغيرها من البلدان نعلق أهمية كبيرة على أمن المعلومات وتوحيد نظم التحكم الصناعية ، وقد أصدرت مجموعة من الوثائق المعيارية من المعايير القانونية الوطنية إلى معايير الصناعة ، مثل المبادئ التوجيهية .
ثانياً - حالة المعايير المحلية
　　2011اللجنة الفنية الوطنية بشأن توحيد قياس ومراقبة العمليات الصناعيةGB / T26333-2010معيار تقييم المخاطر الصناعية شبكة مراقبة الأمن .
　　2011وزارة الصناعة وتكنولوجيا المعلومات451إشعار بشأن تعزيز إدارة أمن المعلومات في نظام التحكم الصناعيسكادانظام الحماية الأمنية .
　　2012أصدر مجلس الدولة23بعض الآراء بشأن تعزيز التنمية المعلوماتية وضمان أمن المعلومات في نظام التحكم الصناعي
　　2014اللجنة التقنية الوطنية بشأن توحيد قياس ومراقبة العمليات الصناعيةGB / T30976.1-2014أمن المعلومات في نظم التحكم الصناعية1جزء من معايير التقييمGB / T30976.2-2014أمن المعلومات في نظم التحكم الصناعية2مواصفات القبول الجزئي .
في مجال الصناعة ، وصناعة الطاقة في طليعة2005لجنة تنظيم الكهرباء5أنظمة حماية سلامة نظام الطاقة الثانوية2014لجنة الإصلاح والتنمية14أنظمة حماية سلامة الطاقة الكهربائية نظام الرصد .
ثالثاً - تخطيط المعايير المحلية
بتوجيه من سلسلة من معايير أمن نظم المعلومات التقليدية ، أمن المعلومات هو العمل على قدم وساق . في الوقت الحاضر ، وزارة الخارجية هي المنظمة الرائدة في إعداد سلسلة من معايير أمن المعلومات في نظام التحكم الصناعي ، بما في ذلك المتطلبات الأساسية ، وتصميم دليل تقني وتقييم الاحتياجات .
على سبيل المثال ، وحدة تحكم المنطق القابلة للبرمجة ( PLC ) من اللجنة الفنية الوطنية المعنية بقياس ومراقبة العملية الصناعية وتوحيد اللجنة الفنية الوطنية لأمن المعلومات وتوحيدشركة PLCمتطلبات نظام أمن المعلومات ، نظام التحكم الموزع )DCSمتطلبات السلامة والحماية .
في مجال الصناعة ، مركز معلومات إدارة الطاقة الوطنية ، بكين مركز التحكم في النفط والغاز ، على التوالي ، تأخذ زمام المبادرة في وضع معايير السلامة المهنية ذات الصلة في الميدان .
وبصفة عامة ، فإن المعايير المحلية في مجال أمن المعلومات في نظام التحكم الصناعي هي التي أنشئت تدريجيا والكمال ، في حين أن ترجمة واستيعاب معايير مماثلة في الخارج ، نظام التحكم الصناعي المحلي الشركات المشاركة بنشاط في وضع المعايير ، في المتطلبات التقنية المحلية تلعب دورا هاما . في الوقت الحاضر ، فإن المهمة الأكثر إلحاحا هو إنشاء عملية وفعالة نظام التحكم الصناعي مستوى الحماية الإلزامية ، والقيود المفروضة على نظام التحكم الصناعي الجديد أمن المعلومات ، ولكن أيضا يمكن أن تلعب دورا جيدا في الإشراف على نظام التحكم الصناعي الأصلي ، ساي دي نظام التحكم الصناعي المحلي تقييم المنظمة ، ولكن أيضا بنشاط على تعزيز التخطيط ووضع المعايير . وبالإضافة إلى ذلك ، ينبغي أن تكون جميع الصناعات على قدم المساواة مع صناعة الطاقة ، والعمل بنشاط على وضع نظام التحكم الصناعي وفقا لخصائص الصناعة معايير أمن المعلومات لتوجيه وتوحيد نظام التحكم الصناعي في صناعة أمن المعلومات