工控系統(tǒng)安全有利于兩化融合開展
2012-07-02
導讀：隨著我國信息化和工業(yè)化的不斷融合，工業(yè)控制系統(tǒng)作為工業(yè)裝備和重要基礎設施的核心，其安全可靠性尤為重要。目前，由于越來越多的工業(yè)控制系統(tǒng)與外網相連，加之工控系統(tǒng)的高端市場和核心技術受制于國外，安全保障措施和專業(yè)測評工具缺乏，我國的工業(yè)控制系統(tǒng)面臨著嚴重的安全可靠性威脅。如果這些問題得不到妥善解決，勢必會影響我國的兩化融合進程。
工控系統(tǒng)是兩化融合重要載體
日前，中共中央政治局第三十三次集體學習會議上，胡錦濤總書記指出，要著力推進融合發(fā)展，深化信息技術在工業(yè)領域的集成應用。
信息化與工業(yè)化融合發(fā)展是新型工業(yè)化道路的鮮明特征，也是經濟社會轉型發(fā)展的重要動力，其內涵是要深化信息技術在工業(yè)領域的集成應用，提高生產過程、生產裝備和經營管理的信息化水平，加快推動制造模式向數字化、網絡化、智能化、服務化轉變。
作為連接工業(yè)生產設備和信息技術應用的橋梁，工業(yè)控制系統(tǒng)可實現控制指令與現場生產狀態(tài)信息的交互，是兩化深度融合在技術形態(tài)和產品形態(tài)上的集中體現，是用信息技術提升生產效率、加速工業(yè)現代化變革的重要載體。
保障工業(yè)控制系統(tǒng)安全可靠運行，促進工控產業(yè)健康快速發(fā)展，有利于推動我國工業(yè)裝備向智能化、高端化發(fā)展，有利于工業(yè)化和信息化高效深入擴展，有利于推動實現工業(yè)化帶動信息化、信息化促進工業(yè)化。
工控系統(tǒng)安全可靠問題嚴峻
近年來，國外工業(yè)控制系統(tǒng)事故頻發(fā)。2010年9月，伊朗政府宣布，大約3萬個網絡終端感染“震網”病毒，攻擊目標直指核設施。2011年9月，微軟發(fā)布安全警告稱，最新發(fā)現的“Duqu”病毒可從諸如工業(yè)控制系統(tǒng)制造商這樣的公司收集情報數據，目的是在未來更容易完成針對第三方的攻擊。今年5月，卡巴斯基率先宣布發(fā)現攻擊多個中東國家的惡意程序“Flame”病毒，該病毒能收集各行業(yè)的敏感信息。由此可見，工業(yè)控制系統(tǒng)的安全問題現已逐漸成為國家之間戰(zhàn)略制衡的重要手段。
回顧國內，我國工業(yè)控制系統(tǒng)同樣面臨著極大的安全隱患。2011年7月5日9時36分，北京地鐵4號線A出口上行電梯發(fā)生事故，造成1名12歲男孩死亡，3名乘客重傷，另有27名乘客輕傷。2011年7月23日20時30分05秒，甬溫線浙江省溫州市境內，由北京南站開往福州站的D301次列車與杭州站開往福州南站的D3115次列車發(fā)生追尾事故，造成40人死亡、172人受傷，中斷行車32小時35分，直接經濟損失19371.65萬元。
目前，我國工業(yè)控制系統(tǒng)和工控軟件依然依賴進口。2008年，中國DCS主要供應商依次為ABB、Emerson、Honeywell等國外廠商，所占市場的總和高達73.2%;2009年中國PLC市場國產品牌只占據不足3.0%的市場;我國重大關鍵基礎設施所使用的幾乎全部是德國Siemens、美國Honeywell、Rockwell、Emerson、GE、瑞士ABB、日本橫河等國外廠商的控制系統(tǒng)與軟件。
我國工控領域的安全可靠性問題突出，主要包括三方面原因。首先，隨著企業(yè)信息化、綜合自動化的不斷深入，我國工控系統(tǒng)越來越多地與公共網絡進行互聯，使其易于受到來自互聯網的攻擊，增加了安全隱患。其次，我國工控領域的高端市場和嵌入式操作系統(tǒng)、嵌入式軟件、總線協議、工控軟件等核心技術受制于國外，擁有自主知識產權的技術和產品少。最后，國內工控系統(tǒng)至今仍缺乏安全標準規(guī)范、安全防護產品等完備的安全保障體系以及專業(yè)的安全可靠性測評平臺。
工控問題應合作攻關
縱觀我國工控領域面臨的問題，不難發(fā)現其直接表現形式是工控系統(tǒng)的復雜化、IT化和通用化加劇了系統(tǒng)的安全隱患，但潛在的更大威脅是我國工控產業(yè)綜合競爭力不強，缺乏覆蓋工控系統(tǒng)研發(fā)、建設全生命周期的安全可靠性保障能力以及自主的通信安全、信息安全、安全可靠性測試等標準。
在當前合作與對抗并存的復雜國際背景下，工控產業(yè)的健康發(fā)展和安全可靠性保障是國家戰(zhàn)略，應該在主管部門的統(tǒng)一領導和協調下，產業(yè)鏈相關企業(yè)及研究機構找準定位、精誠團結、優(yōu)勢互補、合作共贏，共同確保關系國計民生的工控產業(yè)健康發(fā)展、長治久安。
目前，上述問題已經受到相關主管部門的高度重視。10月27日，工業(yè)和信息化部發(fā)布《關于加強工業(yè)控制系統(tǒng)信息安全管理的通知(工信部協[2010]451號)》，明確了重點領域工控系統(tǒng)信息安全的管理要求，并要求落實工控系統(tǒng)安全檢查方案。
在工業(yè)控制領域，中國軟件評測中心以推動工控系統(tǒng)安全運行和促進工控產業(yè)健康發(fā)展為己任，正積極建設“工業(yè)控制系統(tǒng)安全可靠性保障公共服務平臺”。目前已聯合和利時、北京航空航天大學、北京理工大學等企業(yè)和研究機構，面向重點領域、重點行業(yè)中重點系統(tǒng)和重點產品所面臨的關鍵問題，搭建測試環(huán)境，研發(fā)測評工具，強化覆蓋工控系統(tǒng)研發(fā)和建設全生命周期的安全可靠性保障能力，并積極推動相關標準研制。
最新資訊
