工控安全形勢

工業(ye)(ye)信(xin)(xin)息(xi)化進(jin)程的(de)(de)快速(su)推進(jin)，信(xin)(xin)息(xi)網(wang)絡技術在智(zhi)(zhi)能電網(wang)、智(zhi)(zhi)能交通、工業(ye)(ye)生產(chan)系(xi)統(tong)(tong)(tong)等領域得到(dao)了廣泛的(de)(de)應用，極大地提(ti)高了企業(ye)(ye)的(de)(de)綜合效(xiao)益。為(wei)實現系(xi)統(tong)(tong)(tong)間的(de)(de)協(xie)同和(he)信(xin)(xin)息(xi)分享，工業(ye)(ye)控制(zhi)(zhi)系(xi)統(tong)(tong)(tong)打破了專用系(xi)統(tong)(tong)(tong)、封(feng)閉運行(xing)的(de)(de)模式，開始采用一些(xie)標準(zhun)、通用的(de)(de)通信(xin)(xin)協(xie)議及硬軟件(jian)設施。這使得工業(ye)(ye)控制(zhi)(zhi)系(xi)統(tong)(tong)(tong)面(mian)臨病毒(du)、木馬、黑(hei)客入侵、拒絕服務等傳統(tong)(tong)(tong)的(de)(de)信(xin)(xin)息(xi)安全威脅。

工控安全大事件

近年(nian)來(lai)，以“伊朗布什爾(er)核電(dian)站遭到‘震網病毒’攻擊”和“烏(wu)克蘭大(da)面積停(ting)電(dian)”為代表的(de)一系列針對工業控制系統(tong)的(de)網絡安全(quan)事件表明(ming)，攻擊者正采用被稱為高級持續性威脅(xie)（Advanced Persistent Threat，簡稱 APT）的(de)新(xin)型(xing)攻擊手段。

這種攻(gong)(gong)擊(ji)(ji)(ji)手段主要針對能源、電(dian)力、金融、國防等(deng)關系(xi)到國計(ji)民生等(deng)重要的(de)基礎設施和單位進(jin)行攻(gong)(gong)擊(ji)(ji)(ji)，具(ju)有隱蔽性強、潛(qian)伏期長，持續性強、攻(gong)(gong)擊(ji)(ji)(ji)目標明確等(deng)特點，傳統(tong)的(de)防御體系(xi)難(nan)以有效(xiao)防止(zhi)入侵和攻(gong)(gong)擊(ji)(ji)(ji)。

電力行業的工控安全合規要求

工(gong)業(ye)控(kong)制網(wang)(wang)絡(luo)脆弱的(de)安(an)(an)(an)全(quan)狀況和面臨的(de)攻(gong)擊威脅，已經引起(qi)了國(guo)家的(de)高(gao)度(du)重視，工(gong)控(kong)網(wang)(wang)絡(luo)安(an)(an)(an)全(quan)提升到(dao)了‘國(guo)家安(an)(an)(an)全(quan)戰略’的(de)高(gao)度(du)，全(quan)國(guo)人大、公(gong)安(an)(an)(an)部、工(gong)信部、發改委、能源局(ju)先(xian)后(hou)在法律(lv)、政策、標準、技術(shu)、方(fang)案(an)(an)等方(fang)面出臺(tai)了相關文(wen)件，包括《中華人民共和國(guo)網(wang)(wang)絡(luo)安(an)(an)(an)全(quan)法》《網(wang)(wang)絡(luo)安(an)(an)(an)全(quan)等級保護(hu)(hu)基本要(yao)求》《電力(li)監(jian)控(kong)系統(tong)安(an)(an)(an)全(quan)防(fang)護(hu)(hu)規定》《電力(li)監(jian)控(kong)系統(tong)安(an)(an)(an)全(quan)防(fang)護(hu)(hu)總體方(fang)案(an)(an)》、《工(gong)業(ye)控(kong)制系統(tong)信息安(an)(an)(an)全(quan)防(fang)護(hu)(hu)指南(nan)》等，為(wei)工(gong)業(ye)控(kong)制網(wang)(wang)絡(luo)安(an)(an)(an)全(quan)保駕護(hu)(hu)航。