English日本語
引言
为应对新时期工控宁静形势，提升工业企业工控宁静防护水平，工业和信息化部先后宣布《工业控制系统信息宁静防护指南》、《工业控制系统信息宁静行动计划(2018—2020年)》等一系列政策文件。最新宣布的等保2.0尺度在原有尺度的基础上进行了细化、分类和加强，把控工控技术的生长偏向，将工业环境与政策完美结合，形成越发完善、健全、有效的工控信息宁静体系。
提要
等保2.0明确了工业适用范围，涉及电力、水和污水处置、石油和天然气、化工、交通运输、制药、纸浆和造纸、食品和饮料以及离散制造（如汽车、航空航天和耐用品）等多个行业。
同时，等保2.0在工业领域的落地，需要工业信息系吐潇域切合等保2.0的通用要求和工业控制系统扩展要求两部门要求。这两部门均以实施攻击侵害主体的规模，以及工业信息系统遭受侵害和造成的影响来分级，共分为五个级此外要求。
工业控制系统宁静扩展要求
等保2.0是以宁静品级为主线，分别以差异业务场景的宁静扩展进行论述，包罗5部门：宁静通用要求、云计算宁静扩展要求、移动互联宁静扩展要求、物联网宁静扩展要求和工业控制系统宁静扩展要求。其中，工业控制系统宁静扩展要求就是凭据此主线在宁静通用要求的基础上，扩展相应的宁静要求。
以等保三级为例，宁静通用要求从宁静物理环境、宁静通信网络、宁静区域界限、宁静计算环境、宁静管理中心、宁静管理制度、宁静管理机构、宁静管理人员、宁静建设管理、宁静运维管理等方面提出要求，而工业控制系统宁静扩展要求则进一步从宁静物理环境、宁静通信网络、宁静区域界限、宁静计算环境、宁静建设管理提出针对工控系统的宁静扩展要求。
宁静物理环境：增加了室外控制设备物理防护，如放置控制设备的箱体或装置以及控制设备周围的环境；
宁静通信网络：增加了适配于工业控制系统网络环境的网络架构宁静防护要求和通信传输要求，如工控系统与其他系统之间接纳单向技术隔离手段；
宁静区域界限：增加了适配与工业控制系统的访问控制要求、拨号使用控制和无线使用控制的要求；
宁静计算环境：增加了对控制设备的宁静要求，控制设备主要是应用到工业控制系统当中执行控制逻辑和数据收罗功效的实时控制器设备，如PLC、DCS控制器等；
宁静建设管理：增加了产物采购和使用软件外包方面的要求，主要针对工控设备和工控专用信息宁静产物的要求，以及工业控制系统软件外包时有关保密和专业性的要求。
工业控制系统品级�；つ采杓瓶蚣�
在等保2.0中，不仅明确了工业控制系统所参照的模型，以及模型中各层级所遵循的品级�；せ疽�，同时还规划出工业控制系统品级�；つ布际跎杓频恼蹇蚣�。
工业控制系统宁静设计框架接纳通用品级�；つ布际跎杓频奶氐�，整个框架构建在宁静管理中心支持下的计算环境、区域界限、通信网络三重防御体系下，接纳分层、分区的架构，同时结合工业控制系统总线协议庞大多样、实时性要求强、节点计算资源有限、设备可靠性要求高、故障恢复时间短、宁静机制不能影响实时性等特点进行设计，以实现可信、可控、可管的系统宁静互联、区域界限宁静防护和计算环境宁静。
如图所示，工业控制系统第0到3层都属于设计框架笼罩的区域，对于宁静域的划分，可凭据设备功效、重要性、物理位置等属性，形成差异的宁静防护区域，具体分区以工业现场实际情况为准，如：现场设备层和现场控制层组成一个宁静域，现场设备层、现场控制层、过程监控层组成一个宁静域。
工业控制系统品级�；そㄉ枘Ｐ�
针对工控系统的庞大性，组网的多样性，等保2.0参考国际尺度IEC62264-1中的工业控制系统经典层级模型，将典型工控系统凭据功效从上到下划分为五个条理，依次为：企业资源层、生产管理层、过程监控层、现场控制层和现场设备层。由于每个条理品级�；すぞ叩牟钜�，所对应的品级�；せ疽笠灿兴钜�。
尺度中明确指出随着工业4.0、信息物理系统的生长，上述分层架构已不能完全适用，因此对于差异的行业企业实际生长情况，允许部门层级合并，可以凭据用户的实际场景进行判断。
其中，条理模型的第0、1、2、3在宁静通用要求的基础上，还接纳了工业控制系统的扩展要求，企业资源层主要用于企业决策运行，接纳品级�；せ疽蟮哪餐ㄓ靡�，并未做任何扩展。生产管理层和过程监控层，涉及生产过程管理调治及生产数据监控，接纳了工业控制系统宁静扩展要求的宁静通信网络和宁静区域界限。现场控制层和现场设备层的设备部署在现场，涉及数据存储、交互、计算，接纳了工业控制系统宁静扩展要求的宁静物理环境、宁静通信网络、宁静区域界限、宁静计算环境。
总结
新宣布的等保2.0，充实吸收其他工业控制信息宁静防护的相关尺度和要求，考虑了工业控制系统的应用环境和场景，结合工业控制系统的经典模型，在配合《中华人民共和国网络宁静法》实施的同时，便于工业控制系统网络宁静品级�；な虑榈目�，为中国制造2025、制造业与互联网融合生长提供基础保障，为我国工业信息宁静防护水平的全面提升提供支撑。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
