Spécifications standard guident le développement de la sécurité de l'information dans les systèmes de contrôle industriels

Avec la convergence profonde de l'informatisation et de l'industrialisation, les produits de systèmes de contrôle industriels adoptent de plus en plus des protocoles communs, du matériel commun et des logiciels communs qui s'associent aux entreprises de diverses manières.ERPLes systèmes, même connectés à des réseaux publics tels que l'Internet, où les menaces telles que les virus, les chevaux de Troie, etc. dans les réseaux d'information traditionnels se répandent dans les systèmes de contrôle industriels,SCADAEt,DCSEt,PLCMenaces à la sécurité de l'information auxquelles sont confrontés les systèmes de contrôle industriels. Les États - Unis dès20Il y a quelques années, l'accent a été mis sur la sécurité de l'information des systèmes de contrôle industriels au niveau des politiques et une série de normes ont été élaborées. Depuis l'apparition du virus de la « toile sismique» en Iran, qui a attiré une grande attention de la part de l'État, le travail d'élaboration de normes et de normes pertinentes a commencé et il reste beaucoup à faire.
I. situation actuelle des normes étrangères
　　2000En, la Commission électrotechnique a officiellement publiéIEC61508Électrique/électronique/Sécurité fonctionnelle des systèmes de sécurité électroniques programmables, la norme est divisée en sept Parties et concerne1000Plusieurs spécifications.
　　2006Année, National Institute of Standards and Technology (du NIST) ont été formuléesNISTSP800-82SCADAEt un guide de sécurité pour les systèmes de contrôle industriels.
　　2009Année,IEC/TC65/WG10(Association des électriciens mesure, contrôle et automatisation des processus industriels/Groupe de travail sur la sécurité de l'information des réseaux et des systèmes) et Automation AssociationISA99Création d'un groupe de travail conjoint Organisationnorme IEC62443Sécurité de l'information des systèmes d'automatisation et de contrôle industriels, une série de normes conçues pour répondre aux défis de sécurité de l'information des systèmes d'automatisation et de contrôle industriels afin de contourner les risques des systèmes de contrôle industriels en matière de sécurité de l'information.
　　2011Année,du NISTFormuléNISTSP800-82Guide de sécurité de l'information pour les systèmes de contrôle industriels, conçu pour guider les développeurs, les intégrateurs dans la mise en place d'un système de contrôle industriel sécurisé.
En outre, les États - Unis, le Royaume - Uni, la France, l'Allemagne, les pays - Bas, la Suède et d'autres pays attachent une grande importance au travail de normalisation de la sécurité de l'information dans les systèmes de contrôle industriels et, en ce qui concerne les normes et règlements, ont introduit une série de documents normatifs allant des normes de réglementation nationales aux directives de spécification de l'industrie.
II. Situation actuelle des normes nationales
　　2011En, le Comité technique national pour la normalisation de la mesure et du contrôle des processus industriels a publiéGB/T26333-2010Spécifications pour l'évaluation des risques de cybersécurité des contrôles industriels.
　　2011Année, le Ministère de l'ingénierie a publié451Circulaire sur le renforcement de la gestion de la sécurité de l'information dans les systèmes de contrôle industriel, demandant le renforcement des systèmes de contrôle de l'infrastructure dans les principaux domaines industriels nationaux etSCADATravail de protection de la sécurité du système.
　　2012Année, le Conseil d'Etat publie23Le document, intitulé « un certain nombre d'avis sur la promotion énergique du développement de l'informatisation et la garantie effective de la sécurité de l'information», propose clairement de mener des travaux d'inspection de la sécurité de l'information des systèmes de contrôle industriels.
　　2014En, le Comité technique national de normalisation de la mesure et du contrôle des processus industriels conjointement avec le Comité technique national de normalisation de la sécurité de l'information a publiéGB/T30976.1-2014Systèmes de contrôle industriel sécurité de l'information1Spécifications d'évaluation partielle etGB/T30976.2-2014Systèmes de contrôle industriel sécurité de l'information2Spécifications d'acceptation partielle.
Dans le domaine de l'industrie, l'industrie de l'électricité a été à l'avant - garde, successivement2005Année publié le Comité de surveillance5Ordonnance sur la sécurité et la protection des systèmes électriques secondaires2014Publié en Commission du développement et de la réforme14Ordonnance sur la sécurité et la protection des systèmes de surveillance de l'électricité.
Iii. Planification des normes nationales
Systèmes d'information traditionnels sous la direction de la série de normes de protection des niveaux de sécurité des systèmes d'information, le travail de sécurité de l'information bat son plein et, à l'heure actuelle *, le Ministère dirige l'Organisation de la préparation de la série de normes de protection des niveaux de sécurité de l'information pour Les systèmes de contrôle industriels, qui comprend trois parties: exigences de base, directives techniques de conception et exigences d'évaluation.
Pour différents systèmes de contrôle industriels spécifiques, des normes sont également en cours d'élaboration, telles que les contrôleurs programmables rapportés au Comité technique national de normalisation de la mesure et du contrôle des processus industriels et au Comité technique national de normalisation de la sécurité de l'information. (PLC) Exigences de sécurité de l'information du système, système de contrôle centralisé (DCS), exigences de protection de sécurité, etc.
Dans le domaine de l'industrie, le Centre d'information de l'administration nationale de l'énergie et le Centre de régulation du pétrole et du gaz de Beijing dirigent respectivement l'élaboration de normes de sécurité et de protection dans les domaines professionnels pertinents.
Dans l'ensemble, les normes dans le domaine de la sécurité de l'information du système de contrôle de l'industrie nationale sont progressivement établies et améliorées, tandis que la traduction et la digestion des normes similaires à l'étranger, les entreprises de fabrication du système de contrôle de l'industrie nationale participent activement au travail d'élaboration de normes et jouent un rôle important dans la domestication des exigences techniques. À l'heure actuelle, il est urgent d'établir des normes obligatoires pratiques et efficaces pour la protection de niveau du système de contrôle industriel, de limiter la sécurité de l'information du nouveau système de contrôle industriel, mais également de jouer un rôle de surveillance excellent sur le système de contrôle industriel d'origine, saidye contrôle en tant qu'organisme national d'évaluation du système de contrôle industriel, encourage également activement la planification et l'élaboration de normes. En outre, diverses industries industrielles devraient se pencher sur l'industrie de l'électricité et développer activement les spécifications standard de sécurité de l'information du système de contrôle industriel qui répondent aux caractéristiques de cette industrie, afin de guider et de réglementer le travail de sécurité de l'information du système de contrôle industriel dans cette industrie.