等保2.0之工业控制清静
摘要：随着信息手艺的迅猛生长，工业控制清静问题日益凸显。等保2.0针对工业控制的特点，提出了一系列清静要求和测评指标。本文仅解读等保2.0中工业控制清静的扩展指标（清静通用指标参照一样平常系统举行测评），剖析其主要性、详细内容、测评解读，旨在为提升工业控制清静水平提供理论支持和实践指导。
一、小序
在信息化和自动化高度生长的今天，工业控制系统（Industrial Control Systems, ICS）已经成为各行各业中焦点的基础设施。无论是电力、交通、化工、钢铁、照旧石油等行业，还是能源、交通、制造业，照旧水利、都会基础设施等领域，工业控制系统都在施展着至关主要的作用。然而，随着工业自动化和信息化水平的一直提升，工业控制系统的清静问题逐渐展现，尤其是在面临日益重大的网络攻击和清静威胁时，工控系统的清静性显得尤为主要。
中国的网络清静品级�；ぶ贫龋ǖ缺＃┳�2007年实验以来，一直是我国信息清静的主要执法框架。2019年，国家宣布了《网络清静品级�；�2.0》标准，进一步对信息系统的清静要求举行升级和完善。工控系统作为信息系统的主要组成部分，也在品级�；�2.0标准中获得了专项关注和规范。本文将探讨在等保2.0框架下，工控系统清静的相关要求与实验战略，剖析工控系统面临的清静威胁，并提出响应的防护步伐。
二、等保2.0中工业控制清静的主要性
工控系统（ICS）主要指用于工业生产历程中，对种种生产装备举行监控、控制、调理和优化的系统，普遍应用于电力、石油、化工、冶金、交通等行业。与古板的IT系统相比，工控系统有以下几个显着的特点：
实时性要求高：工控系统需要在极短的时间内响应并处置惩罚大宗的输入输出信号，以确保生产历程的稳固性和清静性。任何延迟或过失都可能导致生产事故或装备损坏。
恒久稳固运行：工控系统大大都由专用硬件装备组成，其寿命通常比通俗盘算机系统长，需要确保恒久稳固运行。
专用性强：工控系统通常是针对某一特定行业或生产环节开发的，具有较强的专业性和定制性。
物理层清静：工控系统涉及物理装备的操作，如传感器、执行器等，因此其清静不但仅涉及到信息清静，还涉及到装备层的物理清静。
网络和装备互联性较低：与企业IT系统相比，古板的工控系统通常是关闭的、自力的，网络互联性较弱，但随着智能制造和工业互联网的生长，工控系统逐渐与企业IT系统和外部网络举行毗连，从而面临更多的清静威胁。
因此，工控系统在清静上的需求与古板IT系统保存显著差别。除了避免信息泄露、数据改动等常见的信息清静问题外，工控系统还面临着装备被破损、生产历程被滋扰、生产清静事故等方面的威胁。
为了增强对工控系统的清静防护，等保2.0提出了工控系统的清静防护要求，要求增强对系统物理隔离、数据加密、会见控制等方面的治理，确保装备、软件和网络的清静性。别的，工控系统还需具备应急响应、误差治理、监控审计等功效，实时发明和应对潜在的清静危害。通过对工控系统清静举行品级�；�，有用提高了工业控制系统的整体清静防护能力，确保要害基础设施的稳固性和清静性。
三、等保2.0中工业控制系统清静扩展指标（三级）测评解读
（1）清静物理情形
1. 室外控制装备应安排于接纳铁板或其他防火质料制作的箱体或装置中并紧固;箱体或装置具有透风、散热、防盗、防雨和防火能力等。
测评解读：
对室外控制装备，需包管其物理情形清静。
应将室外控制装备安排在接纳铁板或其他防火质料制作的箱体或装置中，并紧固于箱体或装置中。箱体或装置应具有透风、散热、防盗、防雨和防火能力等，确�？刂葡低车目捎眯�，使控制装备在其正常事情温度规模内事情，�；た刂谱氨该馐芡獠壳樾斡跋�，阻止控制装备因宕机、线路短路、火灾等引发其他生产事故,从而影响整体生产运行。
2. 室外控制装备安排应远离强电磁滋扰、强热源等情形，如无法阻止应实时做好应急处置惩罚及磨练，包管装备正常运行。
测评解读：
高电压、高场强等强电磁于扰，可能使控制装备事情信号失真、性能爆发有限度的降级，甚至可能使系统或装备失灵，严重时会使系统或装备爆发故障或事故。高温等强热源会导致情形温度偏高，若凌驾控制装备的最高事情温度，则会导致其无法正常事情并加速老化。因此，室外控制装备应远离雷电、沙暴、尘爆、太阳噪声、大功率启停装备、高压输电线等强电磁滋扰情形及加热炉、反应釜、蒸汽等强热源情形，确�Ｇ樾蔚绱庞谌潘胶颓樾挝露仍诳刂谱氨傅恼Ｊ虑楣婺Ｄ�，从而包管控制系统的正常运行。
（2）清静通讯网络
1. 工业控制系统与企业其他系统之间应划分为两个区域，区域间应接纳单向的手艺隔离手段。
测评解读：
在工业控制系统中，现场装备层、现场控制层、历程监控层、生产治理层与生产历程是强相关的，而企业资源治理层等企业其他系统与生产历程是弱相关的，同时，企业其他系统可能与互联网相连。因此，应将工业控制系统与企业其他系统划分为两个区域，区域间应接纳单向的手艺隔离手段，包管数据流只能从工业控制系统单向流向企业其他系统(即只读，不允许举行写操作)。
2. 工业控制系统内部应凭证营业特点划分为差别的清静域，清静域之间应接纳手艺隔离手段。
测评解读：
应凭证工业控制系统内部承载营业和网络架构的差别，合理地举行区域划分。通常将具有相同营业特点的工业控制系统划分为自力区域，将具有差别营业特点的工业控制系统划分为差别的清静域，在差别的清静域之间接纳工业防火墙、虚拟局域网等手艺手段举行隔离。
3. 涉及实时控制和数据传输的工业控制系统，应使用自力的网络装备组网，在物理层面上实现与其他数据网及外部公共信息网的清静隔离。
测评解读：
涉及实时控制和数据传输的工业控制系统，应使用自力的网络装备举行组网，榨取与其他数据网共用网络装备，在物理层面上实现与其他数据网及外部公共信息网的清静隔离，榨取生产网与其他网络直接通讯。
4. 在工业控制系统内使用广域网举行控制指令或相关数据交流的应接纳加密认证手艺手段实现身份认证、访间控制和数据加密传输。
测评解读：
SCADA、RTU 等工业控制系统可能会使用广域网举行控制指令或相关数据交流。在控制指令或相关数据交流历程中，应接纳加密认证手段实现身份认证、会见控制和数据加密传输，只有目的身份认证通事后才华举行数据交互。在数据交互历程中，需要举行会见控制，即对通讯的五元组甚至控制指令举行管控，并在广域网传输历程中举行数据加密避免非授权用户和恶意用户进人工业控制系统及控制指令或相关数据被窃取。
（3）清静区域界线
1.应在工业控制系统与企业其他系统之间安排会见控制装备，设置会见控制战略，榨取任何穿越区域界线的 E-Mail、Web、Telmet、Rlogin、FTP 等通用网络服务。
测评解读：
工业控制系统通常使用工业专有协媾和专有应用系统，而E-Mail、Web、Telnet.Rlogin、FTP等通用应用和协议是网络攻击的常用载体，因此，应在工业控制系统区域界线、工业控制系统与企业其他系统之间安排会见控制装备，在包管营业正常通讯的情形下接纳最小化原则，即只允许工业控制系统使用的专有协议通过，拒绝E-Mail、WebTelnet、Rlogin、FTP等通用网络服务穿越区域界线进人工业控制系统网络
2. 应在工业控制系统内清静域和清静域之间的界线防护机制失效时，实时举行报警。
测评解读：
当工业控制系统内清静域和清静域之间爆发界线防护清静管控故障，或者界线防护机制失效时，应通过响应的检测机制实时举行报警，以便清静治理员实时处置惩罚，阻止界线防护机制失效，避免泛起大规模防护盲区。
3. 工业控制系统确需使用拨号会见服务的，应限制具有拨号会见权限的用户数目，并接纳用户身份判别和会见控制等步伐。
测评解读：
对使用拨号方法举行网络会见的工业控制系统，在网络会见历程中应对用户数目、用户的毗连数目及会话数目举行限制，同时对网络会见者举行身份判别验证(通事后才华建设毗连)，并对使用拨号方法的用户举行会见控制，限制用户的会见权限。
4. 拨号服务器和客户端均应使用经清静加固的操作系统，并接纳数字证书认证、传输加密和会见控制等步伐。
测评解读：
拨号服务器和客户端使用的操作系统可能保存清静误差。例如，装置、设置不切合清静需求，参数设置过失，使用、维护不切合清静需求，没有实时修补清静误差，滥用应用服务和应用程序，开放非须要的端口和服务等。一旦这些清静误差被有意或无意使用，就会给系统运行造成倒运影响。因此，需要对拨号服务器和客户端使用的操作系统举行清静加固，包括拨号服务器和客户端所使用的操作系统的账户治理和认证授权、日志、清静置、文件权限、服务清静、清静选项等方面。同时，在拨号服务器与客户端举行通讯时应接纳数字证书认证方法对通讯内容举行加密(以包管通讯内容的保密性)，并对客户端举行访间控制。
5. 应对所有加入无线通讯的用户(职员、软件历程或者装备)提供唯一性标识和判别。
测评解读：
无线通讯网络是一个开放的网络，它使无线通讯用户不像有线通讯用户那样受通讯电缆的限制(可以在移动中通讯)。无线通讯网络在付与用户通讯自由的同时，给无线通讯网络带来了一些不清静因素，例如通讯内容容易被窃听、通讯内容可以被更改、通讯双方可能被冒充。因此，需要对无线通讯用户举行身份判别:在借助运营商(无线)网络的组网中，需要为通讯端(通讯应用装备或通讯网络装备)建设基于用户的标识(用户名、证书等)，标识应具有唯一性且支持对该属性举行判别;在工业现场自建无线(Wi-Fi、WireIeSSHART、ISA100.11a、WIA-PA)网络的组网中，通讯网络装备应具备唯一标识且支持对装备属性举行判别。
6. 应对所有加入无线通讯的用户(职员、软件历程或者装备)举行授权以及执行使用举行限制。
测评解读：
无线通讯应用装备或网络装备需支持对无线通讯战略举行授权，非授权装备或非授权应用不可接人无线网络。非授权功效不可在无线通讯网络中执行响应行动。应对权用户执行使用权限的行为举行战略控制。
7. 应对无线通讯接纳传输加密的清静步伐，实现传输报文的神秘性�；�。
测评解读：
由于无线通讯内容容易被窃听，以是，在无线通讯历程中，应对传输报文举行加密处置惩罚(加密方法包括对称加密/非对称加密、脱敏加密、私有加密等)，以包管无线通讯历程的神秘性。
8.对接纳无线通讯手艺举行控制的工业控制系统，应能识别其物理情形中发射的未经授权的无线装备，报告未经授权试图接入或于扰控制系统的行为。
测评解读：
使用无线通讯手艺的工业生产情形应具备识别、检测情形中未经授权的无线装备发出的射频信号的能力，并能对未经授权的无线接人行为和应用举行审计、报警及联动管控从而阻止无线信号千扰生产、非授权用户通过无线接人控制系统对生产情形造成破损。
（4）清静盘算情形
1.控制装备自身应实现响应级别清静通用要求提出的身份判别、访间控制和清静审计等清静要求，如受条件限制控制装备无法实现上述要求，应由其上位控制或治理装备实现一律功效或通过治理手段控制。
测评解读：
控制装备自身应实现对应级别清静通用要求提出的身份判别、会见控制和清静审计等清静要求�Ｋ剂康娇刂葡低忱吩倒试伞⒏滤俾事⒆灾骺煽毓婺Ｐ〉确矫�，在其自身不知足上述条件时，需通过上位控制或治理装备实现一律功效或通过治理手段举行控制。
2.应在经由充分测试评估后，在不影响系统清静稳固运行的情形下对控制装备举行补丁更新、固件更新等事情。
测评解读：由于工业控制系统中专用软件较多，以是相关应用软件和补丁可能保存兼容性问题思量到工业控制系统需恒久稳固运行，在对控制装备举行补丁更新、固件更新时，需要对控制系统举行充分的测试验证、兼容性测试及严酷的清静评估，在停产维修阶段对离线系统举行更新和升级，以包管控制系统的可用性。
3. 应关闭或拆除控制装备的软盘驱动、光盘驱动、USB 接口、串行口或多余网口等，确需保存的应通过相关的手艺步伐实验严酷的监控治理。
测评解读：
软盘驱动、光盘驱动、USB 接口、串行口、多余网口等控制装备/外设，为病毒、木马、蠕虫等恶意代码人侵提供了途径。关闭或拆除控制装备上不需要的外设接口，可以降低控制装备被病毒、木马、蠕虫等熏染的危害，阻止不需要的外设接口对工业控制系统造成破损。若是不具备拆除条件或确需保存，可接纳主机外设统一治理装备、隔离存放有外设接口的工业主机/控制装备等清静治理手艺手段举行严酷管控。
4. 应使用专用装备和专用软件对控制装备举行更新。
测评解读：
对控制装备，应使用专用装备和专用软件举行更新，以确保专用装备和专用软件的自力性，避免交织熏染。
5. 应包管控制装备在上线前经由清静性检测，阻止控制装备固件中保存恶意代码程序。
测评解读：
控制装备上线前需要举行懦弱性检测及恶意代码检测，以确�？刂谱氨腹碳胁槐４娑褚獯氤绦�。
（5）清静建设治理
1.工业控制系统主要装备应通过专业机构的清静性检测后方可采购使用
测评解读：
工业企业在采购主要及要害控制系统或网络清静专用产品时，应相识产品是否切合国家相关认证标准及是否已通过相关专业机构的清静性检测;在采购主要装备时，可参考国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可的监视治理委员会等部分制订的《网络要害装备和网络清静专用产品目录》
2. 应在外包开发条约中划定针对开发单位、供应商的约束条款，包括装备及系统在生命周期内有关保密、榨取要害手艺扩散和装备行业专用等方面的内容。
测评解读：工业企业在实验项目外包时，应与外包公司及控制装备提供商签署保密协议或条约使其不会将本项目主要建设历程和内容举行宣传及案例复用，从而包管工业企业的敏感信息、主要信息等不被泄露。
测评职员在举行工控系统的等保测评时，不但需周全评估工控系统的网络清静、会见控制、数据�；ぁ⑽蟛钪卫怼⒂毕煊Φ榷喔龇矫�内容，同时要充分的相识扩展指标项，凭证现真相形与工控拓展指标相团结来判断是否抵达响应的清静防护需求。同时由于工控网络的私密性，为了避免恶意软件或病毒通过测试装备进入工控网络，测评职员在接入工控网络需严酷检查测试机是否举行了恶意代码以及病毒查杀，并生涯相关的检查报告。
四、结论
工控系统的清静不但仅是信息系统的清静问题，它还涉及装备、网络、数据和物理层面的多重防护。因此，工控系统的清静防护应从全局出发，综合思量种种清静威胁，接纳多条理的防护步伐。等保2.0在这一历程中施展了要害作用，通过要求工控系统实验严酷的网络隔离、装备清静治理、数据�；ぁ⒂毕煊Φ炔椒�，最大限度地镌汰系统遭受攻击。
联系人：宋司理
座机：028-86677012
邮箱：cdjxgf@cdjxcm.com
地点：成都会武侯区长华路19号万科汇智中心30楼
