我國在工業(yè)控制系統信息安全領(lǐng)域起步相對較晚，但近年來(lái)工業(yè)控制系統信息安全的問(wèn)題已經(jīng)引起國家的高度重視。國內外眾多工業(yè)信息安全事故接連發(fā)生，諸如2010年伊朗震網(wǎng)病毒事件、2015年烏克蘭停電事件以及2017年的永恒之藍事件等，全球工業(yè)互聯(lián)網(wǎng)的發(fā)展面臨極大挑戰?！吨腥A人民共和國網(wǎng)絡(luò )安全法》于2017年6月1日開(kāi)始施行，其是為保障網(wǎng)絡(luò )安全、維護網(wǎng)絡(luò )空間主權和國家安全、社會(huì )公共利益，保護公民、法人和其他組織的合法權益，促進(jìn)經(jīng)濟社會(huì )信息化健康發(fā)展制定。

最適合工業(yè)的信息安全解決方案

“自2011年開(kāi)始，我國高度重視工業(yè)控制系統信息安全問(wèn)題，并一再發(fā)文強調工業(yè)信息安全的重要性。工業(yè)控制系統信息安全是2011年工信部451號文第一次提出的概念，并成為未來(lái)發(fā)展方向。工業(yè)信息安全在國內起步的前幾年進(jìn)展緩慢，近三年呈現井噴的態(tài)勢，在國家和相關(guān)機構的推動(dòng)下，有關(guān)部門(mén)開(kāi)始編制和發(fā)布安全標準。隨著(zhù)《中華人民共和國網(wǎng)絡(luò )安全法》的發(fā)布，工業(yè)企業(yè)對工業(yè)信息安全的重視更加明顯，未來(lái)幾年將會(huì )迎來(lái)工業(yè)信息安全高速發(fā)展的新時(shí)期。”和利時(shí)技術(shù)中心技術(shù)經(jīng)理劉盈向記者表達了自己的觀(guān)點(diǎn)。

現階段，工業(yè)用戶(hù)在進(jìn)行工業(yè)控制系統信息安全建設及改造的過(guò)程中還存在諸多顧慮，主要體現在傳統信息安全加入工業(yè)控制系統可能會(huì )出現“水土不服”現象。劉盈表示，工業(yè)控制系統具有高實(shí)時(shí)性、高可用性、高可靠性的需求，信息安全技術(shù)和產(chǎn)品的加入必然會(huì )對工業(yè)控制系統產(chǎn)品產(chǎn)生一定的影響。

據了解，工業(yè)控制系統的信息安全與IT信息安全最大的區別在于所保護對象的優(yōu)先級不同，工業(yè)控制系統首先要保證穩定性、可靠性和實(shí)時(shí)性，任何對數據保護的行為都不能影響工業(yè)控制系統的正常運行。而IT信息安全則截然相反，數據安全永遠是第一位，在一定的情況下為保證數據和業(yè)務(wù)的安全性，甚至可以犧牲系統的穩定性和實(shí)時(shí)性。這正是傳統信息安全技術(shù)和產(chǎn)品難以直接適用于工業(yè)控制系統的原因。

和利時(shí)作為工業(yè)控制系統制造商，充分了解客戶(hù)所擔心的癥結，并就工業(yè)控制系統和信息安全技術(shù)的融合從用戶(hù)角度出發(fā)制定了適用于不同行業(yè)的工業(yè)控制系統信息安全解決方案。和利時(shí)通過(guò)多年的技術(shù)積累，針對工業(yè)控制系統的特點(diǎn)對傳統信息安全技術(shù)做了諸多改進(jìn)和優(yōu)化。在滿(mǎn)足不同行業(yè)對工業(yè)控制系統需求的同時(shí)，提出多維度的信息安全防護部署方案，在安全性、穩定性和實(shí)時(shí)性方面尋找平衡點(diǎn)。本著(zhù)求真務(wù)實(shí)、為用戶(hù)設想的工作態(tài)度，由外圍防護作為切入點(diǎn)逐步深入，在不影響工業(yè)控制系統正常運行的前提下為客戶(hù)提供最適合工業(yè)的信息安全解決方案。

定制化的信息安全服務(wù)

2017年是和利時(shí)工控信息安全業(yè)務(wù)高速發(fā)展的一年。在制定標準層面，和利時(shí)作為優(yōu)秀的工業(yè)控制系統供應商承擔和參與了諸多國家及行業(yè)級信息安全標準的制定，同時(shí)開(kāi)展了諸多信息安全試點(diǎn)的應用示范項目，為今后全面開(kāi)展信息安全新建和改造項目打下堅實(shí)基礎。在產(chǎn)品層面，和利時(shí)本著(zhù)勇于創(chuàng )新的精神，開(kāi)發(fā)具有信息安全主動(dòng)防護能力的安全PLC和安全DCS控制系統，通過(guò)對傳統信息安全技術(shù)的輕量級技術(shù)突破和移植，開(kāi)發(fā)出了滿(mǎn)足實(shí)時(shí)性、可靠性和穩定性，同時(shí)兼顧保密性、完整性和健壯性的安全控制器。首屆工業(yè)信息安全技術(shù)大賽上，和利時(shí)提供安全PLC和安全DCS作為決賽攻防場(chǎng)景的設備支持，現場(chǎng)PLC和DCS產(chǎn)品表現出的信息安全防護能力和整體性能獲得了舉辦方的充分認可。

在被問(wèn)到和利時(shí)信息安全解決方案和服務(wù)有哪些特別之處時(shí)，劉盈回答道：“和利時(shí)提出的信息安全解決方案是從不同行業(yè)工業(yè)控制系統用戶(hù)現場(chǎng)的實(shí)際情況出發(fā)，站在客戶(hù)的角度上提出的適用于工業(yè)用戶(hù)切實(shí)需求的安全解決方案，更加契合工業(yè)控制系統的本質(zhì)特點(diǎn)。針對火電、核電、石化、軌道交通等不同的行業(yè)，選取各業(yè)務(wù)領(lǐng)域中的典型在役項目為模板，分析控制系統原始設計方案中可能存在的威脅，并在不影響現役系統正常運行的情況下，提出有針對性的信息安全防護方案?；诳蛻?hù)現場(chǎng)的實(shí)際需求，提供定制化的安全服務(wù)。”

2018年和利時(shí)將會(huì )繼續深入開(kāi)展信息安全技術(shù)的研究，為信息安全技術(shù)與傳統工業(yè)控制系統的深度融合做更多嘗試和探索。同時(shí)建立更加完善的信息安全服務(wù)團隊，努力為客戶(hù)提供全生命周期的信息安全服務(wù)和支持。和利時(shí)將秉承“真誠地為用戶(hù)設想”的理念為客戶(hù)提供更加適用于工業(yè)領(lǐng)域的信息安全整體解決方案。