文档详情

2016年9月工控技术发展与国际信息安全态势我国工控信息安全技术.PPT

发布:2018-06-08约3.25千字共27页下载文档
文本预览下载声明
* 工控信息安全相关标准解读及未来发展态势 王玉敏 机械工业仪器仪表综合技术经济研究所(ITEI) 全国工业过程测量控制和自动化标准化技术委员会(SAC/TC124) 2016年9月 工控技术发展与国际信息安全态势 我国工控信息安全技术标准情况 全安全特性 安全一体化思考 * 机械工业仪器仪表综合技术经济研究所(ITEI) 技术发展需求 * 机械工业仪器仪表综合技术经济研究所(ITEI) 以智能制造为主导的第四次工业革命正在兴起 技术发展需求 工控系统的发展方向——全球互联、嵌入式智能、自组织 传统系统封闭式系统演变到开放式的网络系统 开放的硬件体系 开放的协议体系 过程控制和企业信息系统的集成 供给链集成 企业间协同 无线技术的广泛应用 * 机械工业仪器仪表综合技术经济研究所(ITEI) VDI/VDE BSI Grundschutz NIST Roadmap to Secure Control Systems in the Energy Sector IEC 62351 IEC TC 57 WG15 SAC TC 124 DKE Committees Associations Standards Guidelines DHS ChemSec Roadmap NERC-CIP ISO/IEC 15408 WIB M-2784 ISO/IEC 2700x IEC 62443 / ISA-99 IACS IS 国际工控信息安全标准机构 * 机械工业仪器仪表综合技术经济研究所(ITEI) IECEE * 机械工业仪器仪表综合技术经济研究所(ITEI) * IEC/TC65组织结构图 * 工控信息安全标准框架 部件供应商 系统集成商 工厂业主 概述 1-1 术语、概念和模型 1-2 术语和缩写 3-3 系统信息安全要求和信息安全等级 3-2 区域和通道的 信息安全等级 3-1 IACS信息安全技术 2-3 IACS环境的补丁管理 2-2 IACS信息安全 管理系统实施指南 2-1 IACS信息安全 管理系统要求 1-3 系统信息安全的合规指标(TS) 4-2 对IACS产品的信息安全技术要求 4-1 产品开发要求 IEC 62443 / ISA-99 已完成 进行中 未启动投票 定义、指标 对工厂业主安全机构和过程的要求 对安全系统的要求 对安全系统部件的要求 2-4 对IACS解决方案提供商的要求 1-4 IACS信息安全生命周期是使用案例 TR TS TR DC NP 机械工业仪器仪表综合技术经济研究所(ITEI) * 机械工业仪器仪表综合技术经济研究所(ITEI) IEC62443系列标准的应用 IEC/TC65成立WG20,制定综合考虑Safety和Security的标准 工作组的研究内容包括: 1、解读现有相关标准; 2、 Safety和Security的区别; 3、 Safety和Security的共性; 4、综合考虑Safety和Security的一般建议; 5、如何同时应用IEC61508和IEC62443; 6、实现技术。 第一次会议已于2016.6月在芬兰召开  * 机械工业仪器仪表综合技术经济研究所(ITEI) IEC/TC65/WG20的工作情况 Systems Devices ISA Secure测试验证 * 机械工业仪器仪表综合技术经济研究所(ITEI) 嵌入式设备安全保证(EDSA) 鉴别网络和设备缺陷 根据通信健壮性要求测试组件的通信健壮性 基于4层OSI参考模型进行缺陷测试 软件开发安全评估(SDSA) 功能性安全评估(FSA) 通信健壮性测试(CRT) 检测和避免系统设计错误 审核供应商的软件开发和维护程序 确保组织机构遵照稳定和安全的软件开发程序 检测执行错误 / 疏忽 按照目标安全等级的要求对组件的安全功能进行审核 确保产品能够达到安全功能要求 ISA Secure嵌入式设备测试 * 机械工业仪器仪表综合技术经济研究所(ITEI) * 机械工业仪器仪表综合技术经济研究所(ITEI) IECEE认证 IECEE - 工业自动化认证INDA ? 工业设备电气安全(物理安全) IEC 61010-2-201: 控制系统:例如, PLC, DCS, PAC IEC 61010-2-20a: 独立电源 IEC 61010-2-20b: 包含运动的执行器:例如,旋转,线性阀门 IEC 61010-2-20c: 不包含运动的执行器 IEC 61010-2-20d: 人机接口 ? 功能安全 IEC 61508: 通用电气控制系统 IEC 62061: 机械电气控制系统 IEC 61511: 过程电气控制系统 IEC 61131-6: 功能安全PLC ? 工业信
显示全部
相似文档