液化天然氣的正常供應關(guān)乎國家能源安全，對連續運行多年的工控系統進(jìn)行有效的信息安全防護，從而面對愈演愈烈的工業(yè)信息安全威脅是LNG接收站的巨大挑戰。青島LNG通過(guò)持續評估、分步實(shí)施的方式，在有效提高信息安全防護能力的同時(shí)也滿(mǎn)足了等保2.0的要求。

對長(cháng)輸供熱工程的能源監控中心、能源站所涉及的工業(yè)控制系統及其所依托的工控網(wǎng)絡(luò )進(jìn)行網(wǎng)絡(luò )安全防護。深度結合長(cháng)輸供熱工程業(yè)務(wù)現狀及未來(lái)發(fā)展趨勢，從網(wǎng)絡(luò )邊界、通信網(wǎng)絡(luò )、計算終端的角度出發(fā)，按照“事前預警、事中管控、事后處置、安全運營(yíng)”的防護原則，構建長(cháng)輸供熱工程工控網(wǎng)絡(luò )主動(dòng)防御安全防護體系。

數控機床作為制造業(yè)的“工作母機”，是工業(yè)領(lǐng)域生產(chǎn)加工的關(guān)鍵設備，數控機床本身的安全性以及在應用過(guò)程中的安全防護能力直接影響工業(yè)生產(chǎn)和業(yè)務(wù)。隨著(zhù)工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數控機床聯(lián)網(wǎng)運行已成為趨勢，如何保證數控機床聯(lián)網(wǎng)運行的網(wǎng)絡(luò )與數據安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵問(wèn)題之一。本文首先介紹了數控機床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風(fēng)險，并針對存在的安全風(fēng)險提出安全防護實(shí)施思路，最后，從標準、技術(shù)研究、評估評測等方面提出數控機床網(wǎng)絡(luò )安全未來(lái)的工作方向。

為指導我國工業(yè)企業(yè)持續開(kāi)展工業(yè)控制系統信息安全（以下簡(jiǎn)稱(chēng)：工控安全）領(lǐng)域綜合防護能力提升，科學(xué)評價(jià)其安全防護能力水平，中國電子技術(shù)標準化研究院聯(lián)合產(chǎn)學(xué)研用共41家組織機構，歷時(shí)多年研制發(fā)布《信息安全技術(shù)工業(yè)控制系統信息安全防護能力成熟度模型》（GB/T41400-2022，以下簡(jiǎn)稱(chēng)：《成熟度模型》），從技術(shù)手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型，支撐國家工控安全保障體系建設。

工業(yè)控制系統作為工業(yè)核心組成部分，其安全事關(guān)工業(yè)生產(chǎn)運行、國家經(jīng)濟安全和人民生命財產(chǎn)安全。隨著(zhù)工業(yè)體系由自動(dòng)化向數字化、智能化發(fā)展，打破傳統工業(yè)控制系統的封閉環(huán)境，傳統信息安全風(fēng)險加速向工業(yè)領(lǐng)域滲透，工業(yè)控制系統逐漸成為網(wǎng)絡(luò )攻擊的主戰場(chǎng)，提升我國工業(yè)控制系統信息安全防護水平已成為實(shí)現制造業(yè)高質(zhì)量發(fā)展的重要基礎。

為貫徹《促進(jìn)大數據發(fā)展行動(dòng)綱要》《大數據產(chǎn)業(yè)發(fā)展規劃（2016-2020年）》有關(guān)要求，更好推動(dòng)《數據管理能力成熟度評估模型》（GB/T 36073-2018）貫標和《工業(yè)控制系統信息安全防護指南》落實(shí)，指導企業(yè)提升工業(yè)數據管理能力，促進(jìn)工業(yè)數據的使用、流動(dòng)與共享，釋放數據潛在價(jià)值，賦能制造業(yè)高質(zhì)量發(fā)展，2020年2月27日，工業(yè)和信息化部印發(fā)《工業(yè)數據分類(lèi)分級指南（試行）》。本期特邀浙江國利網(wǎng)安科技有限公司撰文解讀《工業(yè)數據分類(lèi)分級指南（試行）》指導下的工業(yè)安全防護。

在大量采用DCS控制現代化的石化裝置中，控制回路占總回路數的80%～90%。DCS（Distributed Control System）集散控制系統，它是一個(gè)由過(guò)程控制級和過(guò)程監控級組成的以通信網(wǎng)絡(luò )為紐帶的多級計算機系統，其基本思想是分散控制、集中操作、分級管理、配置靈活、組態(tài)方便，取得了令人矚目的成就。

隨著(zhù)工業(yè)互聯(lián)網(wǎng)的發(fā)展及工業(yè)大數據、大互聯(lián)時(shí)代的到來(lái)，工業(yè)控制系統的互聯(lián)互通已成為未來(lái)工控系統的發(fā)展趨勢。工業(yè)控制系統信息安全已成為今后工控系統設計中不可或缺的重要環(huán)節。本文的重點(diǎn)在于研究適用于工業(yè)控制系統的安全防護體系架構，在傳統被動(dòng)防護體系的基礎上結合縱深防護理念，提出了工業(yè)控制系統信息安全主動(dòng)防護體系，將可信計算、數字證書(shū)體系、深度協(xié)議控制、虛擬化隔離等安全技術(shù)融入工業(yè)控制系統，并結合邊界防護、工業(yè)設備防護和核心控制器防護為工業(yè)控制系統運行提供安全保障。

自從2011年9月《關(guān)于加強工業(yè)控制系統信息安全管理的通知》（工信部協(xié)[2011]451號）文件發(fā)布之后，國內各行各業(yè)對工業(yè)控制系統信息安全的認識都達到了一個(gè)新的高度，電力、石化、制造、煙草等多個(gè)行業(yè)，陸續制定了相應的指導性文件，來(lái)指導相應行業(yè)安全檢查與整改活動(dòng)。451號文填補了國內工業(yè)控制系統信息安全的政策空白，由此拉開(kāi)了行業(yè)發(fā)展的帷幕。

信息化和工業(yè)化深度融合，使得工業(yè)自動(dòng)化和控制系統（IACS）運行的環(huán)境越來(lái)越復雜。同時(shí)企業(yè)或組織機構越來(lái)越需要在其工控網(wǎng)絡(luò )、業(yè)務(wù)網(wǎng)絡(luò )和企業(yè)網(wǎng)絡(luò )之間共享信息。然而，由于工業(yè)自動(dòng)化和控制系統的設備是直接和某個(gè)工藝過(guò)程相連的，如果信息安全遭到破壞，其后果不僅是在信息傳送過(guò)程中發(fā)生變化而喪失商業(yè)保密性，事故發(fā)生時(shí)，還可能帶來(lái)潛在的人員或生產(chǎn)損失、破壞環(huán)境、違反法律法規等更嚴重的后果。這可能就會(huì )衍生出企業(yè)或組織所不期望的結果，甚至可能破壞所在地區或國家的基礎設施。