目前計算機技術已經廣泛的應用在工業發展中，而工業是國家經濟發展的命脈，但目前工業控制系統的信息安全受到了較大的威脅，黑客可以通過網絡來入侵工業控制安全信息防護系統，這便會對工業發展造成非常大的影響。目前我國的石油、電力以及軍工等工業發展都使用了工業控制系統，這些工業控制系統一旦遭受黑客的入侵將會給我國的經濟造成非常大的影響?，F今黑客技術越來越高，而且黑客病毒越來越多，這些都對我國的工業控制系統的信息安全造成了較大的威脅。

在伊朗核電站遭受病毒攻擊以后，其工控系統的安全性受到了極大的威脅，并且危害到了核電站的運行安全，這次事件也使得人們更加注重工控系統的信息安全，目前各個國家都在大力發展自身的工控系統安全性，使得自身的信息安全防護系統得到有效的保障。

1 工業系統的概述

工業控制系統主要是將計算機技術運用到工業生產中，并且用計算機來控制工業的具體操作，工業控制系統中包含多個子系統，控制系統就是通過控制子系統來達到完成相應的動作，工控系統在工作中會對生產過程中的數據進行實時監控。

然后依據數據的變換來相應的控制設備達到穩定的狀態。由于工業控制系統都是采取計算機來進行控制的，在工業生產以及管理方面更加便捷，大大減少了人力工作，并且提高了工作效率，但同時其信息安全也受到較大的威脅，工控系統能夠對整個生產過程進行控制，所以當工業控制系統遭受黑客入侵以后就能夠控制整個生產線，這對于工業生產安全性是非常有害的。

2 工業控制系統中信息安全的風險

目前工控系統與網絡技術的聯系更加密切，與網絡密切結合必然就會使得其信息安全性受到威脅，其風險因素更加突出，下面將詳述目前工控系統中信息安全的風險因素。

2.1 系統融合造成的風險

在工控系統中如果控制系統與管理系統聯網必然會給系統信息的安全性帶來非常大的威脅，因為黑客一旦入侵管理系統就能夠控制工業生產中的控制系統，這對于工業生產而言是非常有害的，而且對于工業生產的安全性造成了較大的危害。

2.2 病毒攻擊的風險

病毒攻擊會導致工控系統的信息安全性產生較大的威脅，雖然有些企業對病毒進行了防控措施，但是病毒的傳播方式是多種多樣的。所以僅僅在控制區和管理區之間進行物理隔離是遠遠不夠的，因為病毒可以在工作人員的遠程控制中入侵到控制區。病毒入侵到控制區以后就會繼而入侵管理區。病毒入侵管理區后就可以對整個工業生產活動進行控制，那么工業設備就會在病毒入侵的情況下遭受巨大的經濟損失。

2.3 信息傳輸中的風險

工業控制系統在管理的過程中都是將指令輸入到計算機，然后計算機來執行相應的操作，這期間就是傳輸的過程。信息指令在傳輸的過程中面臨著較大的風險因素。因為傳統的通信標準中并沒有包括安全措施，那么信息在傳輸的過程中就有可能被竊聽或者修改，那么在這個過程中就有可能對整個控制系統造成破壞，并且可能導致系統無法運行。

2.4 缺少有效的監管體制

工業控制系統的信息安全是有多方面協作來達到的，工業生產中并沒有對工作人員進行監管控制，那么工作人員就有可能攜帶病毒進入控制系統中，因為工業控制系統都是經過物理隔離的，在物理隔離的情況下病毒是不可能通過網絡環境進入到控制系統中，唯一的可能就是由外界儲存介質產生的傳播，這種傳播方式是很難有效控制的，伊朗核電站的病毒入侵就是通過這種方式進行傳播的，那么為了有效的隔離病毒就需要建立相應的監管控制體系，對工作人員所攜帶的物品進行檢查，避免工作人員攜帶移動儲存介質而傳播病毒。

3 工業控制系統中信息安全的防護措施

工業控制系統的信息安全是工業發展的重中之重，一旦工控系統的安全性受到威脅就會使得工業的發展滯后，而且還會造成較大的經濟損失，同時對于國家的發展也會造成非常大的影響，因此對于工業控制系統安全性問題就要采取相應的防護方法來進行控制，下面將進行詳述。

3.1 進行安全風險評估

安全風險評估體系是確定控制系統遭受破壞之后所能夠達到的程度，并且對控制系統遭受破壞之后所能夠造成的危害進行分析，有效的進行安全風險評估之后才能夠根據不同的防護需求來制定相應的防護方法，通過安全風險評估將能夠預防可能對控制系統造成破壞的因素。并且及時采取有效的防護措施來降低安全風險。安全風險評估是工控系統信息安全防護的關鍵步驟，目前主要采取模擬攻擊以及機器掃描的方式來進行安全風險評估，安全風險評估的范圍應該包含控制系統中的所有設備。進行安全風險評估的過程中主要是對工控系統的主機進行，因為工控系統中的主機包含了控制系統中的主要因素。

3.2 建立相應的安全技術體系

安全技術體系的建立就是為了有效的保障信息安全，安全防護技術中的網絡安全防護主要是對非法用戶進行阻止。并且在網絡被入侵時發出警報。數據安全防護也是非常重要的，數據丟失就會造成系統的安全性受到破壞，在數據被破壞或者數據被拷貝時就會發出警報，當然對于特別重要的數據要采取加密措施，所有的數據都采取備份，通常工業控制系統信息安全防護數據要每天備份一次，避免由于數據丟失而使得系統無法正常運行。

3.3 建立安全管理體系

工業控制系統信息安全管理體系中不僅與系統的運用以及維護有相應的關系，而且與人員安全管理有密切的聯系，如果對工作人員不能夠實施較好的管理也會導致工業控制系統信息安全性降低。

那么在建立安全管理體系中首先就要制定相應的管理制度、并且明確安全管理機構、最后是對工作人員進行安全管理。安全管理制度的制定是工業控制系統信息安全防護的第一步，安全管理制度中明確的規定了正確的操作規程以及工作人員的日常工作任務。當然安全管理體系制定以后需要相應的部門進行管理，如果沒有管理機構進行落實那么管理體系就很難落實。管理機構的建立能夠對各個崗位的職責進行合理的分配以及管理。人員安全管理就是對工作人員進行有效的管理，對于涉及系統安全的工作人員要簽署保密協議，而且還要對這些崗位的工作人員定期進行安全意識的教育培訓。

工業控制系統的信息安全不僅關乎工業的正常的生產活動，而且還關乎其經濟狀況，對于目前工業控制系統中的信息安全問題就要采取有效的防護方法進行防護，這樣才能夠使得工業經濟得到更好的發展。

【參考文獻】

[1] 袁曉舒 . 工業控制系統信息安全的探討 [J]. 信息安全與通信保密 ,2013,02:51-52.

[2] 張敏 , 張五一 , 韓桂芬 . 工業控制系統信息安全防護體系研究 [J].工業控制計算機 ,2013,10:25-27.

[3] 朱世順 , 黃益彬 , 朱應飛 , 張小飛 . 工業控制系統信息安全防護關鍵技術研究 [J]. 電力信息與通信技術 ,2013,11:106-109.

[4] 李鴻培 , 忽朝儉 , 王曉鵬 .2014工業控制系統的安全研究與實踐 [J]. 計算機安全 ,2014,05:36-59+62.

[5] 彭勇 , 江常青 , 謝豐 , 戴忠華 ,熊琦 , 高洋 . 工業控制系統信息安全研究進展 [J]. 清華大學學報 （ 自然科學版 ），2012,10:1396-1408.

[6] 張 敏 , 張 五 一 , 韓 桂 芬 , 彭 蘇健 . 國內外工業控制系統信息安全標準研究 [A]. 國家標準化管理委員會 . 市場踐行標準化--第十一屆中國標準化論壇論文集 [C]. 國家標準化管理委員會 :,2014:5.