论文部分内容阅读
3我国工控系统信息安全分级方法研究建议 工业控制系统被广泛应用于国民经济以及公民日常生活的各个方面，关系着国家切实利益和社会长治久安。受近年来“震网”等一系列工业控制系统安全事件的影响，我国工控系统的信息安全分级管理势在必行。在全国信息安全标准化技术委员会的指导下，中国电子技术标准化研究院成立工控系统信息安全标准工作组，组织国内工控行业骨干企业、科研院所，开展工控系统信息安全分级标准的研究。提出了从信息安全和功能安全出发，根据不同区域和部件受侵害程度对工控系统进行安全定级。从工控系统七项基本安全需求出发，对每项需求根据受侵害程度划分为五级。划分系统区域和管道，根据定级依据设定系统和各部件的设计安全等级，系统建设完成后，对系统进行评估得到实际安全等级，并与设计安全等级进行对比，制定安全策略，调整系统安全配置。