您当前的位置 :金华资讯网 > 国内 > 中国工业控制软件系统的安全性和可靠性正在发生重大变化。
中国工业控制软件系统的安全性和可靠性正在发生重大变化。
时间:2019-03-25 09:52:05 来源:金华资讯网 作者:匿名



中国工业控制软件(系统)的发展背景和现状

随着计算机技术,通信技术和控制技术的迅速发展,传统的自动控制领域正在经历前所未有的转变,呈现出高度集成,智能化,网络化发展的特点。日益复杂的工业控制系统,设备多功能性和系统IT趋势将加剧安全风险。此外,中国工业控制系统的核心技术受国外影响,潜在风险巨大。

因此,作为工业设备和国家重点基础设施的核心,工业控制系统的安全可靠运行与国民经济,民生和国家安全息息相关。目前,中国政府高度重视工业控制软件(系统)的安全性和可靠性,并逐步加强工业控制软件(系统)的管理。

2011年10月27日,工业和信息化部发布了《关于加强工业控制系统信息安全管理的通知(工信部协[2010]451号)》,将该国的工业控制系统安全管理作为国家战略。

2011年12月21日,在工业和信息化部软件服务产业部的指导下,中国工业软件产业发展联盟正式成立,许多专业工业软件供应商和综合软件服务供应商积极参与。

中国的工业控制软件(系统)问题

中国的工业控制系统始于20世纪50年代。与国外相比,近半个世纪后,工业技术水平存在一定差距。目前存在以下问题。

(1)工业控制系统的复杂性,IT和泛化趋势将增加安全风险

中国工业控制系统在技术,工业和应用领域的快速发展,逐渐形成了高度集成,智能化,网络化的发展趋势和特点。由于工业控制系统的管理和控制的集成趋势,工业控制系统连接到传统的IT管理系统和因特网,并且在内部使用越来越多的通用软件,通用硬件和通用协议。工业控制系统日益复杂,信息技术和普遍化将逐渐暴露出传统的封闭式工业控制系统,直接面对来自外界的威胁,并增加工业控制系统的安全风险。

(2)国内产业综合竞争力不强,难以充分保证系统的安全性和可靠性。

中国的工业控制系统已形成较大的产业规模,并在一些领域取得了较大的市场份额,但芯片,嵌入式操作系统,嵌入式软件,总线协议和工业控制软件等高端核心技术仍受国外影响。国家。在高端市场,自主知识产权的技术和产品很少,工业安全存在隐患。国内企业的竞争力有待提高。在中国大部分工业控制系统建设中,大型系统集成项目由国外厂商实施,并没有公布整合的实施细节。国内产业综合竞争力不强,难以充分保证中国工业控制系统的安全可靠运行。(3)缺乏安全可靠性评估,功能安全测试和认证等的国内标准和机构。

目前,中国尚未形成各行业安全评估或功能安全评估的安全标准。目前的安全性和可靠性评估缺乏系统,方法,技术和评估方法。企业和用户很难实施工业控制软件和系统。评价。在功能安全测试和认证方面,中国目前的高级功能安全认证主要由外国认证机构委托进行认证。认证机构必须充分参与认证企业的认证产品设计和开发过程,需要提供几乎所有的设计规范和科研文件,这对具有自主知识产权的工业控制系统产品无疑构成巨大的安全隐患。在中国。

(4)需要加强企业和用户的安全意识

工业控制系统研发企业的安全意识不足。系统设计中没有系统地考虑整体安全设计。在工业控制系统产品验收过程中,也存在开发,测试和认证过程中缺乏系统的信息安全和功能安全节点控制。只注重功能的实现,而不注意安全现象。工业控制系统用户缺乏安全意识,在购买工业控制系统和软件时寻求最大化功能,并且缺乏对安全问题的关注。企业和用户过于关注系统的功能,性能和灵活性,忽视了产品和系统的安全性,在运维过程中对安全管理关注不够,增加了工业控制系统受到病毒,病毒攻击的可能性。威胁正在蔓延到工业控制系统,导致工业控制系统的一系列安全性和可靠性问题,例如控制故障,操作缺陷和数据泄露。

我国工业控制软件(系统)安全可靠性保障的对策与实践

为了保证工业软件产业的健康发展,促进工业软件产业健康发展与工业控制系统安全可靠运行之间形成良性循环,工业控制软件和系统自治应该是从工业控制系统的安全性和可靠性两个方面进行了改进。创新能力,注重提高关键系统和产品的技术水平,增加市场覆盖,加强工业控制软件(系统)的评估能力,建立工业控制领域的安全和可靠性评估措施,并从软件(系统)可靠性质和外部信息安全保护能力两个方面全面提高我国工业控制系统的安全性和可靠性水平,从根本上解决中国工业控制软件(系统)的安全风险问题,建立中国工业控制系统的深层防御体系。控制系统。近年来,工业控制软件(系统)系统结构,薄弱环节,关键技术,漏洞检测,安全攻防,安全可靠性评估等,工业和信息化部计算机与微电子发展研究中心(中国软件测试中心())进行了深入研究,制定了工业安全控制可靠性评估模型和评估规范,并开发了专业评估工具。

根据工业控制系统的可靠性评估规范,中国软件测试中心实施了大量的测试项目。典型案例包括:国务院“7·23”甬热线重型事故列车控制系统及轨道电路系统技术测试,“核高基”专用汽车电子控制器嵌入式软件平台测试,中国电子科技集团控制嵌入式实时操作系统测试,北京市交通管理局交通信号控制系统NTCIP测试和“高端数控机床及基础制造设备”专用大型铸件凝固过程模拟三套软件测试,铸造模拟过程模拟和过程优化系统,数字化用于机床动态和热特性的设计软件。

热门推荐
copyleft © 1999 - 2018 金华资讯网( www.zenelecpowersolution.com)
未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。
常年法律顾问:上海金茂律师事务所