【原】工业控制系统的安全体系如何构建？看看齐鲁石化的实践

2020年10月15日，流程工业将为各位小伙伴带来“智能制造——工业安全和智能专场”云端峰会，很荣幸邀请到齐鲁石化信息中心副总工苏耀东先生的分享，他的报告内容包括：通过控制系统的“三管”即安全管理、资源管理、性能管理来阐述如何确保智能工厂建设中控制系统的安全稳定运行，保证控制系统的运行质量，实现控制系统安全防护的高效性、智能性、及时性和可追溯性。

智能工厂是信息化与业务的高度融合，“业务数据化、数据业务化” 为智能工厂确立了总基调。在智能工厂建设过程中，需要从控制系统采集海量的实时数据，如何确保数据的安全性、有效性、稳定性，如何构建智能工厂工业控制系统安全体系，如何确保智能工厂建设中控制系统的安全稳定运行，保证控制系统的运行质量，实现控制系统安全防护的高效性、智能性、及时性和可追溯性，已经成为摆在我们面前的一个重要课题。

工业控制系统的范畴包括：

分散控制系统DCS、现场总线控制系统FCS、数据采集和监控系统SCADA、可编程逻辑控制器系统PLC、工业控制计算机系统IPC（含嵌入式计算机系统）、机组控制系统CCS、安全仪表系统SIS等。

工业控制系统安全网络架构

在工业控制系统安全的生命周期中，需注意自身安全（预知维护、日程维护、智能监控、资产管控）和外来安全（边界防护、主机防护、网络防护、管理防护）等。在10月15日的“2020流程工业智能制造云端峰会——工业安全和智能专场”中，中国石化齐鲁分公司信息中心副总工程师苏耀东先生将和大家具体讲解这些安全管理的注意点和实践方法。

例如：

齐鲁石化控制系统预知维护是根据多年来的维护记录，对操作站的故障进行统计分析，得出了系统预知维护的具体内容和频率。预知维护首先从每月主动重启1次操作站开始，定期清理操作站软件垃圾和卫生开始，督促职工变被动维护为预知维护、主动维护。操作站的重启及其它预知维护都选在对系统运行影响最少的时间段进行，有效地减少了控制系统的故障次数，尤其是操作站的死机次数。

工业控制系统安全监控平台：体系架构

在以上这个架构中，有六类数据需要重点关注，采用动静结合的分析方法，管控设备资产、工控系统和终端安全，苏耀东先生也会在演讲中和大家分享齐鲁石化工业控制系统安全隐患监控平台是如何构建的。

苏耀东先生认为，结合工业互联网应用，工业控制系统安全探索采用“数据+平台+应用”的架构，建立工业控制系统大数据分析平台。此外，值得注意的是，工业控制系统安全是网络安全的一个重要组成部分，要与网络安全进行一体化管控，建立一体化网络安全管控中心。