工业控制系统网络安全的形势与挑战.pptx

工业控制系统网络安全的形势与挑战

contents目录背景与现状01问题与挑战02政策与要求03建议与思考04

背景与现状PART01

总体国家安全观网络安全是总体国家安全观的重要组成政治安全国土安全军事安全经济安全文化安全社会安全科技安全网络安全生态安全资源安全核安全海外利益安全太空安全极地安全生物安全深海安全总体国家安全观网络安全不仅仅是网络本身的安全，还带有一定的政治特性和社会属性，它涉及国家安全和社会稳定，是国家安全在网络空间中的具体体现。

没有网络安全就没有国家安全网络安全的重要性网络安全和信息化对一个国家很多领域都是牵一发而动全身。网络安全和信息化是一体之两翼、驱动之双轮。从世界范围看，网络安全威胁和风险日益突出。网络安全防控能力薄弱，难以有效应对国家级、有组织的高强度网络攻击。网络安全是整体的而不是割裂的。网络安全是动态的而不是静态的。网络安全是开放的而不是封闭的。网络安全是相对的而不是绝对的。网络安全是共同的而不是孤立的。网络安全包含的辩证关系

没有网络安全就没有国家安全新时代网络安全的重要意义筑牢可信可控数字中国安全屏障的重要保障以新安全格局保障新发展格局的战略需求推动国家安全体系和能力现代化建设的必要条件

我国高度重视工业控制系统网络安全二十大报告中指出:“坚持把发展经济的着力点放在实体经济上，推进新型工业化”2023年9月22日至23日，全国新型工业化推进大会在京召开，习近平总书记就推进新型工业化作出重要指示指出，“新时代新征程，以中国式现代化全面推进强国建设、民族复兴伟业，实现新型工业化是关键任务”以工业控制系统、工业互联网等网络安全防护为切入点、着力点，突出重点任务、重点领域、重点环节，着力支撑重点产业链高质量发展围绕安全管理、技术防护、安全运营、责任落实4大方面，提出33项指导性安全防护基线要求《工业控制系统网络安全防护指南》《护航新型工业化网络安全专项行动方案》突出网络安全重点保障建立适应新型工业化的制度机制创新开展网络安全服务赋能提高网络安全支撑水平聚焦安全风险管控，突出管理重点对象安全管理聚焦安全薄弱关键环节，强化技术应对策略技术防护聚焦工业企业资源保障，坚持统筹发展和安全责任落实聚焦易发网络安全风险，增强威胁发现及处置能力安全运营

国际标准IEC62443中，工业控制系统包括分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端单元(RTU)、智能电子设备、监督控制和数据采集(SCADA)、网络电子传感和控制、监视和诊断系统。《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中附录G，工业控制系统(ICS)是几种类型控制系统的总称，包括数据采集与监视控制系统(SCADA)、集散控制系统(DCS)和其他控制系统，如在工业生产和关键基础设施中经常使用的可编程逻辑控制器(PLC)。电力电厂、电网市政污水、供热、燃气、自来水冶金钢铁、铝业石化石化、化工、化肥、农药、橡胶、油漆石油采油、输油、炼油油气管道输运交通物流、港口、轨道交通、公交制造酿酒、饮料、食品、家电、汽车制造……医疗制药铁路地铁、高铁烟草卷烟厂、物流中心煤炭煤炭、矿山航空航天机场、航空制造超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业的。工业控制系统ICS

工业控制系统应用及发展趋势无线通讯技术已在工业控制网络中渗透应用政策支持《工业互联网创新发展行动计划(2021-2023年)》、《5G全连接工厂建设指南》、《5G应用“扬帆”行动计划(2021-2023年)》设备供应商支持支持5G通信的工业设备、5G核心网解决方案、5G专网华为、美的、联通家电制造领域“5G全连接工厂”中国商飞国内首张企业5G专网频率许可有限空间作业安全监测智能物流仓库2022年全球工业网络市场份额报告：工业无线网市场份额以每年8%左右的速度稳步增长5G与工业领域融合趋势明显WiFi等技术广泛应用于厂内连接技术优势WiFi6:更多的设备连接、更高的网络带宽、更低的传输延时、更远的传输距离、更强的穿透能力应用优势成本低、灵活性高、易用性

工业控制系统应用及发展趋势工控设备系统上云上平台规模扩大上云规模统计跨行业、跨领域的工业互联网平台29个具有一定行业和区域影响力的工业互联网平台超240家服务工业企业超160万家平台连接工业设备总数超8100万台套全国企业工业设备上云率由13.1%(2020)提升至15.5%(2021)工业设备上云保持增长趋势虚拟化上云目标系统PLC、优化控制系统、实时/历史数据库、生产监控系统、生产调度指挥系统工