两化融合的安全保障之道

《两化融合的安全保障之道》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、两化融合的安全保障之道两化融合的安全保障之道实战“固、隔、监”环境问题资源问题以劳动生产率为核心的竞争问题两化融合是推动我国企业实现转型升级和可持续发展的必由之路！当前我国企业转型升级和可持续发展面临的核心问题环境约束已经成为当前我国企业实现可持续发展的刚性约束；环境因素成为企业生产需要考虑的重要生产要素；国家在污染排放等方面的环境治理要求将为企业带来全新的挑战。资源能源的有限性与稀缺性与不断增长的生产需求之间存在供给与需求之间的不平衡；我国资源密集型生产企业如何转型；我国高投入、高消耗的粗放式增长方式如何转变。2013年国民经济和社会发展统计公报显示：我国劳动生产率为66

2、199元/人，远低于发达国家的水平以劳动密集性产业为主，但是劳动力成本上升导致人口红利难以为继；产业链两端高附加值环节的企业竞争力不足。十八大：推动量化深度融合，坚持四化同步发展机械化电气化自动化信息化机器代替手工，机械力代替自然力解决能量的转换和远距离传输，为工业发展提供新能源带来全新的生产控制工程，提高生产率，使工业化进入现代化信息和知识的大规模生产，工业化步入数字化、智能化、网络化时代中国工业是赶超型工业，中国工业化不可能也不必要沿袭传统的机械化、电气化、自动化、信息化发展历程。在工业化尚未完成的前提下，通过加速信息化进程，推动工业化跨越式发展，我们取得了丰硕成果，但

3、也不可避免的存在一些不足。??在信息化条件（环境）下，两化融合是企业获得可持续竞争优势的必由之路。在信息化条件（环境）下，没有两化融合，想形成有竞争优势的研究开发、生产和管理决策能力，只是水中捞月的空想而已。自动化与信息化深度融合正在加速工控信息安全威胁正在加剧工业互联网1%提效创造1万亿美元市场斯诺登事件火焰病毒毒区病毒震网病毒安全可控可替代可防范可发现工控信息安全蓝海BECDA风险评估方案设计系统集成系统服务产品销售信息管理层生产管理层过程控制层固掌握现状关键工艺漏洞隐患评估风险后果PDCA安全加固方案集成产品部署固隔监标准：国家、地方、行业行业：石油石化、钢铁、轨道交

4、通、核电、电网、烟草风险评估工业防火墙、工业网络监控??仿真：整厂信息安全场景沙盘??仿真+实物典型工业控制系统模拟仿真/PLC隐患分析??实物：完整工艺流量分析仪/信息安全攻防演练石化炼化部署的安全产品对现有生产影响最小化OPC服务器和上层管理网络数据通讯需要监控和隔离，确保该数据通路只能传OPC数据对控制网内部进行监控，若有非授权设备进入网络中，能及时报警。若发现有可疑文件或病毒传播，能及时告警和定位。钢铁控制网与企业公网间的通信数据需要过滤，防止病毒、恶意代码传入、防止内网敏感信息外泄。控制网内部关键服务器间通信需要监控与过滤，保证关键服务器正常运行。控制网内部各业务

5、系统间通信数据需要监控，防止控制网内病毒、恶意代码的传播，并及时告警、定位。控制网需要监控，防止非授权设备连入网络，并及时报警轨交网络层次结构复杂，各子网边界划分不清，极易遭受跨网攻击入侵，使得ATC（列车自动控制）、电力SCADA系统、门禁系统等核心设备暴露于危险境地；信息网络与控制网络集中管理，通信协议、接口等类型众多导致互联关系复杂，极易出现安全事故的连锁反应，信息系统的安全问题可能会波及其它重要子系统；工控信息安全防护措施不到位，由于传统信息安全手段都是基于TCP/IP协议的，面对工控类病毒攻击时形同虚设。高可用冗余电源BypassDNP3ProfiNETModbu

6、sTCPOPCClassicCIPOmron-FINSIEC60870-5-104……工业协议“零”风险部署威胁定位生产规范??工艺??生产计划??白名单操作级监测操作规范误操作X非法操作X