保障工控安全可靠促進兩化深度融合
http://www.debgrams.com 2012-06-28 15:42 來源：中國電子報
作為連接工業生產設備和信息技術應用的橋梁，工業控制系統可實現控制指令與現場生產狀態信息的交互，是兩化深度融合在技術形態和產品形態上的集中體現，是用信息技術提升生產效率、加速工業現代化變革的重要載體。
隨著我國信息化和工業化的不斷融合，工業控制系統作為工業裝備和重要基礎設施的核心，其安全可靠性尤為重要。目前，由于越來越多的工業控制系統與外網相連，加之工控系統的高端市場和核心技術受制于國外，安全保障措施和專業測評工具缺乏，我國的工業控制系統面臨著嚴重的安全可靠性威脅。如果這些問題得不到妥善解決，勢必會影響我國的兩化融合進程。
工控系統是兩化融合重要載體
日前，中共中央政治局第三十三次集體學習會議上，胡錦濤總書記指出，要著力推進融合發展，深化信息技術在工業領域的集成應用。
信息化與工業化融合發展是新型工業化道路的鮮明特征，也是經濟社會轉型發展的重要動力，其內涵是要深化信息技術在工業領域的集成應用，提高生產過程、生產裝備和經營管理的信息化水平，加快推動制造模式向數字化、網絡化、智能化、服務化轉變。
作為連接工業生產設備和信息技術應用的橋梁，工業控制系統可實現控制指令與現場生產狀態信息的交互，是兩化深度融合在技術形態和產品形態上的集中體現，是用信息技術提升生產效率、加速工業現代化變革的重要載體。
保障工業控制系統安全可靠運行，促進工控產業健康快速發展，有利于推動我國工業裝備向智能化、高端化發展，有利于工業化和信息化高效深入擴展，有利于推動實現工業化帶動信息化、信息化促進工業化。
工控系統安全可靠問題嚴峻
近年來，國外工業控制系統事故頻發。2010年9月，伊朗政府宣布，大約3萬個網絡終端感染“震網”病毒，攻擊目標直指核設施。2011年9月，微軟發布安全警告稱，最新發現的“Duqu”病毒可從諸如工業控制系統制造商這樣的公司收集情報數據，目的是在未來更容易完成針對第三方的攻擊。今年5月，卡巴斯基率先宣布發現攻擊多個中東國家的惡意程序“Flame”病毒，該病毒能收集各行業的敏感信息。由此可見，工業控制系統的安全問題現已逐漸成為國家之間戰略制衡的重要手段。
回顧國內，我國工業控制系統同樣面臨著極大的安全隱患。2011年7月5日9時36分，北京地鐵4號線A出口上行電梯發生事故，造成1名12歲男孩死亡，3名乘客重傷，另有27名乘客輕傷。2011年7月23日20時30分05秒，甬溫線浙江省溫州市境內，由北京南站開往福州站的D301次列車與杭州站開往福州南站的D3115次列車發生追尾事故，造成40人死亡、172人受傷，中斷行車32小時35分，直接經濟損失19371.65萬元。
目前，我國工業控制系統和工控軟件依然依賴進口。2008年，中國DCS主要供應商依次為ABB、Emerson、Honeywell等國外廠商，所占市場的總和高達73.2%；2009年中國PLC市場國產品牌只占據不足3.0%的市場；我國重大關鍵基礎設施所使用的幾乎全部是德國 Siemens、美國Honeywell、Rockwell、Emerson、GE、瑞士ABB、日本橫河等國外廠商的控制系統與軟件。
我國工控領域的安全可靠性問題突出，主要包括三方面原因。首先，隨著企業信息化、綜合自動化的不斷深入，我國工控系統越來越多地與公共網絡進行互聯，使其易于受到來自互聯網的攻擊，增加了安全隱患。其次，我國工控領域的高端市場和嵌入式操作系統、嵌入式軟件、總線協議、工控軟件等核心技術受制于國外，擁有自主知識產權的技術和產品少。最后，國內工控系統至今仍缺乏安全標準規范、安全防護產品等完備的安全保障體系以及專業的安全可靠性測評平臺。
工控問題應合作攻關
縱觀我國工控領域面臨的問題，不難發現其直接表現形式是工控系統的復雜化、IT化和通用化加劇了系統的安全隱患，但潛在的更大威脅是我國工控產業綜合競爭力不強，缺乏覆蓋工控系統研發、建設全生命周期的安全可靠性保障能力以及自主的通信安全、信息安全、安全可靠性測試等標準。
在當前合作與對抗并存的復雜國際背景下，工控產業的健康發展和安全可靠性保障是國家戰略，應該在主管部門的統一領導和協調下，產業鏈相關企業及研究機構找準定位、精誠團結、優勢互補、合作共贏，共同確保關系國計民生的工控產業健康發展、長治久安。
目前，上述問題已經受到相關主管部門的高度重視。10月27日，工業和信息化部發布《關于加強工業控制系統信息安全管理的通知(工信部協[2010]451號)》，明確了重點領域工控系統信息安全的管理要求，并要求落實工控系統安全檢查方案。
在工業控制領域，中國軟件評測中心以推動工控系統安全運行和促進工控產業健康發展為己任，正積極建設“工業控制系統安全可靠性保障公共服務平臺”。目前已聯合和利時、北京航空航天大學、北京理工大學等企業和研究機構，面向重點領域、重點行業中重點系統和重點產品所面臨的關鍵問題，搭建測試環境，研發測評工具，強化覆蓋工控系統研發和建設全生命周期的安全可靠性保障能力，并積極推動相關標準研制。
中國軟件評測中心劉法旺 周峰 許鳳凱
編輯精選
