工业控制系统的安全体系如何构建？看看齐鲁石化的实践.docx

智能工厂是信息化与业务的高度融合，"业务数据化、数据业务化"为智能工厂确立了总基调。在智能工厂建设过程中，需要从控制系统采集海量的实时数据，如何确保数据的安全性、有效性、稳定性，如何构建智能工厂工业控制系统安全体系，如何确保智能工厂建设中控制系统的安全稳定运行，保证控制系统的运行质量，实现控制系统安全防护的高效性、智能性、及时性和可追溯性，已经成为摆在我们面前的一个重要课题。webPIR企或IeJS1R国®(U®(2)(3)访傅控制H)ttUiiE(三)IKMMM'1Ol工业控制系统的范畴包括：分散控制系统DCS、现场总线控制系统FCS、数据采集和监控系统SCADA,可编程逻辑控制器系统P1.C.工业控制计算机系统IPC（含嵌入式计算机系统）、机组控制系统CCS、安全仪表系统SIS等。生产运行MjBM作fi位S过工业控制系统安全网络架构在工业控制系统安全的生命周期中，需注意自身安全（预知维护、日程维护、智能监控、资产管控）和外来安全（边界防护、主机防护、网络防护、管理防护）等。控制系统预知维护内容举例序号Wi知州护内容假如雄护母囚预知雄护嘤求1主动交换依盘PCw!歆设计舟命为30000小时左6.，小时运行为41个月,眼务器健段设计寿命40000小时左右.核4年.根据使用情况时使用达到4年的计算机更换硬盘.2汽流电源史换羟统计分析.控制系统各种直流电源连续运行8年方公陆块出现故障.根据实际情况对连续运行8年以上的直通电源利用检修期间进行更换.3保险变换姓纥计分析,各种保启连续运行5年后会增加出现故障的概率.M之保隆很爪要但价格收便T3根据实际情况对连续运行5年以I.的保冷利用检修期间进行更换，4清理I：程就站日志文件1：程师站在系统口呆下会产生大量的日志文件.时间长了.会占用大量的碳盘空间,造成系统盘%间不足.*响网站的正常运行通过他犬的巡校代在I.程Mi站系统做的磁盘空间.及时刷除产生的H志文件例如:齐鲁石化控制系统预知维护是根据多年来的维护记录，对操作站的故障进行统计分析,得出了系统预知维护的具体内容和频率。预知维护首先从每月主动重启1次操作站开始，定期清理操作站软件垃圾和卫生开始，督促职工变被动维护为预知维护、主动维护。操作站的重启及其它预知维护都选在对系统运行影响最少的时间段进行，有效地减少了控制系统的故障次数，尤其是操作站的死机次数。工控网络安全中心西门子/1MrtAB三便/GED工业控制系统安全监控平台：体系架构在以上这个架构中，有六类数据需要重点关注，采用动静结合的分析方法,管控设备资产、工控系统和终端安全.结合工业互联网应用，工业控制系统安全探索采用“数据+平台+应用”的架构，建立工业控制系统大数据分析平台。此外，值得注意的是，工业控制系统安全是网络安全的一个重要组成部分，要与网络安全进行一体化管控，建立一体化网络安全管控中心。