工業(yè)控制系統(tǒng)的安全體系如何構(gòu)建？看看齊魯石化的實踐

智能工廠是信息化與業(yè)務(wù)的高度融合，“業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)業(yè)務(wù)化”為智能工廠確立了總基調(diào)。在智能工廠建設(shè)過程中，需要從控制系統(tǒng)采集海量的實時數(shù)據(jù)，如何確保數(shù)據(jù)的安全性、有效性、穩(wěn)定性，如何構(gòu)建智能工廠工業(yè)控制系統(tǒng)安全體系，如何確保智能工廠建設(shè)中控制系統(tǒng)的安全穩(wěn)定運(yùn)行，保證控制系統(tǒng)的運(yùn)行質(zhì)量，實現(xiàn)控制系統(tǒng)安全防護(hù)的高效性、智能性、及時性和可追溯性，已經(jīng)成為擺在我們面前的一個重要課題。工業(yè)控制系統(tǒng)的范疇包括：分散控制系統(tǒng)DCS、現(xiàn)場總線控制系統(tǒng)FCS、數(shù)據(jù)采集和監(jiān)控系統(tǒng)SCADA、可編程邏輯控制器系統(tǒng)PLC、工業(yè)控制計算機(jī)系統(tǒng)IPC（含嵌入式計算機(jī)系統(tǒng)）、機(jī)組控制系統(tǒng)CCS、安全儀表系統(tǒng)SIS等。工業(yè)控制系統(tǒng)安全網(wǎng)絡(luò)架構(gòu)在工業(yè)控制系統(tǒng)安全的生命周期中，需注意自身安全（預(yù)知維護(hù)、日程維護(hù)、智能監(jiān)控、資產(chǎn)管控）和外來安全（邊界防護(hù)、主機(jī)防護(hù)、網(wǎng)絡(luò)防護(hù)、管理防護(hù)）等。例如：齊魯石化控制系統(tǒng)預(yù)知維護(hù)是根據(jù)多年來的維護(hù)記錄，對操作站的故障進(jìn)行統(tǒng)計分析，得出了系統(tǒng)預(yù)知維護(hù)的具體內(nèi)容和頻率。預(yù)知維護(hù)首先從每月主動重啟1次操作站開始，定期清理操作站軟件垃圾和衛(wèi)生開始，督促職工變被動維護(hù)為預(yù)知維護(hù)、主動維護(hù)。操作站的重啟及其它預(yù)知維護(hù)都選在對系統(tǒng)運(yùn)行影響最少的時間段進(jìn)行，有效地減少了控制系統(tǒng)的故障次數(shù)，尤其是操作站的死機(jī)次數(shù)。工業(yè)控制系統(tǒng)安全監(jiān)控平臺：體系架構(gòu)在以上這個架構(gòu)中，有六類數(shù)據(jù)需要重點關(guān)注，采用動靜結(jié)合的分析方法，管控設(shè)備資產(chǎn)、工控系統(tǒng)和終端安全。結(jié)合工業(yè)互聯(lián)網(wǎng)應(yīng)用，工業(yè)控制系統(tǒng)安全探索采用“數(shù)據(jù)+平臺+應(yīng)用”的架構(gòu)，建立工業(yè)控制系統(tǒng)大數(shù)據(jù)分析平臺。此外，值得注意的是，工業(yè)控制系統(tǒng)安全是網(wǎng)絡(luò)安全的一