工業(yè)控制系統(tǒng)的安全體系如何構(gòu)建？看看齊魯石化的實(shí)踐

智能工廠是信息化與業(yè)務(wù)的高度融合，“業(yè)務(wù)數(shù)據(jù)化、數(shù)據(jù)業(yè)務(wù)化”為智能工廠確立了總基調(diào)。在智能工廠建設(shè)過程中，需要從控制系統(tǒng)采集海量的實(shí)時(shí)數(shù)據(jù)，如何確保數(shù)據(jù)的安全性、有效性、穩(wěn)定性，如何構(gòu)建智能工廠工業(yè)控制系統(tǒng)安全體系，如何確保智能工廠建設(shè)中控制系統(tǒng)的安全穩(wěn)定運(yùn)行，保證控制系統(tǒng)的運(yùn)行質(zhì)量，實(shí)現(xiàn)控制系統(tǒng)安全防護(hù)的高效性、智能性、及時(shí)性和可追溯性，已經(jīng)成為擺在我們面前的一個(gè)重要課題。工業(yè)控制系統(tǒng)的范疇包括：分散控制系統(tǒng)DCS、現(xiàn)場(chǎng)總線控制系統(tǒng)FCS、數(shù)據(jù)采集和監(jiān)控系統(tǒng)SCADA、可編程邏輯控制器系統(tǒng)PLC、工業(yè)控制計(jì)算機(jī)系統(tǒng)IPC（含嵌入式計(jì)算機(jī)系統(tǒng)）、機(jī)組控制系統(tǒng)CCS、安全儀表系統(tǒng)SIS等。工業(yè)控制系統(tǒng)安全網(wǎng)絡(luò)架構(gòu)在工業(yè)控制系統(tǒng)安全的生命周期中，需注意自身安全（預(yù)知維護(hù)、日程維護(hù)、智能監(jiān)控、資產(chǎn)管控）和外來安全（邊界防護(hù)、主機(jī)防護(hù)、網(wǎng)絡(luò)防護(hù)、管理防護(hù)）等。例如：齊魯石化控制系統(tǒng)預(yù)知維護(hù)是根據(jù)多年來的維護(hù)記錄，對(duì)操作站的故障進(jìn)行統(tǒng)計(jì)分析，得出了系統(tǒng)預(yù)知維護(hù)的具體內(nèi)容和頻率。預(yù)知維護(hù)首先從每月主動(dòng)重啟1次操作站開始，定期清理操作站軟件垃圾和衛(wèi)生開始，督促職工變被動(dòng)維護(hù)為預(yù)知維護(hù)、主動(dòng)維護(hù)。操作站的重啟及其它預(yù)知維護(hù)都選在對(duì)系統(tǒng)運(yùn)行影響最少的時(shí)間段進(jìn)行，有效地減少了控制系統(tǒng)的故障次數(shù)，尤其是操作站的死機(jī)次數(shù)。工業(yè)控制系統(tǒng)安全監(jiān)控平臺(tái)：體系架構(gòu)在以上這個(gè)架構(gòu)中，有六類數(shù)據(jù)需要重點(diǎn)關(guān)注，采用動(dòng)靜結(jié)合的分析方法，管控設(shè)備資產(chǎn)、工控系統(tǒng)和終端安全。結(jié)合工業(yè)互聯(lián)網(wǎng)應(yīng)用，工業(yè)控制系統(tǒng)安全探索采用“數(shù)據(jù)+平臺(tái)+應(yīng)用”的架構(gòu)，建立工業(yè)控制系統(tǒng)大數(shù)據(jù)分析平臺(tái)。此外，值得注意的是，工業(yè)控制系統(tǒng)安全是網(wǎng)絡(luò)安全的一