资源描述:
知识点城市燃气行业工控网络安全需求分析,上游燃气企业(气田)工业控制系统,,上游燃气企业(净化压缩站)工业控制系统,中游燃气企业(输气管线)工业控制系统,下游燃气企业(调度中心)工业控制系统,下游燃气企业(门站、储配站)工业控制系统,典型城市燃气企业工控网络全景示意图,典型城市燃气企业工控网络安全风险分析,Risk3缺乏针对工控系统的效防护措施,传统安全设备无法提供有效防护,移动存储缺乏管控,Risk1不恰当的隔离,与外部的数据交互如何保证安全(与经营管理、政府单位、合作伙伴等);,Risk2工业设备漏洞和后门,工业设备严重依赖外部厂商(更多依赖于单一服务商,如西门子、罗克韦尔、霍尼韦尔和ABB等),设备上线前缺乏有效监测;传统IT安全设备无法适应工业环境要求,安全设备“孤岛效应”。,Risk5缺乏有效的安全组织,没有整合传统信息化、信息安全、生产调度以及生产安全的专业人员的风险控制机构,Risk4工控系统的操作人员往往是非IT人员,而是生产工程师,燃气企业在考虑工控风险时需注意以下事项识别影响生命安全的风险,并评价其影响;识别工控事件中可能影响物理设施的风险(爆炸、火灾);识别可能影响工控流程的物理破坏(管网调度);评价工控非数字化方面(温度、压力、电压和流量等)的影响;识别影响到保护系统(阴极保护系统)的影响;识别工控系统的级联风险;,,
展开阅读全文