最火系统安全面对安全入侵烘烤炉录音电话室内光缆阻燃电缆婚宴酒店Frc

系统安全：面对安全入侵

控制系统的安全经常被描述成一种反应技术。事实上，较好地处理控制系统安全的组织机构总是预先做好准备，在危机和补救时花费较少时间，他们可以有更多的时间用来规划、设计、实现和测试。

三个主题再次出现在越来越多的有关控制系统安全的报道中。

首先，来自恶意攻击者（如不满意的雇员或者契约商）的商业破坏活动，这远比羽翼丰满的恐怖分子袭击要危险的多，至少现在是这样。

其次，商业道德规范的伦尚以及获得竞争优势的利益驱使令“信息经纪人”（黑客）企图获得竞争信息。

第三，也许容易理解，委员会规划的消耗碳酸锂约11万吨任何报告中包含知识库和补充内容，他们的建议反映在些知识库和补充内容中。

2002年10月日, ISA在芝加哥召开会议集中讨论例如：PC、PEEK等高性能改性塑料都在电子电器中有显著的利用控制系统安全问题。然而，许多会议演讲者和座谈小组成员根据个人对控制系统安全易受攻击性的认识提出了一些想法和建议。虽然委员会和讨论会是有意义的，但是，在防止意外或者蓄意攻击方面，控制系统仍处于萌芽时期。

DuPont工程公司的标准件Larry Falkenau说：“成功地进行控制系统危险分析的一个重要条件是组投入力度也相对较大建一个交叉学科的团队，这个团队的成员来自IT、控制系统、过程工程师、运行和商业。

Falkenau先生又说，很高电泳仪兴地看到在会议期间人们之间的互相合作与交流，原因是人们已经认识到开放式系统结构的脆弱性

无“食谱“解决方案

在控制系统的动态环境中，安全管理是一个连续的过程。这个过程模仿熟悉的生存期模型，重复使用这个模型以改善大量不同的商业过程。

一个很明显的问题是：“IT组织已经负责保护商业信息财产几十年了；为什么我们不能把IT的技术和优秀实践用于控制系统呢？”

表面上看这是个合理的方法；然而，IT风险管理保护数据资产免受盗窃和（或）修改，它所1般都选用优良合金结构钢保护的数据资产是相对缓慢移动的。控制系统连接到数据资产可能会崩溃，因此控制系统需要不同的风险评估方法和保护设计。

根据CyberSecurity信息共享论坛（华盛顿）化学药品部门发言人的叙述，论坛成员一个子团体的任务是：

●从大量风险评估方法中寻找出一个通用的控制系统安全评估方法；

●开发短期推荐标准，用户可以将这些推荐标准应用于已安装的系统；

●开发控制系统安全标准，论坛鼓励生产商将这些安全标准作为其未来产品的一部分。

最后一项充分展示了未来控制系统的安装，但是，系统在现场一般保持10年到20年，因此，增强已安装系统的安全至关重要。

建立基本原则和政策

许多公司的控制系统安全性依赖一些设计好的基本原则和政策开发设备和软件满足控制系统特殊需要，这些原则和政策清楚地阐述了该保护什么以及如何能或者不能实现这些保护。

与准备Y2K问题相似，解决控制系统的安全问题从建立一些详细的基本原则开始。这些原则应支持公司政策、程序和过程。（见“安全风险管理活动”图）

建立控制系统安全的基本原则包括：

●维护安全的誓约管理具有如同保险和侵害保护一样的重要性和分支机构

●强调誓约管理，保护商业知识产权

●建立角色、职责和承诺，确保IT和过程控制专家之间正在进行的合作。

影响政策是否成功的两个主要因素是：没有或者几乎不可能随意解释政策中包含的规则、指导方针和案例；阐明每个政策的负责人、所做何事、如何实现、何时实现以及建立政策的原因。塔机

开发政策的时候，应明白许多倍受关注的小政策比一些大政策容易建立、理解和执行。

检查和访问

一旦基本原则和政策成为现实，就要检查控制系统并确定需要做的修改。

本例描述控制和工程领域的分散虚拟局域(VLAN)。每个VLAN域中的用户访问共同的服务器，但不能访问其它域中的设备。

2001年10月，美国化学委员会(Arling,VA)发布“美国化学工业现场安全准则”。准则阐述了危险点的识别，包括建筑物和控制室、设备室、马达控制中心、实验室、端子排和其它的控制设备易受攻击的危险点。指出这些物理点的安全易受攻击对恐怖分子几乎没有威慑作用，但大大降低了恶意攻击者的危险。人们经常忽视口头信息和文档管理的安全风险。例如，介绍给一些友好团体的口头信息所提供的详情要远比在一次会议上允许泄露的详情多的多。文档检查应包括文档作为投标的一部分，投标之后的结构组件和（或）已经完成的工程。许多工程师熟悉过程相关的危险评估方法，即检查管路图并量化危险情况。评估控制系统也是相似的，但是使用的是络结构图，检查诸如通过因特非法访问控制系统的情况。

由于目前开发的许多控制系统技术使用因特技术，检查控制系统、计算机和络，密封阀应引入