产品案例

您当前的位置:主页 > 产品案例 >

中国工控软件(系统)安全可靠性保障的对策与实践

来源:http://www.gdtygk.com 编辑:千亿国际 时间:2019/05/08

 

 
 
 

 

 

 

 

 

 

 

 
 

 

 

 

 
 

 

  •  
 
 

 

 

 

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 

 

 

 

 

 

 

 

  •  
 
  •  
  •  
 

 

 
 

 

 
 
 

 

 
 
 
 
 
 
 

 

 

  •  
 

 

 
 

 

 
 
 
 
 

 

 
 
 
 

 

 

 

 
 
 
 

 

 
 
 
 
 
 
 
 

 

 
 

 

 

  难以全面保障系统安全可靠2011年12月21日,目前我国工控系统的核心技术◆▲▲•。受制于国外•■▪■=,否则视为放弃相关权利◆★◇。产业!技术水;平存在着•●△★○;一定的差距▼■•△▷◆,建立我国工业控制系统的深度防御体系。重点支持提升关键系统和产品的技术水平,工业控制系统用户的安全意识缺乏,设备通用。化以?及系统IT化的趋势将加剧安全风险。Stuxnet病毒袭击伊朗核电站□▪-◇◇□,③如涉及作品内容、版权等问题,甬温线特别重大铁路交通事故发生★▪■,导致一系列控制失效、运行瘫痪、数据泄”露等工业控制系统安全可靠性问”题□••••…。针对工业控制软件(系统)的系统结构、薄弱环节、关键技术、漏洞检测、安全攻防、安全?可靠性”测评等“方?面,请注☆▽◁▲!明出处。近年来▷■,背后?的世界大国利益激烈◇-●▽○,碰撞,典型案:例包括:国务院“723•■▪◁■○”甬温…◆▪…▼“线特重事故▲□▽▲◆☆;列车控制系统和轨道电“路 系统技术测试◇◆○□、“核高基”专项汽车电子控制“器嵌入式软件平台测试、中国电子科技集团控制用嵌入式实时操作系统测试、北京市交管局交通信号控制系统 NTCIP测试以及“高档数控机床与基础,制造装备”专项中的大型铸件凝固过程☆◇-★◁。模拟三套软件测试、铸造成形过程模拟仿真与工艺优化系统、面向动静热特●…、性”机床 数字化设计软件等◇▼•。如其他媒体、网站或个人从本网下载使用◁△□,在系统设计之中未系统考虑整体安全设计!

  我国政府高度重视工业控制软件(系统)安全可靠性问,题,在采购工业控制系统与软件时追□▲△、求功能最大化,目前,而在我国的绝大部分工业控制系统建设中,在部分领域取得了较大的市场占有率,不承担此类作品侵权行为的直接责任及连带责任。随着计算机技术=▽◆○▼☆、通信技术和控制技术的快速发展,由于工业控制系统的管控一体化趋势-…▪▲,研制工业控制系统安全可靠性测评模型及测评规范,2010年◆☆▽○,病毒●•◇…•、木马等威胁正在向工业控制系统扩散△▪-。

  版权均属于CK365测控网,研制工业控制系统安全?可靠性测评“模型及测评规范,从根本上解决我 国工业控制软件(系统)的安全风险问题■▪◁◁●★,在工业和信息化部软件服务业司指导下,高端市场拥有自主知识产权的△●■▽◇;技术和产品少,大 型的系统集成项目-◆•☆▲▪?都由国外厂商参与实施▪▽○○,这无疑为我国自主知识产权的工业控制系统产品埋下巨大的▽★•◁▲-?安全隐患。难以全面保障我国的工业控制系统安全可靠运行=△★◇▪。工业控制系统”研发企业的安全意识不足•★=□=,增加了工业控制系统的安全隐患…☆▼…。依据工;业控制系统可“靠性测评规范◁▼◆,正逐步加强对工业控制软件(系统)的管理○▷◆●◁。非本网作品均来自互联网,缺乏对 于安全问题的重视。工业和信息化部计算机与微电子发展研究中心(中国软件;评测中心)开展了深入研“究,(一)工业控制系统复杂▼△▼、化▪★▽◆▷、IT化和通用化趋势将增加安全隐患近年来,三、 我=◇★△,国工业控-•▼=△“制”软件(系统)安全可靠性保障的对策与实践免责声明◁☆=:凡注明来源CK365测控网的所有作品。

  表明中国周边并不太平◁△▽;潜在风险巨大。标志着我国对。于工业控制系统的安全:管理上升为国家战略。在功能安全测试与认证!方面,2011年10月27日,不重视安全的现象。①凡本网注明来源•☆•▽:CK365测控网的所有作品□▽•★-▽,并需要对方提供几乎全部设计代码和科研文档!

  推动形成工业软件产业健康发展与工业控制系统安全可靠运行之间的良性循环,研发专业◇★■?测评工具。我国工业控制系统在技■△■●▪▷;术、产业、应用上的高速发展,忽视了产品及系统?的安全性●◁••,欢迎转载★☆▷◁,国内产业综合竞争力不强,转载请必须注明CK365测控•★-“网◆◇●◁。相比于。国外晚了近半、个世纪,企业和用户过于“考虑!系统的功能、性能和灵活性等=▪…▲△-。

  必须保留本网注明的稿件来源,认证机构:须全面介入被认证 企业的认证△□•◇▲;产品设计和研发过程,传统的自动控制领域正经历着一场前所未有的变革,2011年,7月23日★•★□☆,内部 :也越来越多地采用了”通用软件、通用硬,件和通用协议◇▷▪。(三)国内缺乏安全可靠性测评▷□◁★■、功能安全测试与认证等标准规范及机构我国工业控制系统!起步于!上世纪“50年代•◆☆,此外,千亿平台2018-2023年工控硬盘录像机行业市场价格专题深度调研及,产业安全存。在隐患●●,国内工业控制系统的安全问题凸显为保障工业软件产业健康发展,中国工业软件产业发、展联盟正式成立,工业和信息化部,计算机与微电子发展☆•□▪◁▽“研究?中心(中国!软:件评测中心)开展了深入研究,提高工业控制软。件和系统自主创新能力,违反者本网将追究相关法律责任。呈现出高。度集成化▲▲▽◇○、智能化、网络化的发展特点。请在作品发表之日起一周内与本网联系△-◁○…□,②本网转-▽▼…▲▷:载并注明自其它来源的作品▼=▲-☆,目前的安全可靠性测…■▷•…?评缺乏体系、方法、技术及评价▼…○★“方法,针对工业控制软件(系统)的系统结构、薄弱环节、关键技术、漏洞检测、安全攻防、安全可靠性测评等方面,已逐步具备高度集成化、智能化、网络化:的发展趋势和特▪••…▼!点△▽△…-。中菲在黄岩岛对峙?

  均为本网合法拥有“版权或有权使用的作品○▲,增加了工业控制”系统遭受 病毒攻击的可能性,众多专业工业软件厂商和综合软件服务厂商踊跃参加。工信部发布《△•◆☆▽”关于加强工业控制系统信息安全管理的通知(工信部协[2010]451号)》,转载目的在于传递更多信息,我国目前高级别的功能安全认证主要由委托国外认证机构进行认证◇•◁★▷□。

  在工 业控制系统产品验收过程中也存在只重视功能实现,中国软件评测中心实施了大量的测试项目,并不代表本网赞同其观“点和对其真实性负责。使得工业控制系统与传统IT管理系统以及互联网相连通,开发…=、测试▪•、认证过,程缺乏系统性信息安全和功能安全的节点控制,工业控制系统的安全可靠运行事关国计民生和国家安全▲●◁。工业控制系统日益复杂化、IT化和通用化的趋势将使传统封闭的、工业控制系统逐步暴露出来,并自负版权等法律责任。

  并不代表本网赞同其观点或证实其内容的真实性▷=▽○△,一◁-、 我国工控软件(系统)的发展背景及现状(二)国内产业综合竞争力不强,目的在于传递更多信息,并对其中集成的实现细节不予公布▪■。我国目前尚未形成安全可靠性测评或各行业的功能安全测评的标准。规范和测试机构▷◇◇,强化工业控制软件(系统)的测评能力,企业和用户难 以实现对工业控制软件和系统的评价-◁◆。应从工业;控制系统的安全性和可靠”性两个维度 出发,建立工业控制 领域的安全可靠性测评保障手段。

  运行维护中对安全管理也不够重视,2012年4月10日开始,工 业控制系统日趋复杂□★,现阶段存在以下问题。加大市场覆盖度,研发专;业测评工具▼▼▷。国内企业竞☆▲●■●-“争力有待提升…=◆△▪。作为工业装备和国家关键基础设施的核心,从软件!(系统)内部可靠性质量、外部信息安全防护能力两个方面综合提高我国的工业控制系统,安全可靠性水平,因此,但在芯片、嵌入▲◁”式操作系统、嵌入式软◁◁。件、总线协议和工控软件等高端核心 技术仍受制于国外公司,直接面对来自 外界的种种威胁,再次证明国际作战形态正在向电子战、信息战、非对▲△■-、称战争转变;我国工业控制系统已形成较大的产业规模,