西门子工业信息安全解决方案.pdf

/industrial-security
纵深防御信息安全
西门子工业信息安全解决方案助力企业更上一层楼
Answers for industry.
工业信息安全的概念
由于以太网技术的优越性,使其在工业领域的各个方面得到工业信息安全与办公网络安全的不同:
了广泛的应用,甚至被应用到现场总线技术上,对于工业信息安全有三个重要因素:可用性、完整性、保密性。
领域中的信息安全的问题也随之而来。生产系统的开放通信•可用性:网络与参与者必须保证通讯在指定的时间内发生。
和网络规模的不断增大带来了巨大的机遇同时也带来了高风•完整性:数据是正确的、完全的,且直接来源于发送方。
险。为了保护工业信息安全,需要采取相应的措施。西门子•保密性:防止未经授权的人浏览和使用数据。
向客户提供全面的工业信息安全支持,包括产品、系统、解
决方案,以及专业的咨询服务。工业信息安全必须满足工厂环境要求:
• 24/7/365 必须保证可用性
工业信息安全不是一个单纯的技术问题,而是一个从意识培养•可持续操作和系统访问的确定性
开始,涉及到管理、流程、架构、技术、产品等各方面的系统•系统性能
工程。目前,部署纵深防御解决方案是工业领域应对安全挑战•防止非法操作和蓄意破坏
的现实方法。工业信息安全是一个动态过程,需要在整个工业•专有技术保护
基础设施生命周期的各个阶段中持续实施,不断改进。•系统和数据的完整性
•数据必须保证实时性
•保护工厂的整个生命周期
美国工业控制系统计算机应急响应小组 2012 年报告•信息安全追踪和应变管理
银行和金融 1% 化工 % 通信工业基础设施中关键控制系统的安全事件会导致:
%
商业•系统性能下降,影响系统可用性
水行业制造业
% %
交通 % •关键控制数据被篡改或丧失
% 网络 %
水利•失去控制
核 1% •环境灾难
% 能源 %
•人员伤亡
IT 1% •公司声誉受损
医疗•危及公众生活及国家安全
% •破坏基础设施
政府 % 食品和饮料 %
•严重的经济损失等
发生网络安全事件共 198 起
2
工业信息安全的重要性
故障安全信息安全
工程
诊断坚固性
通信
过程优化模块化
易于集成灵活性
集成法规
创新
和标准
生
产可用性/可靠性
生全集成自动化
命
开放性周期
保护投资国际化
节能有效性透明度
工业信息安全是全集成自动化理念的重要组成
由于不同行业的法律法规和所使用的工艺流程不同,因而对世界上不存在百分之百的信息安全,也不存在一劳永逸的安
工业安全的需求也往往有所不同。但在任何情况下,一个全全机制。只有真正认识到这一点,才能设计出最优秀的工业
集成的安全解决方案中都必须考虑到各种行业的所有特定需信息安全解决方案,并不断调整应对各种新威胁。
求。西门子拥有数十年丰富的工业领域自动化解决方案开发
经验,熟谙各个行业领域的所有需求。
3
IEC 62443 工控网络与系统信息安全标准
IEC 62443 / ISA-99
概述政策和步骤系统组件
1-1 术语、概念和模型 2-1 建立 IACS 3-1 IACS 信息安全技术 4-1 产品开发要求
信息安全程序
1-2 术语和缩略语 2-2 运行 IACS 3-2 区域和通道的 4-2 对 IACS 产品的
信息安全程序信息安全保障等级信息安全技术要求
1-3 系统信息安全 2-3 对 IACS 制造商信息安 3-3 系统信息安全要求
符合性度量全政策与实践的认证和信息安全保障等级
2-4 对 IACS 制造商信息安
全政策与实践的认证
用户和制造商在建立信息
安全程序时的需求
定义指标用户和制造商在建立信息安安全系统的要求保障系统部件
全程序时的需求安全的要求
完成进行中
国际/ 国家标准例如
工业控制系统信息安全第 1 部分:评估规范部件制造商的职责:
工业控制系统信息安全第 2 部分:验收规范自动化产品集成安全性能
可编程逻辑控制器(PLC)安全要求
集散控制系统(DCS)安全防护标准系统集成商的职责:
集散控制系统(DCS)安全管理标准在整个系统中安全可靠的配置和集成自动化组件
集散控制系统(DCS)安全评估标准
集散控制系统(DCS)风险与脆弱性检测标准用户业主的职责:
工业通信网络- 网络和系统安全- 第 2-1 部分:建立工业自动根据环境变化(例如发现新的安全隐患)进行维护并更新信息
化