近年來(lái)工業(yè)控制系統信息安全事件層出不窮,2010年 “震網(wǎng)”病毒攻擊伊朗核電站、2011年爆出PLC安全漏洞、2013年爆出工業(yè)交換機安全漏洞、2015年烏克蘭大規模電網(wǎng)停電事件、2016年美國爆發(fā)大規模DDOS攻擊、2017年勒索病毒等等,這一系列事件警醒我們加強工業(yè)控制系統網(wǎng)絡(luò )安全保護刻不容緩。2017年6月1日發(fā)布的《中華人民共和國網(wǎng)絡(luò )安全法》將網(wǎng)絡(luò )安全上升到了國家戰略層面。2017年11月,國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見(jiàn)中提出要求:到2020年初步建立工業(yè)互聯(lián)網(wǎng)安全保障體系。
中船重工(武漢)凌久電氣有限公司主要承接大型自動(dòng)化控制系統信息系統集成項目的研發(fā),在升船機、船閘行業(yè)具有領(lǐng)先優(yōu)勢。針對網(wǎng)絡(luò )安全方面面臨的新問(wèn)題,我公司積極加大研發(fā)力度,與多家國內行業(yè)領(lǐng)先的安全廠(chǎng)商合作,嚴格按照GB/T 22239-2008、GA/T 1390.5-2017等系列標準的要求,構建了工業(yè)控制系統網(wǎng)絡(luò )安全加固集成方案,并在多個(gè)大型工業(yè)控制系統上成功應用該項成果,修補了工業(yè)控制系統網(wǎng)絡(luò )安全漏洞,完善了計算機系統安全體系,降低了網(wǎng)絡(luò )安全風(fēng)險,系統安全、穩定、可靠運行得到保障。
在我公司承建的某項目集中監控系統中,嚴格按照信息系統等級保護三級的要求進(jìn)行網(wǎng)絡(luò )安全加固,完成了系統方案的設計開(kāi)發(fā)、安裝調試、試運行及驗收等工作,為該項目集中監控系統構建了堅強防護,確保了國家重大基礎設施的安全。同時(shí),我們還積極協(xié)助業(yè)主開(kāi)展各項安全工作,該系統順利通過(guò)了國家有關(guān)部門(mén)組織的工業(yè)控制網(wǎng)絡(luò )安全專(zhuān)項驗收,為國家重大基礎設施項目專(zhuān)項工業(yè)網(wǎng)絡(luò )安全建設及驗收工作提供了重要的借鑒和參考。