2017年度ITOT一体化的工业信息安全态势报告（2017）_35页_2mb

报告摘要

本报告主要围绕2017年工业控制系统（ICS）的安全态势展开，分析了工业控制系统在漏洞、暴露情况、安全风险、重大安全事件、标准与政策动向，以及安全改进建议等方面的问题。

工业控制系统的重要性：工业控制系统是国家关键信息基础设施的重要组成部分，涉及电力、交通、能源、制造等多个领域，一旦遭受攻击将造成严重后果。
IT/OT一体化趋势：随着“工业互联网”、“中国制造2025”、“工业4.0”等政策推动，IT与OT系统融合已成为必然趋势，但这也带来了新的安全挑战。
安全威胁日益严峻：工业控制系统面临越来越严重的网络安全威胁，包括勒索病毒、DDoS攻击、APT入侵等，漏洞数量和类型不断增长。
安全漏洞与风险分析：工控系统存在大量高危漏洞，漏洞数量逐年上升，且许多漏洞由于系统长期不更新，存在长期安全隐患。
安全事件频发：2017年全球范围内出现了多个重大安全事件，如WannaCry勒索病毒、HTTP81僵尸网络、TRITON攻击等，反映出工控系统安全防护的严重不足。
政策与标准的推动：2017年，各国陆续出台相关安全政策与标准，推动工业控制系统安全建设，如美国、澳大利亚、韩国、新加坡和中国等国家均发布了网络安全战略、法案及管理办法。
安全挑战与应对措施：工控系统面临诸多安全挑战，如攻击面扩大、漏洞难以修补、恶意代码传播、DDoS攻击、高级持续性威胁（APT）等，需采取相应的防护和管理措施。

可用性优先：与IT系统不同，工业控制系统更注重可用性和实时性，安全目标排序为可用性 > 完整性 > 保密性。
安全挑战：
- 暴露的攻击面越来越大；
- 操作系统安全漏洞难以修补；
- 软件漏洞容易被黑客利用；
- 恶意代码难以清除；
- DDOS攻击随时可能中断生产；
- 高级持续性威胁（APT）难以检测和防御。

国际政策：
- 美国：纽约州颁布网络安全监管规则，NIST发布网络安全框架，特朗普签署行政令加强关键基础设施安全。
- 澳大利亚：发布《国家网络安全战略》修订版，加强物联网设备安全和供应链风险管理。
- 韩国：颁布《国家网络安全法案》，设立网络安全委员会，加强安全防范。
- 新加坡：发布《网络安全法案2017》草案，强调网络安全事件的预防与响应。
- 英国：发布《智能汽车网络安全新指南》，规范汽车制造与供应链的安全标准。
国内政策：
- 工信部发布《工业控制系统信息安全事件应急管理工作指南》、《工业控制系统信息安全防护能力评估工作管理办法》等，强化工业控制系统安全。
- 《中华人民共和国网络安全法》正式实施，加强个人信息保护和关键信息基础设施安全。
- 《关键信息基础设施安全保护条例（征求意见稿）》发布，强化对关键信息基础设施的保护。

建立动态安全模型：如网络安全滑动标尺模型，以应对不断变化的安全威胁。
建立工业安全运营中心（ISOC）：从安全运营角度，统一管理工控安全。
组建IT&OT融合安全管理团队：确保安全策略与技术手段的统一性。
提升技术防护能力：
- 加强漏洞修补与补丁管理；
- 提高系统隔离与访问控制；
- 部署终端安全软件，加强USB管理；
- 加强对工业设备的更新与维护。