工业控制系统风险评估框架探索研究

摘要

ICS(Industrial Control System)工业控制系统被广泛应用于石油化工、煤矿、轨道交通、水处理等国家关键基础设施中.随着信息技术的发展以及"两化"融合的深入,传统的工业控制系统与IT系统、互联网的连接越来越紧密,导致ICS面临的安全威胁不断增多,风险的量化评估是信息安全研究的重要基础.国外ICS信息安全风险评估已有初步的国际标准和指南,而国内尚处于探索阶段.论文拟在几个国际标准的基础上,进行对比借鉴,抽取共性内容,探讨一种基于国际标准的工业控制系统风险评估的框架.