当涉及工业控制系统（以下称为ICS）的信息安全性时，人们首先想到了“ Stuxnet病毒”。 2010年，伊朗对布什尔核电站发动了袭击。在自动化人员看来，这些事件不是信息安全问题，而是功能安全问题。国际标准IEC62443中描述了一个完整的安全工业控制系统，它由三部分组成：功能安全，人身安全和信息安全。上述事故和企业生产过程中90％的事故属于功能安全问题。在信息安全的传统定义中，主要强调机密性，完整性和可用性。在IEC62443中，工业控制信息安全主要强调五点。最重要的想法是强调为保护系统而采取的其他措施，以防止对系统造成损害。未经授权的访问和恶意攻击。功能安全和信息安全有明确的界限，但它们是相互关联，相互影响和促进的。功能安全性的缺陷很容易被利用，从而导致信息安全性问题。信息安全问题的暴露将促进功能安全性的提高。 IEC62443中明确说明了传统信息安全和ICS信息安全之间的区别。只有清楚地了解这一本质，我们才能知道如何构建工业控制系统的信息安全工作，否则很容易偏离方向，容易出错。谈到工业控制系统的信息安全，我们必须看到工业控制系统的发展。以德国工业4.0为代表的第四次工业革命已经悄然开始。德国人认为，第四次工业革命是指：机械化+电气化+ IT技术+互联网技术。第四次工业革命是第三次工业革命加上互联网技术的结果。必须指出，这里所需的互联网是“事物与服务”的互联网。事物可以理解为事物和事物。服务通常指所有服务。因此，第四次工业革命必须首先建立“物联网”体系。和“服务互联网”。这意味着历史上第一次将所有这些的资源，信息，事物，人员和服务互连在一起。在物联网和服务的支持下，创新和改造整个工业和制造业。制造业中的智能机器，存储系统和生产设施将集成到物联网和服务中，并成为网络物理系统（网络物理系统，CPS）。中国应尽快建立自己的第四次工业革命计划-“中国工业4.0”，并尽快在工业领域，特别是在制造业中建立自己的CPS，并实现信息与实物的整合。系统级别。应该使用中国。智能产品和智能生产流程主导着中国市场。工业控制系统的信息安全问题在各个层面都面临着来自各个方面的威胁，如下图所示。企业网络的管理信息层面临来自Internet的攻击。企业内部也存在恶意攻击，这些攻击通过企业网络进入工业控制网络，一直到现场网络。在控制层，有系统管理员非法操作，最严重的是第三方运维人员。现场设备的操作；还有远程拨号攻击，以及一些野外布线的现场威胁。国际NIST SP800-82《工业控制系统安全指南》已详细描述了各种威胁源，并从战略程序，平台和网络方面描述了可能的风险和漏洞。当然，不同行业面临的威胁和风险是不同的。例如，军事工业主要在连接工业控制网络和秘密相关网络时强调信息的机密性。石化强调DCS系统的连续和非异常生产；电力强调不间断的SCADA调度系统等。一般而言，只有在面临风险时才可以采取针对性的保护措施。信息安全保护的总体架构必须与工业自动化系统一致，然后才能成为同一系统。因此，在GT /