ICS工业控制系统安全风险分析

11月12日，待测伊朗弹道导弹收到控制指令后突然爆炸。事故经媒体披露，迅速引发各国政府与安全机构的广泛关注，对真凶的质疑直指曾攻击布什尔核电站工业控制系统的Stuxnet蠕虫病毒。截至目前，事故真相与细节并未公布，但工业控制系统长期存在的风险隐患却已是影响国家关键基础设施稳定运行重要因素，甚至威胁到国家安全战略实施。为此工信部于10月份发布文件，要求加强国家主要工业领域基础设施控制系统与SCADA系统的安全保护工作。本文将从IT领域熟悉的信息安全管理体系的基本理论和潜在威胁的角度，借鉴国际上有关工业控制系统安全保护要求及标准，分析当前我国工业控制系统存在的风险，并提出一套基于ICS系统的威胁发现与识别模型。