[发明专利]一种工业控制系统安全服务平台及实施方法

说明书

本发明公开了一种工业控制系统安全服务平台及实施方法，旨在提供一种服务效率更高的工业控制系统安全服务平台及实施方法。其中的工业控制系统安全服务平台包括：服务门户，服务中心，服务团队以及服务工具；所述服务门户由平台门户网站和平台移动应用构成；所述服务中心由计算机服务器、网络设备和软件系统构成；所述服务团队为人力资源部分，由运维人员、安全专家和外协专家构成，用于完成服务过程的管理，服务工作的执行和技术支持工作；所述服务工具由分析诊断工具、测试评估工具和漏洞扫描工具构成，用于对企业用户工业控制系统进行评估、诊断和测试，辅助服务团队完成服务工作。本发明可广泛应用于工业控制系统安全服务相关领域。

技术领域

本发明涉及工业控制系统安全技术领域，尤其是涉及一种工业控制系统安全服务平台及实施方法。

背景技术

工业控制系统是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。

工业控制系统在考虑效率和实时性的同时，其安全性并未成为其考量的指标，随着其信息化程度的加速，其安全事件也呈逐年上升的态势，尽管数量上无法与互联网安全事件相比，但一旦发生，其影响范围之广、经济损失之大、持续时间之长，都是互联网安全事件无法比拟的，每一次事件，都代表着国民生活、生产遭受巨大影响，经济遭受重大损失和倒退，甚至可能危及到相关人员的健康与生命。

国内外对工控安全的重视程度显著提高，甚至提升到“国家安全战略”的高度，并在政策、标准、技术、方案等方面进行积极应对。

2011年，工业和信息化部印发《关于加强工业控制系统信息安全管理的通知》，明确要求加强对工业控制系统连接、组网、配置、数据、应急，以及设备选择与升级等重点环节的安全管理。

2016年，工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知，用于指导工业企业提升工业控制系统信息安全防护水平，保障工业控制系统安全。

目前，企业在工业控制系统安全领域的需求明显但缺乏具体可行的建设规划。企业工业控制系统的安全防护工作主要是通过安全厂商和集成商通过部署安全产品的方式来进行。安全厂商和集成商对企业的行业特性，工业控制系统构建的技术特性和关键防护需求缺乏行业应用经验的支撑，不能为企业提供针对性的解决方案和专业化的安全服务支撑。

发明内容

本发明的目的旨在克服现有技术存在的不足，提供了一种工业控制系统安全服务平台及实施方法。通过工业控制系统安全服务平台及实施方法，有效整合技术资源和人力资源，对企业用户工业控制系统进行分析评估，为企业用户提供针对性的一体化工业控制系统安全服务。

为了解决上述技术问题，本发明是通过以下技术方案实现的：

一种工业控制系统安全服务平台，包括：服务门户，服务中心，服务团队以及服务工具；

所述服务门户由平台门户网站和平台移动应用构成，通过Web的方式与企业用户交互，为企业用户提供服务信息的同时收集企业用户工业控制系统的现状信息和服务需求；

所述服务中心由计算机服务器、网络设备和软件系统构成，为企业用户提供安全咨询、安全评估、安全加固、安全策略、渗透测试、解决方案、安全运维、应急响应这八项工业控制系统安全服务；服务中心与服务门户连接用于企业用户数据；服务中心与企业用户工业控制系统连接，用于提供远程服务；

所述服务团队为人力资源部分，由运维人员、安全专家和外协专家构成，用于完成服务过程的管理，服务工作的执行和技术支持工作；

所述服务工具由分析诊断工具、测试评估工具和漏洞扫描工具构成，用于对企业用户工业控制系统进行评估、诊断和测试，辅助服务团队完成服务工作。