將保密性放在首位,是因?yàn)樾畔⑿孤妒荌T系統(tǒng)關(guān)注的最大風(fēng)險(xiǎn)。而對于工控系統(tǒng)而言,目標(biāo)優(yōu)先級順序則正好相反,首先考慮的是所有部件的可用性,因?yàn)樗苯佑绊懙狡髽I(yè)生產(chǎn)和生命財(cái)產(chǎn)安全,然后才是完整性和保密性。此外,工控系統(tǒng)的實(shí)時(shí)性指標(biāo)也非常重要。工業(yè)文明的持續(xù)發(fā)展使得各行業(yè)的產(chǎn)能和規(guī)模均有大幅度提高,生產(chǎn)流程高度集成化、數(shù)字化、網(wǎng)絡(luò)化,一旦發(fā)生安全事故,系統(tǒng)恢復(fù)十分困難。這也是國內(nèi)外高度重視工控系統(tǒng)信息安全的原因之一。
應(yīng)用行業(yè)的特殊性。與國計(jì)民生關(guān)系比較密切的能源、電力等行業(yè),控制系統(tǒng)的信息安全防護(hù)要求相對比較高,一般采用獨(dú)有的協(xié)議和多層次深度防御策略。石化行業(yè)是典型的連續(xù)生產(chǎn)流程,其控制系統(tǒng)以DCS為主,信息安全防護(hù)要求相對集中。冶金行業(yè)是典型的混合生產(chǎn)流程,其控制系統(tǒng)以PLC為主,而且我國冶金領(lǐng)域多種高級應(yīng)用系統(tǒng)分而自治,信息安全防護(hù)點(diǎn)多面廣,相對比較分散。