2021信息安全工程师学习笔记（二十四）

工控安全需求分析与安全保护工程

1、工控系统安全威胁与需求分析

工业控制系统概念：由各种控制组件、监测组件、数据处理与展示组件共同构成的对工业生产过程进行控制和监控的业务流程管控系统；简称工控系统（ICS）；分为离散制造类和过程控制类。控制系统包括：

• SCADA系统。数据采集与监视控制系统。以计算机为基础对远程分布运行的设备进行监控，功能包括数据采集、参数测量和调节。由主终端控制单元（MTU）、通信线路和设备、远程终端单位（RTU）组成；
• 分布式控制系统（DCS）：对生产过程进行分布控制、集中管理的系统；一般包括现场控制级、系统控制级和管理级两/三个层次；
• 过程控制系统（PCS）：实时采集被控设备状态参数进行调节，以保证被控设备保存某一特定状态的控制系统；
• 可编程逻辑控制器（PLC）：主要执行各类运算、顺序控制、定时等指令；
• 主终端设备（MTU）：用于生产过程的信息收集和监测；
• 远程终端设备（RTU）：用于生产过程的信息采集、自动测量记录和传导；
• 人机界面（HMI）：工业控制系统主要采用计算机终端进行人机交互工作；
• 工控通信网络：是各种工业控制设备及组成单元的连接器；

工控系统的安全威胁：

• 自然灾害及环境；
• 内部