（文章來源：OFweek工控網）

工業控制系統信息安全的目標是：保證工業控制系統長時間、無間斷的穩定、可靠運行。工業控制系統信息安全技術自身具有顯著的技術特點，傳統的信息安全技術不能直接應用于工業控制系統。工業控制系統信息安全的技術特色主要體現在：

（1）需求上強調可用性、系統上強調實時性

傳統的信息安全要求實現保密性、完整性和可用性三大目標，工業控制系統信息安全則需要在協調實現這三大目標的基礎上，突出系統的可用性。工業控制系統面臨的威脅可分為兩種：系統威脅（工業控制系統作為一個信息系統所面臨的威脅）和過程威脅（工業控制作為一個過程所面臨的威脅）。系統威脅的防御可借鑒傳統的信息安全成熟解決方案，但過程威脅的防御則要強調系統可用性的保證，即在工業控制系統遭受攻擊時，對控制過程的影響不干擾控制任務的執行。

工業控制系統信息安全防御系統既要保證系統安全和過程安全，也要保證對工業控制系統運行的可靠性和穩定性不產生影響，在設計與實現上，信息安全防御系統需強調實時性，在安全防御機制以及體系構建上需探索新的技術途徑。

（2）環境需要嚴格界定、行為需要嚴格規范

與傳統的網絡系統相比，工業控制系統的工作環境相對獨立，系統的工作流程相對清晰，其信息安全保障是一個針對特定環境和特定控制流程的防御過程。為提高信息安全防御系統的效能，安全監控應建立在對工業控制系統的環境界定、環境規范和行為規范等的基礎上。

（3）任務保障是防御重點、在線監控是基本要求

工業控制系統信息安全的最終目標是：即使是在遭受惡意攻擊的情況下，也要保障控制任務的連續、可靠、成功執行。面向任務保障的“前沿防御(Defensein-Breadth)”是工業控制系統信息安全防御設計的理念，即在任務執行的網絡空間與時間范圍內，通過保證任務關鍵信息能力、相關重要信息組件和關鍵操作行為，來確保工業控制任務的安全可靠完成。

工業控制系統所面對的是內網環境，在其安全威脅模型中需假設任何一個終端、用戶和網絡都是不安全和不可信的，需要通過對所有組成節點和參與者的細致管理，實現工業控制系統網絡的可管理、可控制和可信任。工業控制系統信息安全防御體系的建設應該更多的關注安全監控技術的發展，建立觀察、判斷、決定和行動的循環（即OODA循環），從而形成監控過程的信息優勢，實現對安全事件的事前和事中的在線監控。

（4）軟件安全是核心技術、平臺測試是基本保障

軟件的安全缺陷或漏洞是工業控制系統產生信息攻擊的焦點，針對工業控制平臺、系統和軟件的安全缺陷發現技術研究應該予以加強。測試是技術研究、系統開發與體系運行的反饋環節，測試水平關系到技術研究的水平和系統設計的品質，工業控制平臺、系統的測試與評估技術發展應引起充分的重視。