QD公司工控系統(tǒng)信息安全管理研究.pdf

1、信息技術(shù)的迅猛進步，帶動了工業(yè)控制系統(tǒng)（Industrial Control System，以下簡稱“ICS”）的不斷發(fā)展。工控系統(tǒng)是現(xiàn)代工業(yè)的重要組成部分，如同人體的神經(jīng)系統(tǒng)一樣起著重要作用，因此其故障或被攻擊，將會給企業(yè)和社會均帶來一定的負(fù)面影響。
　　近年來，隨著工控事故越來越多，其安全管理問題引起了廣泛的關(guān)注。工控系統(tǒng)安全包括物理安全、功能安全及信息安全等三個方面，由于信息安全容易被企業(yè)忽視，所以本文提出運用信息風(fēng)險管理理

2、論和持續(xù)改進(Plan Do Check Action，簡稱“PDCA”)的管理方法，加強工控系統(tǒng)中的信息安全管理，從而加強工業(yè)控制系統(tǒng)的安全技術(shù)控制和完善安全管理。
　　本文以QD公司為研究對象，簡單分析了該公司的概況，論述了工控系統(tǒng)安全設(shè)計、運維安全狀況及安全管理現(xiàn)狀等。該公司選用了世界上最先進的最高標(biāo)準(zhǔn)的系統(tǒng)防護設(shè)計，引用世界上最先進的企業(yè)管理經(jīng)驗與管理理念，以及對安全HSE(Health Safety Environmen

3、t，簡稱“HSE”)的高度重視，確保了整個工廠的穩(wěn)定可靠運行，創(chuàng)造了國內(nèi)一流的安全業(yè)績。
　　優(yōu)秀的安全業(yè)績，并不能代表工控系統(tǒng)信息安全管理沒有問題，通過調(diào)查發(fā)現(xiàn)QD公司工控信息安全管理也存在一定的問題，公司員工對工控系統(tǒng)信息安全意識淡??；工控內(nèi)部綜合管理水平低下，對工控系統(tǒng)信息安全管理的制度執(zhí)行不力；管理人員對工控信息安全知識儲備不足，工控系統(tǒng)管理人員和技術(shù)人員對系統(tǒng)信息安全管理的技術(shù)、經(jīng)驗和能力不夠；缺乏與政府相關(guān)部門、相應(yīng)行