标题：工业控制系统信息安全防护体系研究
作者：张敏1，2 张五一1，2；韩桂芬1
作者单位：1 国电南京自动化股份有限公司，江苏 南京 210003；2 南京华盾电力信息安全测评有限公司，江苏 南京 210032
关键字：工业控制系统，信息安全，防护体系
摘要：工业控制系统作为国家经济命脉的重要基础设施正面临着严峻的信息安全风险，工业控制系统信息安全防护体系建设迫在眉睫。分析了工业控制系统信息安全风险，结合电力行业工控系统信息安全需求，遵循先进成熟技术原则、分级保护原则、动态调整原则，提出了采用分层分域、纵深防御策略构建工业控制系统信息安全防护体系，阐述了安全风险评估体系、安全技术体系、安全管理体系的建设方案。