一提起信息安全，首先想到的是銀行、然后是網(wǎng)絡(luò)賬戶、網(wǎng)購、還有手機等，其實工業(yè)控制的信息安全有著更多種類、更為復(fù)雜的要求，某些特定工業(yè)場合的信息安全級別也并不亞于銀行，通常比其它商業(yè)領(lǐng)域的安全級別更高，因為每時每秒都在運行的大量的各類工業(yè)生產(chǎn)裝置、各類大型設(shè)備，一點點的差錯都有可能導(dǎo)致非常可怕的事故。

    在此結(jié)合市政水處理行業(yè)的發(fā)展狀態(tài)，淺談該行業(yè)對工業(yè)控制信息安全的需求。

     市政水處理是和人們生活息息相關(guān)的行業(yè)，隨著人們生活水平的提高，人們逐步提升了自身飲水安全的關(guān)注度。由于各類工業(yè)的快速發(fā)展，以及城市化進程促使人口的聚集，人們也越來越為自己周圍的環(huán)境感到擔憂。除了空氣之外，水成為了焦點。市政水處理行業(yè)也從一個邊緣行業(yè)走到前臺。

    如何能長期穩(wěn)定的為千千萬萬百姓提供優(yōu)質(zhì)合格的生活飲用水，同時又能將各類廢水處理達標后排放到自然水體中，確保周圍的水環(huán)境，是市政行業(yè)越來越重要的責任。除了先進的水處理工藝技術(shù)和設(shè)備，自動化控制以及信息技術(shù)無疑在這當中起著至關(guān)重要的保障作用。

    水行業(yè)的自動化控制，從最初級的設(shè)備程序化運行，到全廠集中監(jiān)控，再到公司級SCADA調(diào)度中心，走過了二十幾年的發(fā)展路程，從一開始的引進消化，到現(xiàn)在完全形成了國內(nèi)自己的風格，上升到一定的層次。

    隨著人口的增長、各類需求的不斷膨脹，現(xiàn)今的水資源、能源以及勞動力資源無疑都是越來越緊缺，水處理行業(yè)不僅是要給人們提供安全優(yōu)質(zhì)的生活飲用水，以及達標處理所有的廢水排放，并且要在這個過程中能夠大幅提高效率，更有效地利用所有資源，以適應(yīng)社會的可持續(xù)發(fā)展需求，同時實現(xiàn)所有排放的全面實時監(jiān)管。

    在完善的自動化網(wǎng)絡(luò)控制系統(tǒng)的基礎(chǔ)上，數(shù)字化、信息化的平臺可以實現(xiàn)整個城市、整個地區(qū)直至更大范圍內(nèi)的集約化管理和高效運行，并帶來極為可觀的效益。

    信息化水務(wù)平臺的主要功能：

    （1）實現(xiàn)有效的預(yù)警；

    （2）多機構(gòu)的快速聯(lián)動；

    （3）相關(guān)實時信息的全方位收集與快速匯總，可以使整個應(yīng)對策略與具體措施更為正確、合理；

    （4）指揮中心下達的指令可以最快速、最有效、最準確地到達所有的執(zhí)行部門和機構(gòu)，實現(xiàn)最全面的整體聯(lián)動。

    同時可以提升和強化污染物減排和治理，對所有排放主體實施全面監(jiān)管，量化這些企業(yè)的污染排放，完全杜絕偷排、亂排、超標排放。

    在供水建設(shè)方面，從水源地、取水泵房、引水管線、多個凈水廠、輸水管線、加壓泵站、配水管線到用戶端，這是一個分布很廣很大的區(qū)域，要實現(xiàn)全方位的遠程監(jiān)控和信息采集，就必須依賴公共網(wǎng)絡(luò)。在污水處理方面，從眾多的排污點、排水管網(wǎng)、多處污水提升泵站，到數(shù)個污水處理廠，也是一個分布很廣的區(qū)域，存在著同樣的通訊需求。

    作為每一個行業(yè)來講，為此各自建設(shè)一個專用網(wǎng)絡(luò)是不現(xiàn)實的，要實現(xiàn)以上目標，必須依賴于公共網(wǎng)絡(luò)，但公共網(wǎng)絡(luò)的安全性和實時性存在著一定的不確定性。如何保證有效合法的信息能夠快速準確到達而不是非法闖入，以及各類垃圾數(shù)據(jù)能夠被有效阻擋和屏蔽，便是工業(yè)控制系統(tǒng)信息安全需要解決的問題。而最為關(guān)鍵的是這樣一個經(jīng)過多層次、多途徑的網(wǎng)絡(luò)路由，必須保障每個環(huán)節(jié)都能絕對安全可靠的運行。這便是工業(yè)控制信息安全產(chǎn)業(yè)需求。

    在市政水處理行業(yè)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)上看，有用于生產(chǎn)過程自動化監(jiān)控方面的工業(yè)以太網(wǎng)及其所轄的現(xiàn)場總線；用于各個現(xiàn)場的視頻監(jiān)控以及安防系統(tǒng)網(wǎng)絡(luò)；用于生產(chǎn)管理、行政流程的辦公自動化網(wǎng)絡(luò)。從安全的角度考慮，各網(wǎng)應(yīng)相互獨立，但從信息化管理的高度考慮，又需要相互通連，更應(yīng)考慮今后的發(fā)展。隨著系統(tǒng)越來越復(fù)雜，專業(yè)的遠程維護也越來越成為必然，各類網(wǎng)絡(luò)間的數(shù)據(jù)需要無障礙互通，如若控制系統(tǒng)信息安全的水平不能與時俱進，就會成為制約全面信息化發(fā)展的瓶頸，解決好這一問題，需要大力推動和提升信息安全產(chǎn)業(yè)的發(fā)展。

    從范圍上來講，信息安全產(chǎn)業(yè)可以提供各個環(huán)節(jié)、各個類別的硬件產(chǎn)品，也可以提供軟件產(chǎn)品或是整體解決方案，還可以提供特定要求的技術(shù)服務(wù)，以及安全系統(tǒng)構(gòu)建起來以后，所必需的維護與升級等。

    總體說來，工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)的需求，在市政行業(yè)剛剛起步，但從其前景來看，全面信息化快速發(fā)展，使這樣的需求已經(jīng)越來越迫切，我希望從事信息安全的各位專家同仁，能夠共同努力，推動這個產(chǎn)業(yè)快速穩(wěn)步的向前發(fā)展。

    作者簡介

     劉衛(wèi)民，中國市政工程西南設(shè)計研究總院有限公司第十設(shè)計研究院總工程師，1987年畢業(yè)于上海交通大學自動控制專業(yè)，工作后一直從事自動化專業(yè)工作，工作經(jīng)歷有設(shè)計、安裝調(diào)試、軟件開發(fā)、系統(tǒng)集成等，工作經(jīng)驗較為全面，自動化專業(yè)技術(shù)方面在水處理行業(yè)內(nèi)有一定的影響力。近年來，在項目評審和學術(shù)交流上參與較多。