长输油气管道SCADA系统信息安全问题探讨(3)

　　（4）各设备和系统能设置登录口令的前提下，尽量设置复杂的登录口令，定期修改口令，并做好登录口令的保密性工作，防止无关人员了解口令。重要的工程备份文件、资料等进行加密保护。且在上位机系统因设置多个不同权限的账户及登录口令，明确不同权限对应不同级别的操作，已防止误操作或者恶意操作。

　　（5）做好油气管道技术资料的保密工作，从施工单位至运行单位，控制工程用于设计、调试、维护、操作的技术资料流向外界社会并被不法份子利用，增强员工技术资料的保密性。

　　（6）建立完善的SCADA系统信息安全管理机制，定期进行站场运行及维护人员的信息安全知识培训及突发信息安全事件应急演练，培养信息安全的意识。聘请专业的安全分析专家，定期对SCADA系统进行信息安全评估，对发现的问题及时采取相应对策，定期进行风险识别，做好风险管控工作。做好外部设备接入口的安全把关，严格控制移动存储设备及工程笔记本等外部设备接入SCADA系统网络，禁止私人存储设备及工程笔记本接入SCADA系统网络进行数据备份、工程调试等作业。RTU阀室等无人值守的地方，应加强物理安防建设，杜绝不法分子利用物理安防薄弱点进行SCADA系统的入侵和破坏。

　　4结束语

　　长输油气管道是国家基础能源战略通道，关乎国计民生的重点工程，而管道SCADA系统信息安全问题日益严峻，文章结合国内知名输油气管道的SCADA系统现状，分析了输油气管道SCADA系统信息安全存在的漏洞和缺陷，并以典型输气管道SCADA系统为列，画图分析了病毒最容易入侵的接入点和常见的病毒载体，并针对SCADA系统的信息安全漏洞，就如何提高SCADA系统信息安全水平进行了探讨并提出6条防御措施。

　　参考文献

　　[1]郭晓瑛，路艳斌，郑娟.国内外长输管道SCADA系统标准现状[J].油气储运，2011，30（2）：156-159.

　　[2]罗扬.SCADA系统中存在的安全风险及对策[J].

　　[3]张帅.ICS工业控制系统安全风险分析[Z].金山网络企业安全事业部，2012.

　　[4]徐金伟.SCADA系统主要信息安全风险分析[J].计算机安全，2012，

　　01：4-9.