DCS專項(xiàng)應(yīng)急預(yù)案一、前言由于控制系統(tǒng)發(fā)展日益復(fù)雜，其管理和運(yùn)維也越來(lái)越受到關(guān)注。工業(yè)控制系統(tǒng)（ICS）是重要的基礎(chǔ)設(shè)施之一，其管理不當(dāng)或安全漏洞就有可能導(dǎo)致系統(tǒng)崩潰、生產(chǎn)停滯等災(zāi)難性后果。為此，DCS應(yīng)急預(yù)案就成為了必要的基礎(chǔ)設(shè)施安全措施。二、應(yīng)急預(yù)案內(nèi)容應(yīng)急預(yù)案內(nèi)容分為以下幾個(gè)方面。2.1應(yīng)急響應(yīng)流程應(yīng)急響應(yīng)流程分為溢出和插入隔離。具體步驟如下：2.1.1溢出響應(yīng)流程溢出（Overflow）是指系統(tǒng)出現(xiàn)異常情況，而引起的一系列應(yīng)急響應(yīng)措施。第一步：監(jiān)控。在發(fā)生事件的時(shí)候，必須先檢查事件是否真正發(fā)生，然后根據(jù)事件發(fā)生的情況選擇適當(dāng)?shù)捻憫?yīng)措施。第二步：響應(yīng)。在監(jiān)控完后，根據(jù)情況進(jìn)行響應(yīng)措施。第三步：修復(fù)。確保系統(tǒng)恢復(fù)正常操作情況。2.1.2插入隔離響應(yīng)流程隔離（Isolation）是指隔斷被攻擊區(qū)域與其它行業(yè)系統(tǒng)，保護(hù)系統(tǒng)的安全。DDS網(wǎng)絡(luò)和電力網(wǎng)絡(luò)均應(yīng)隔離。第一步：診斷。隔離之前必須確定被隔離的區(qū)域。關(guān)閉受影響區(qū)域與其它區(qū)域之間的網(wǎng)絡(luò)連接。第二步：隔離。對(duì)網(wǎng)絡(luò)的弱點(diǎn)進(jìn)行密切關(guān)注，對(duì)其進(jìn)行隔離處理。第三步：修復(fù)。盡可能維護(hù)受影響的系統(tǒng)。第四步：恢復(fù)。將隔離的區(qū)域與其它區(qū)域再次建立連接，確保系統(tǒng)的安裝使用。2.2應(yīng)急響應(yīng)策略應(yīng)急響應(yīng)策略包括以下幾個(gè)方面：2.2.1防護(hù)首先，需要進(jìn)行防范工作來(lái)保護(hù)系統(tǒng)。這方面的應(yīng)對(duì)措施可以是硬化設(shè)施、加強(qiáng)認(rèn)證、內(nèi)部監(jiān)管等措施。2.2.2檢測(cè)其次，需要進(jìn)行有效的檢測(cè)來(lái)發(fā)現(xiàn)異常。這些檢查包括：入侵檢測(cè)、事件響應(yīng)和應(yīng)急安全事件，等等。2.2.3恢復(fù)最后，需要進(jìn)行應(yīng)急恢復(fù)來(lái)減少破壞并挽救局面。這些措施可以是：數(shù)據(jù)備份、打補(bǔ)丁等。2.3應(yīng)急響應(yīng)流程詳細(xì)圖請(qǐng)看以下圖表。應(yīng)急響應(yīng)流程詳細(xì)圖應(yīng)急響應(yīng)流程詳細(xì)圖三、應(yīng)急響應(yīng)實(shí)施應(yīng)急響應(yīng)實(shí)施包含以下內(nèi)容。3.1應(yīng)急響應(yīng)計(jì)劃針對(duì)已知或未知的網(wǎng)絡(luò)攻擊，針對(duì)IS7700/DCS（數(shù)量=1）進(jìn)行有效的應(yīng)急響應(yīng)計(jì)劃協(xié)商，確保在計(jì)劃范圍內(nèi)，全面，協(xié)調(diào)和及時(shí)溝通。3.2應(yīng)急響應(yīng)人員確保每個(gè)崗位有足夠的應(yīng)急響應(yīng)人員，能夠在網(wǎng)絡(luò)安全事件發(fā)生時(shí)的第一時(shí)間有效地組織和實(shí)施公共應(yīng)急。并確保每個(gè)響應(yīng)團(tuán)隊(duì)的每個(gè)崗位都有足夠的人員。3.3應(yīng)急響應(yīng)培訓(xùn)對(duì)所有應(yīng)急響應(yīng)人員進(jìn)行應(yīng)急響應(yīng)技能培訓(xùn)并制定相應(yīng)的應(yīng)急響應(yīng)培訓(xùn)計(jì)劃。四、總結(jié)通過(guò)制定DCS專項(xiàng)應(yīng)急預(yù)