[发明专利]工业控制系统安全服务平台的商业模式

说明书

技术领域

本发明涉及国家关键基础设施安全，属于工业控制系统安全技术领域的商业模式，尤其是工业控制系统安全服务平台的商业模式。背景技术工业控制系统是国家关键基础设施，其安全服务为了维护国家基础设施安全。

背景技术

工业控制系统是国家关键基础设施，其安全服务为了维护国家基础设施安全。

2016年，2017年，中央网信办开展了对全国关键基础设施的安全检查，2016年10月17日工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知，美国2009年颁布《保护工业控制系统战略》，在US-CERT(United States Computer Emergency Readiness Team)美国计算机应急相应组，在该组织下面成立工业控制系统网络应急相应小组（ICS-CERT）。

2015年1月，美国前总统奥巴马拜访美国国土安全部国家网络安全与通信集成中心（NCCIC），提出针对网络安全信息共享的立法提案；2015年4月，美国国防部发布第二版网络战略报告，指导美国网络力量的发展，加强网络防御建设与网络威慑力量。

2011年2月，德国公布《德国网络安全战略》，作为指导网络安全建设的纲领性文件；2015年7月，德国立法要求关键基础设施企业和机构实施更强大的信息安全标准，同时联邦机构将扩展至国际安全网络中心，提升其访问与恶意攻击相关的外部数据权限。

我国即将在2017年6月1日实施的《中国人民共和国网络安全法》的第三章第二节是“关键信息基础设施的运行安全”。

工业控制系统安全关系到国家安全，但是由于工业控制系统实时运行的特点，其安全服务均是采用离线的产品安全监测和系统的安全评估，工业控制系统安全服务还刚刚起步，许多国家标准和行业标准还在制定中。甚至国际上还没有成熟的工业控制系统安全服务平台。当前工业控制系统安全服务主要是信息安全测评部门和安全厂商提供，技术人员分别属于不同的部门，没有形成技术人员，服务，工业控制系统用户和工业控制系统设备制造商的综合服务平台。

基于当前的现状，我们公布了工业控制系统安全服务平台的商业模式，通过工业控制系统安全服务平台的技术手段该，整合了工业产品制造商，技术人员，信息安全测评部门资源，实现了资金、服务、产品的整合，满足工业企业的安全需求。

发明内容

本发明的目的在工业控制系统安全服务平台的技术支持下，整合产品制造商，技术人员，信息安全测评部门，建立工业控制系统安全服务市场，维护国家关键基础设施安全。

本发明工业控制系统安全服务平台是建立在工业控制系统安全实验床硬件环境基础上，包括测评服务系统，技术服务系统，产品交易系统，培训服务系统，建设了技术人员，工业企业，测评服务机构，培训机构，产品制造商之间的供需关系市场，实现了服务，设备，培训，资金的流动，平台通过预付款，服务结束后支付，佣金和保证金实现平台的资金的流动，该平台带动了一个庞大的工业控制系统安全市场，市场规模巨大，资金链充裕。

本发明采取以下技术方案实现：

（1）工业控制系统安全实验床：该实验床包括工业控制系统的核心关键设备PLC，仪器仪表，RTU设备，HMI人机设备，实现工业系统的常用通信协议（Profibus，Profinet, Modbus, DNP3.0,OPC,IEC61850, IEC60870-5-104等）的协议安全性分析，包含SCADA系统，DCS系统，变电站控制系统，能量管理系统，远程抄表系统等系统的漏洞挖掘，安全性分析。

（2）测评服务系统：该系统采用的基于Web服务的工业企业注册，注册数据经过HTTPS协议传输，（数据包括营业执照，银行账户，账户收付款，联系人身份证，注册合同盖章），审核通过后，颁发企业数字证书，企业可以选择多种服务类型（包括人员培训，等级保护测评，关键基础设施评估等），确定提供服务的测评机构或服务，经过数字证书签名生成服务合同，向服务平台支付服务费用，服务过程管理，服务评价，费用经过平台转到服务提供商。