*

《工业控制系统信息物理融合异常检测规范》立项与发展研究报告

EnglishTitle:ResearchReportontheProjectEstablishmentandDevelopmentoftheSpecificationforCyber-PhysicalFusionAnomalyDetectioninIndustrialControlSystems

摘要

随着工业互联网与智能制造战略的深入推进，工业控制系统（ICS）作为国家关键信息基础设施的核心，其网络安全形势日益严峻。传统基于信息空间的网络安全检测技术，在面对针对工业物理过程、具有高隐蔽性和强破坏性的高级持续性威胁（APT）时，往往存在检测盲区，难以有效识别融合了信息攻击与物理破坏的复杂攻击链。为应对这一挑战，亟需从信息物理系统（CPS）融合安全的视角，构建新型的异常检测体系。本报告所研究的《工业控制系统信息物理融合异常检测规范》立项项目，正是旨在填补这一技术标准空白。项目核心在于构建一个融合信息空间与物理空间多维数据的异常检测技术框架，通过定义通用术语、描述检测框架与模块功能、规定安全评价指标，为工业控制系统提供一套可量化、可评估、可实施的一体化安全检测方案。本规范的制定，将有力推动工业安全检测技术从单维、被动向多维、主动、智能的方向演进，对于提升我国关键基础设施的整体韧性