4.1 工業控制系統基本構成

工業控制系統（ICS）是由各種自動化控制組件以及對實時數據進行采集、監測的過程控制組件，共同構成的確保工業基礎設施自動化運行、過程控制與監控的業務流程管控系統。

a) 工業控制系統組成：主要包括數據采集與監視控制系統（SCADA）、分布式控制系統（DCS）、過程控制系統（PCS）、可編程邏輯控制器（PLC）、遠程終端單元（RTU）、智能電子裝置（IED）、安全儀表系統（SIS）；

b) 工業控制系統控制過程：通常可由控制回路、人機接口（HMI）、遠程診斷與維護工具三部分共同完成，控制回路用以控制邏輯運算，人機接口執行信息交互，遠程診斷與維護工具確保出現異常的操作時進行診斷和恢復；

c) 工業控制系統結構層次：工業控制系統的技術領域、行業特點或者承載業務類型存在較大差異，不同工業控制系統的技術架構也會有所不同。根據工業控制系統的功能特點和部署形式，可對一個企業的與工業控制系統相關系統縱向劃分為若干層次，如：第1層物理過程、生產裝置，第2層安全和保護系統、基本控制系統，第3層監控系統，第4層運營管理系統，第5層業務規劃和物流系統。對于其中第1層至第3層的相關系統、設備，可作為構成工業控制系統的范圍。在實際工業生產系統環境中，可出現相鄰兩層的功能由一個系統、設備來實現，即在物理上并未分開，但并不影響所應實現信息安全控制措施的部署；

d) 工業控制系統安全區域：對于比較大的或復雜的工業控制系統，對所有組成部分都采取同樣等級的安全性是不實際的或不必要的，需要將一個工業控制系統劃分若干個安全區域、通信網絡。一個安全區域是采用共同的安全需求的工業控制系統中的一組物理資產，可以是工業控制系統一個或幾個相鄰的層，也可以是一個層內部的一部分。一個安全區域應有一個邊界，介于被包含的和被排斥的元素之間。一個通信網絡是不同安全區域之間連接的載體，具有共同的安全需求。