越來越多的工業控制系統暴露於互聯網上,
工控密碼方案能夠為工業控制系統中的重要數據给予機密性、完整性、真實性和不可否認性保護,是保障網絡與信息安全最有效、最可靠、最經濟的關鍵核心技術方案。
工控密碼方案的應用需求體現在密碼管理和服務需求,工控系統密碼管理需求涉及密碼設備、密鑰管理、密碼使用等方面的需求。工控系統中密碼服務需要保證密碼使用的合規性、有效性和正確性。
工控密碼方案的應用需求體現在物理和環境安全需求,工控系統所在區域需建立完善的物理環境安全機制,優化物理環境下的操作管理,以保證數據的可用性、保密性和完整性,規範設備所處物理環境的安全性,防止對組織場所和信息的未授權物理訪問、損壞和干擾。
工控密碼方案的應用需求體現設備和計算安全需求,工控系統設備和計算安全主要實現對工控系統中各類設備和計算環境的安全防護,密碼應用需求涉及設備准入控制、設備訪問控制、對設備的實體身份鑑別、登錄設備用戶的身份鑑別、遠程管理通道的建立、可信計算環境的建立、重要可執行程序來源的真實性等。