23、荷兰饮用水行业SCADA安全评估与改进

荷兰饮用水行业SCADA安全评估与改进

1. 引言

在数字化时代，安全工作至关重要。荷兰政府和私营部门于2006年成立了国家打击网络犯罪基础设施项目（NICC），旨在制定成功的网络犯罪应对策略。NICC基础设施包含多个组成部分，如联络点、报告单位、趋势监测、监控与检测、信息分发、教育、预警、发展、知识共享、监视、预防、终止和缓解等。

NICC还通过举办网络犯罪信息交换平台，加强了这一基础设施。在这个平台上，公共和私人组织共享敏感信息，并开展和支持实际项目与试验，以解决具体问题并积累网络犯罪相关知识。该信息交换模式基于英国国家基础设施保护中心（CPNI）设计的模式。NICC信息交换功能可形象地比喻为一朵“花”，政府机构构成花心，关键基础设施（CI）部门和其他依赖信息技术的主要工业社区则是花瓣。各部门自行管理“花瓣”，决定政府机构可参与的会议部分以及可共享的信息。信息的保密性通过遵循交通灯协议的传播规则来维护。

荷兰饮用水行业源于地方市政公用事业的大规模合并。1952年有198家饮用水公司，到2007年减少至10家。2001年9·11事件后，该行业大力加强了饮用水厂和系统的物理安全。2006年NICC成立后，饮用水行业是首批加入以应对网络风险的CI部门之一，他们将SCADA安全列为NICC议程中的信息安全问题之一。SCADA即监控与数据采集，在本文中是用于控制原水收集、净化过程、饮用水质量以及向客户输送和分配饮用水的所有过程控制系统和网络的统称。饮用水行业与NICC合作开展了一个项目，旨在：（1）调查当前行业范围内SCADA信息安全的现状；（2）分析和报告结果；（3）制定一套良好实践，为SCADA/过程控制环境提供行业范围内的信息安全基线。

2. 问卷调查调查方