时下,网络安全已成为开展各项业务所必须考虑的关键问题。工业控制系统(industiral control system,ICS)被广泛应用于石油天然气、核工业、交通、水处理等国家关键基础设施领域,最初被设计建造成孤立的系统,与其他外部网路之间没有任何联系。因此,一直以来都不必考虑其遭受网络攻击。随着两化融合不断深入,工业控制网与企业信息网乃至互联网的连接愈发紧密。这意味着脆弱的工控系统极易遭受来着外部网络的攻击。近几年,连续出现了专门针对ICS攻击的病毒“震网”、"duqu"和“火焰”,给伊朗等一些国家的核设施和关键基础设施造成了巨大破坏。愈演愈烈的袭击事件也为各国工控领域信息安全敲响了警钟。本文在分析研究国外权威的工业控制系统信息安全风险评估标准和指南的基础上,提出工业控制系统信息安全检查标准架构,为今后开展工业控制系统信息安全检查提供理论指导。本文还对典型工业锅炉模拟控制系统进行脆弱性分析,运用常见的网络攻击技术对模拟系统进行测试,完整复现ICS遭受攻击后的恶劣后果。测试结果以点概面突显出我国ICS领域正面临的巨大风险,对加强ICS的安全性具有指导和探索作用。本文结合工业控制系统的实际特点,提出一种基于模糊层次分析的工控系统信息安全风险评估方法,创造性的引入模糊一致矩阵,克服了传统层次分析法评判结果缺乏模糊性且需要进行复杂的一致性检验问题。本文还运用所提方法对上海某石化企业控制系统进行风险评估。该方法能够有效评估出系统资产的重要性分布、脆弱性严重程度分布以及所面临的威胁分布,并综合评估出系统风险,从而验证了所提方法的实用性和有效性,为下一步的风险管理提供了较好的理论基础。