自出現(xiàn)人類開始，人與人之間就從未停止過交流和利用信息。而從人們開始旅行并記錄信息時起，信息的敏感性就發(fā)生了變化。已知最早對數(shù)據(jù)進行加密的人是凱撒大帝，在公元前 50 年，他曾通過加密來防止秘密消息落入敵人手中。那時候，大部分保護方法都是通過對傳遞過程進行管控，例如將信息交由可靠的人傳遞，附帶保護措施并存放在堅固的盒子內。

　　在十九世紀中葉，出現(xiàn)了能根據(jù)敏感性等級來管理信息的分類系統(tǒng)。第一次世界大戰(zhàn)期間，各個前線之間可通過多層分類方式進行通信和信息共享。加密方法在兩次世界大戰(zhàn)的間隙變得更為復雜，出現(xiàn)了專用于信息加密與解密的機器。而在第二次世界大戰(zhàn)中，同盟國之間的共享信息量非常之大，以至于分類系統(tǒng)和過程管控必須正式結合起來。

Gert Thoonen

　　在近幾十年中，隨著電子設備的引入，信息系統(tǒng)發(fā)生了迅猛變化。二十年前，大多數(shù)人都很少使用個人計算機，幾乎沒有人擔心計算機的安全問題。哪怕是在二十世紀八十年代初已經(jīng)出現(xiàn)計算機病毒之后，病毒的影響力和復雜程度也遠不及現(xiàn)在的病毒。即使有人能夠預見個人計算機的發(fā)展和普及，預見到眾多移動設備能連接全球化快速網(wǎng)絡的今天，他們也很難預見當今世界所面臨的數(shù)據(jù)安全威脅究竟有多么驚人。

　　那么，信息安全在今天意味著什么?

　　信息安全是指針對以任何形式(電子、物理等)存在的信息，防止未經(jīng)授權對其進行訪問、使用、披露、破壞、修改、檢查、記錄或毀滅的最佳實踐

　　信息安全主要基于兩個方面：

　　IT 安全，也稱為計算機安全和配置。最恰當?shù)姆Q法應該是“信息技術安全”，涵蓋所有智能設備(大部分智能設備都是計算機，但在自動化領域，這個定義應當是任何具有處理器和存儲器的設備)。IT 安全保障著公司內部所有技術的安全，防止公司數(shù)據(jù)或資產受到外部或內部的惡意攻擊。

　　信息保障一方面在于保護數(shù)據(jù)不丟失，同時也在于避免出現(xiàn)有效性問題。這不僅限于防止故障、物理竊取或其它任何可造成數(shù)據(jù)丟失的災難事件，還包括確保數(shù)據(jù)在其整個生命周期內都保持準確和一致。

　　可以說，我們期望控制系統(tǒng)能夠滿足未來的要求：利用專門的軟硬件、政策、規(guī)范來保護系統(tǒng)，防止數(shù)據(jù)發(fā)生或遭受損壞、毀滅、攔截、丟失或未授權的訪問。

　　安全控制系統(tǒng)有五項核心服務：(i) 驗證、(ii) 授權、(iii) 完整性、(iv) 保密性和 (v) 不可否認性。

　　在制造業(yè)中，充分發(fā)掘制造過程的價值是一項始終不變的追求。提高產能和降低生產成本會對工廠的盈利起到積極作用。而我們應確保的是，在提高盈利時不應以增加風險和犧牲安全性為代價。

　　使用不安全的系統(tǒng)不但會使利潤蒙受損失，機密數(shù)據(jù)的安全和完整性也會受到威脅。最終，不安全的系統(tǒng)將導致利潤喪失殆盡。按照傳統(tǒng)做法，在系統(tǒng)最初設計時主要考慮如何符合工廠在過程、環(huán)境、機械與電氣限制方面的要求，而系統(tǒng)的安全保障則是在事后來補救。

　　如今我們外部環(huán)境的技術水平和集成度越來越高，并且在通信技術(數(shù)據(jù))的推動下日新月異，這就要求我們改變做事的方法。我們的控制系統(tǒng)必須建立在牢固安全的基礎之上。安全不能是亡羊補牢，而應是未雨綢繆。

　　實際上，您無法想像我們在攻擊面前多么脆弱;我們必須從設計伊始就考慮到安全因素。操作系統(tǒng)并不是安全無虞的，防火墻也不能解決所有潛在問題。我們需要打破陳規(guī)。

　　與其先構建系統(tǒng)再檢查安全性，不如先確保安全性再構建系統(tǒng)。與其以功能、性能為重點來構建系統(tǒng)，然后再添加安全機制，不如先從安全著手，然后再解決功能和性能需求。這樣您才能奠定堅實的基礎，收獲安全的未來。

（轉載自羅克韋爾自動化）