描述了基于工控系統的安全需求,采用商用密碼技術及可信計算3.0技術支撐的安全控制系統。可信計算技術體系全面使用商密算法,實現在工業嵌入式領域的可信度量和驗證,可以對啟動程序、操作系統、應用、數據、業務行為進行全面的度量控制,從而打破傳統以邊界防護為主體的網絡安全防護理念,構建基于控制系統本身的內生主動防護體系。