OG东方厅

English日本語

工业互联网安全专题 > 政策尺度

《工业节制系统信息安全防护指南》

作者：：：工业和信息化部 2016-10-17

工业节制系统信息安全事关经济发展、社会不变和国度安全。。。为提升工业企业工业节制系统信息安全（以下简称工控安全）防护水平，，，保险工业节制系统安全，，，制订本指南。。。

工业节制系统利用企业以及从事工业节制系统规划、设计、建设、运维、评估的企事业单元合用本指南。。。

工业节制系统利用企业应从以下十一个方面做好工控安全防护工作。。。

一、安全软件选择与治理

（一）在工业主机上选取经过离线环境中充分验证测试的防病毒软件或利用法式白名单软件，，，只允许经过工业企业自身授权和安全评估的软件运行。。。

（二）成立防病毒和恶意软件入侵治理机制，，，对工业节制系统及一时接入的设备采取病毒查杀等安全预防措施。。。

二、配置和补丁治理

（一）做好工业节制网络、工业主机和工业节制设备的安全配置，，，成立工业节制系统配置清单，，，定期进行配置审计。。。

（二）对重大配置调换制订调换打算并进行影响分析，，，配置调换执行前进行严格安全测试。。。

（三）亲昵关正视大工控安全缝隙及其补丁颁布，，，实时采取补丁升级措施。。。在补丁装置前，，，需对补丁进行严格的安全评估和测试验证。。。

三、 天堑安全防护

（一）分离工业节制系统的开发、测试和出产环境。。。

（二）通过工业节制网络天堑防护设备对工业节制网络与企业网或互联网之间的天堑进行安全防护，，，不容没有防护的工业节制网络与互联网衔接。。。

（三）通过工业防火墙、网闸等防护设备对工业节制网络安全区域之间进行逻辑隔离安全防护。。。

四、物理和环境安全防护

（一）对重要工程师站、数据库、服务器等主题工业节制软硬件地点区域采取接见节制、视频监控、专人值守等物理安全防护措施。。。

（二）拆除或关闭工业主机上不用要的USB、光驱、无线等接口。。。若确需使用，，，通过主机外设安全治理技术伎俩执行严格接见节制。。。

五、身份认证

（一）在工业主机登录、利用服务资源接见、工业云平台接见等过程中使用身份认证治理。。。对于关键设备、系统和平台的接见选取多成分认证。。。

（二）合理分类设置账户权限，，，以最小特权准则分配账户权限。。。

（三）强化工业节制设备、SCADA软件、工业通讯设备等的登录账户及密码，，，预防使用默认口令或弱口令,定期更新口令。。。

（四）加强对身份认证证手札息�； ；ちΧ�，，，不容在分歧系统和网络环境下共享。。。

六、远程接见安全

（一）准则上严格不容工业节制系统面向互联网开明HTTP、FTP、Telnet等高风险通用网络服务。。。

（二）确需远程接见的，，，选取数据单向接见节制等战术进行安全加固，，，对接见时限进行节制，，，并选取加标锁定战术。。。

（三）确需远程守护的，，，选取虚构专用网络（VPN）等远程接入方式进行。。。

（四）保留工业节制系统的有关接见日志，，，并对操作过程进行安全审计。。。

七、安全监测和应急预案演练

（一）在工业节制网络部署网络安全监测设备，，，实时发现、汇报并处置网络攻击或异常行为。。。

（二）在重要工业节制设备前端部署具备工业和谈深度包检测职能的防护设备，，，限度违法操作。。。

（三）制订工控安全事务应急响应预案，，，当遭逢安全威胁导致工业节制系统出现异�； ；蚬收鲜�，，，应立即采取垂危防护措施，，，预防事态扩大，，，并逐级报送直至属地省级工业和信息化主管部门，，，同时把稳�； ；は殖�，，，以便进行调查取证。。。

（四）定期对工业节制系统的应急响应预案进行演练，，，必要时对应急响应预案进行订正。。。

八、资产安全

（一）建设工业节制系统资产清单，，，明确资产责任人，，，以及资产使用及措置规定。。。

（二）对关键主机设备、网络设备、节制组件等进行冗余配置。。。

九、数据安全

（一）对静态存储和动态传输过程中的重要工业数据进行�； ；�，，，凭据风险评估了局对数据信息进行分级分类治理。。。

（二）定期备份关键业务数据。。。

（三）对测试数据进行�； ；�。。。

十、供给链治理

（一）在选择工业节制系统规划、设计、建设、运维或评估等服务商时，，，优先思考具备工控安全防护经验的企事业单元，，，以合一致方式明确服务商应承担的信息安全责任和使命。。。

（二）以保密和谈的方式要求服务商做好保密工作，，，防备敏感信息外泄。。。

十一、落实责任

通过成立工控安全治理机制、成立信息安全协调小组等方式，，，明确工控安全治理责任人，，，落实工控安全责任制，，，部署工控安全防护措施。。。

上一篇 下一篇

7*24小时服务热线

400-624-3900


【网站地图】