解决之道出炉→→《工业节制系统网络安全防护指南》
颁布功夫 2024-02-052016年10月17日，，工业和信息化部颁布了《工业节制系统信息安全防护指南》，，领导工业企业发展工控安全防护工作。2024年1月19日，，工业和信息化部颁布了新版《工业节制系统网络安全防护指南》（以下简称《指南》）。新版《指南》的内容从2016版的11个方面30项防护领导，，演变为4个方面33项防护领导。
相较于2016版重点针对工业节制系统的安全防护，，新版越发关注工业节制系统在运营、、、治理和使用场景方面的安全防护，，也更贴合当前新型工业化发展过程中工业企业数字化转型的安全需要，，更易于工业企业在工控安全防护建设方面的具体实际。本文通过具体解读《指南》中涉及的安全治理、、、技术防护、、、安全运营和责任落实四风雅面内容并别离提出解决之道，，援手用户更好地理解和利用《指南》。
笃行见真知 《指南》解决之道
《指南》蕴含安全治理、、、技术防护、、、安全运营和责任落实四个方面，，列出了33项具体防护领导。为方便各人学习参考，，这里对《指南》进行了架构总结，，如下图所示：
从图中能够看出，，《指南》在各个方面的领导内容极度精辟，，正视实操性，，大幅降低工业企业参考实际的复杂度，，综合思考了工业企业在成本、、、可行性和可操作性方面的需要。
安全治理
在安全治理方面，，治理针对性强且内容重点凸起，，重要聚焦资产、、、配置、、、供给链、、、宣布道育四个方向。
1、、、资产治理和配置治理是强化工控安全治理的重要基础，，加强这两方面的安全治理，，不仅可能提升企业应对工控安全缝隙、、、勒索病毒等高危风险的能力，，也可能有效加强工业企业在产生安全事务后的溯源、、、应急措置和复原能力。
2、、、供给链安满是以往工控安全普遍忽视的盲区，，信息化和数字化的发展使企业供给商的数量和类型也在不休扩大，，若何针对供给商进行安全治理也是亟待解决的重要问题，，而安全治理方面的要求是供给商安全治理的重要步骤。
3、、、人员安满是网络安全建设重要环节，，安全意识宣贯和技术培训是提升人员安全的重要伎俩，，工控安全在人员安全意识和专业技术能力方面的要求越发专业、、、需要也更为火急。
技术防护
在技术防护方面，，没有复杂繁多的技术要求，，直指工控安全的幽微环节，，提出针对性高、、、落地性强的领导建议，，正视实际操作。
1、、、主机和终端是近年来工控安全事务的重灾区，，勒索病毒、、、高危缝隙普遍呈此刻工业主机和终端环境中，，由于特殊的使用场景和环境，，工业企业在主机和终端安全防护方面一向极度审慎，，《指南》重点加强对防病毒、、、软件白名单、、、USB管控以及设备准入的防护能力，，不仅切合用户的现实安全关切，，覆盖典型的安全风险，，也是当前有关防护产品可能具体落地的能力。
解决之道：部署工业主机卫士和网络准入节制系统（NAC）可有效覆盖该项领导建议。
2、、、云平台、、、物联网、、、5G网络的利用，，对工业企业网络架构和天堑安全提出了新的要求，，《指南》重点聚焦网络分分辨域、、、无线网络、、、远程接见以及商用密码使用等场景的安全防护，，可进一步提升企业的天堑安全防护能力。
解决之道：部署工业防火墙、、、工业网闸、、、SDP接见节制网关、、、网络准入节制系统（NAC）、、、商用密码服务治理平台可有效覆盖该项领导建议。
3、、、工业设备上云是企业工业互联网建设的重要内容，，由此带来的安全威胁微风险若何进行防护和节制也是企业工控安全建设的重点，，《指南》对上云的接入要求、、、过程和环境都提出了相应的建议。
解决之道：部署云安全资源池、、、工业物联网安全网关（IoT-VBox）可有效覆盖该项领导建议。
4、、、接见制作执行系统（MES）、、、组态软件和工业数据库等利用服务已经普遍利用在工业企业的出产过程中，，这些利用系统和软件的接见节制、、、权限治理以及开发迭代等方面的安全防护也是工业企业要重点加强的领域。
解决之道：通过提供代码安全测试服务或部署代码安全测试系统、、、SDP接见节制网关可有效覆盖该项领导建议。
5、、、系统数据安全以往对于工控安全并不是重点防护对象，，而近年来工信部对工业领域数据安全治理的器重以及数据安全在工业数字化过程中的重要性，，萦绕数据安全的能力建设成为工业企业必备的基础能力。
安全运营
在安全运营方面，，《指南》从监测预警、、、运营中心、、、应急措置、、、安全评估、、、缝隙治理五个方面提出了领导建议，，覆盖工业企业安全运营的根基需要。
推荐企业工业节制网络部署监测审计有关设备或平台、、、选取工业节制系统蜜罐等威胁诱捕技术提升安全监测预警和自动防御能力；；；激励有前提的企业建设工业节制系统网络安全运营中心；；；强调应急预案、、、日志存储、、、备份复原能力，，提升企业应对安全事务的应急措置能力；；；定期发展安全风险评估，，成立安全缝隙治理机制，，提升企业自身安全免疫能力。
解决之道：成立工控安全运营中心或在已有网络安全运营中心的基础上部署工业互联网安全态势感知平台，，并成立配套的安全运营机制和流程。
责任落实
在责任落实方面，，《指南》也从安全监督的角度，，对工业企业的工控安全责任进行了两全规划，，严格遵循“谁运营谁掌管、、、谁主管谁掌管”的准则，，有效落实工控安全保�；；ぴ鹑�，，并依照三同步准则加强企业资源保险力度。
随着工业企业数字化转型措施加快，，工业节制系统盛开互联趋向显著，，工业企业面对的网络安全风险与日俱增，，《指南》的颁布和落实将切实提升工业企业在工业节制系统网络安全基线的防护水平，，解决走好新型工业化路线过程中工业节制系统网络安全面对的凸起问题。多年来，，OG东方厅持续深耕工控安全领域，，在技术研发、、、安全钻研、、、行业深入等方面不休发力，，沉淀了深厚的技术优势和经验，，为工业企业的数字化转型之路提供越发全面、、、有效、、、落地可行的解决规划，，护航新型工业化高质量发展。
京公网安备11010802024551号