解决之道出炉→→《工业控制系统网络清静防护指南》

宣布时间 2024-02-05

2016年10月17日，工业和信息化部宣布了《工业控制系统信息清静防护指南》，指导工业企业开展工控清静防护事情。2024年1月19日，工业和信息化部宣布了新版《工业控制系统网络清静防护指南》（以下简称《指南》）。新版《指南》的内容从2016版的11个方面30项防护指导，演变为4个方面33项防护指导。


相较于2016版重点针对工业控制系统的清静防护，新版越发关注工业控制系统在运营、管理和使用场景方面的清静防护，也更贴合目今新型工业化生长历程中工业企业数字化转型的清静需求，更易于工业企业在工控清静防护建设方面的详细实践。本文通过详细解读《指南》中涉及的清静管理、手艺防护、清静运营和责任落实四大方面内容并划分提出解决之道，资助用户更好地明确和应用《指南》。



笃行见真知 《指南》解决之道



《指南》包括清静管理、手艺防护、清静运营和责任落实四个方面，列出了33项详细防护指导。为利便各人学衔拷寮，这里对《指南》举行了架构总结，如下图所示：


尊龙凯时 - 人生就是搏!


从图中可以看出，《指南》在各个方面的指导内容很是精炼，注重实操性，大幅降低工业企业参考实践的重漂后，综合思量了工业企业在本钱、可行性和可操作性方面的需求。


清静管理


在清静管理方面，管理针对性强且内容重点突出，主要聚焦资产、设置、供应链、宣布道育四个偏向。


1、资产管理和设置管理是强化工控清静管理的主要基础，增强这两方面的清静管理，不但能够提升企业应对工控清静误差、勒索病毒等高危危害的能力，也能够有用增强工业企业在爆发清静事务后的溯源、应急处置惩罚和恢复能力。


解决之道：安排工业互联网清静集中管理剖析系统、工业控制系统清静检查工具箱、工业防火墙等产品可笼罩该项指导建议。


2、供应链清静是以往工控清静普遍忽视的盲区，信息化和数字化的生长使企业供应商的数目和类型也在一直扩大，怎样针对供应商举行清静管理也是亟待解决的主要问题，而清静管理方面的要求是供应商清静管理的主要办法。


解决之道：建设供应商清静管理制度，安排超等SIM清静网关，从管理和手艺领域笼罩该项指导建议。


3、职员清静是网络清静建设主要环节，清静意识宣贯和手艺培训是提升职员清静的主要手段，工控清静在职员清静意识和专业手艺能力方面的要求越发专业、需求也更为迫切。


解决之道：建设宣布道育相关清静管理制度，约请网络清静机构和企业提供相关培训服务，有条件的企业可以安排工控清静实训平台，技管团结完整笼罩该项指导建议。


手艺防护


在手艺防护方面，没有重大繁多的手艺要求，直指工控清静的薄弱环节，提出针对性高、落地性强的指导建议，注重实践操作。


1、主机和终端是近年来工控清静事务的重灾区，勒索病毒、高危误差普遍泛起在工业主机和终端情形中，由于特殊的使用场景和情形，工业企业在主机和终端清静防护方面一直很是审慎，《指南》重点增强对防病毒、软件白名单、USB管控以及装备准入的防护能力，不但切适用户的现实清静关切，笼罩典范的清静危害，也是目今相关防护产品能够详细落地的能力。


解决之道：安排工业主机卫士和网络准入控制系统（NAC）可有用笼罩该项指导建议。


2、云平台、物联网、5G网络的应用，对工业企业网络架构和界线清静提出了新的要求，《指南》重点聚焦网络分区分域、无线网络、远程会见以及商用密码使用等场景的清静防护，可进一步提升企业的界线清静防护能力。


解决之道：安排工业防火墙、工业网闸、SDP会见控制网关、网络准入控制系统（NAC）、商用密码服务管理平台可有用笼罩该项指导建议。


3、工业装备上云是企业工业互联网建设的主要内容，由此带来的清静威胁和危害怎样举行防护和控制也是企业工控清静建设的重点，《指南》对上云的接入要求、历程和情形都提出了响应的建议。


解决之道：安排云清静资源池、工业物联网清静网关（IoT-VBox）可有用笼罩该项指导建议。


4、会见制造执行系统（MES）、组态软件和工业数据库等应用服务已经普遍应用在工业企业的生产历程中，这些应用系统和软件的会见控制、权限管理以及开发迭代等方面的清静防护也是工业企业要重点增强的领域。


解决之道：通过提供代码清静测试服务或安排代码清静测试系统、SDP会见控制网关可有用笼罩该项指导建议。


5、系统数据清静以往关于工控清静并不是重点防护工具，而近年来工信部对工业领域数据清静管理的重视以及数据清静在工业数字化历程中的主要性，围绕数据清静的能力建设成为工业企业必备的基础能力。


解决之道：安排数据清静分类分级工具以及数据跨境清静评估服务可有用笼罩该项指导建议。


清静运营


在清静运营方面，《指南》从监测预警、运营中心、应急处置惩罚、清静评估、误差管理五个方面提出了指导建议，笼罩工业企业清静运营的基本需求。


推荐企业工业控制网络安排监测审计相关装备或平台、接纳工业控制系统蜜罐等威胁诱捕手艺提升清静监测预警和自动防御能力；勉励有条件的企业建设工业控制系统网络清静运营中心；强调应急预案、日志存储、备份恢复能力，提升企业应对清静事务的应急处置惩罚能力；按期开展清静危害评估，建设清静误差管理机制，提升企业自身清静免疫能力。


解决之道：建设工控清静运营中心或在已有网络清静运营中心的基础上安排工业互联网清静态势感知平台，并建设配套的清静运营机制和流程。


责任落实


在责任落实方面，《指南》也从清静监视的角度，对工业企业的工控清静责任举行了统筹妄想，严酷遵照“谁运营谁认真、谁主管谁认真”的原则，有用落实工控清静�；ぴ鹑�，并凭证三同步原则增强企业资源包管力度。


解决之道：通过工控清静妄想咨询服务，建设企业工控清静建设妄想，完善工控清静管理和手艺系统，分阶段、分办法有用推进工控清静的能力建设。


随着工业企业数字化转型程序加速，工业控制系统开放互联趋势显着，工业企业面临的网络清静危害与日俱增，《指南》的宣布和落实将切实提升工业企业在工业控制系统网络清静基线的防护水平，解决走好新型工业化蹊径历程中工业控制系统网络清静面临的突出问题。多年来，尊龙凯官网入口一连深耕工控清静领域，在手艺研发、清静研究、行业深化等方面一直发力，沉淀了深挚的手艺优势和履历，为工业企业的数字化转型之路提供越发周全、有用、落地可行的解决计划，护航新型工业化高质量生长。