English日本語
概述
钢铁行业是我国工业的沉要组成部门。重要工艺有焦化、烧结、高炉、转炉、连铸、热轧和冷轧等，节造系统通常多选取国表的设备，蕴含西门子、施耐德、ABB等，每个工艺段都很沉要，各个工艺段环环相扣，缺一不成，一旦出现问题则会影响到其他工艺段业务的正常运行。
风险
凭据GA黄金甲对现场的需要调研微风险评估，总结风险如下：
● 各个出产节造区内部短缺相应的安全防护措施，天堑和沉点区域没有做隔离，有些区域如冷轧则是选取传统防火墙进行安全隔离；
● 高炉、转炉等工艺段由于投运功夫较早，现场操作系统老旧，很少更新，存在缝隙；
● 现场节造室主机很少装置杀毒软件，即便装置杀毒软件也很少更新，存在安全隐患；
● 没有独立的信息安全数门或者信息安全岗位，安全战术和安全治理造度不美满。
尺度
《工业节造系统信息安全防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统安全等级�；じ蟆�
规划
● 部署操作站安整系统，对操作站、工程师站以及服务器等主机设备的USB、光驱、无线等接口进行严格表设节造，预防表设成为攻击入口；
● 部署工控异常监测系统，实时监测针对工控系统入侵行为及异常行为，预防工业网络遭逢网络攻击或异常接见；
● 部署工业防火墙，实现了对出产执层到车间内工控系统的接见节造，阻断来自治理网的犯法行为。确保OPC服务器上传数据的绝对单向，预防OPC服务器被作为攻击入口；
● 部署工控漏扫系统，通过定期的缝隙扫描检测可能有效的发现现场设备的缝隙和脆弱性，做到提前防备；
● 部署安全运维审计系统，通过单点登录，行为审计等，可能有效的管控远程运维人员，纪录其操作行为；
● 部署安全治理系统，可能对系统中所有的安全设备和网络设备进行统一治理，做到战术统一下发，日志统一网络，方便现场运维人员。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
