English日本語
工业节造系统信息安全事关经济发展、社会不变和国度安全。为提升工业企业工业节造系统信息安全（以下简称工控安全）防护水平，保险工业节造系统安全，造订本指南。
工业节造系统利用企业以及从事工业节造系统规划、设计、建设、运维、评估的企事业单元合用本指南。
工业节造系统利用企业应从以下十一个方面做好工控安全防护工作。
一、安全软件选择与治理
（一）在工业主机上选取经过离线环境中充分验证测试的防病毒软件或利用法式白名单软件，只允许经过工业企业自身授权和安全评估的软件运行。
（二）成立防病毒和恶意软件入侵治理机造，对工业节造系统及一时接入的设备采取病毒查杀等安全预防措施。
二、配置和补丁治理
（一）做好工业节造网络、工业主机和工业节造设备的安全配置，成立工业节造系统配置清单，定期进行配置审计。
（二）对沉大配置调换造订调换打算并进行影响分析，配置调换执行前进行严格安全测试。
（三）亲昵关注沉大工控安全缝隙及其补丁颁布，实时采取补丁升级措施。在补丁装置前，需对补丁进行严格的安全评估和测试验证。
三、 天堑安全防护
（一）分离工业节造系统的开发、测试和出产环境。
（二）通过工业节造网络天堑防护设备对工业节造网络与企业网或互联网之间的天堑进行安全防护，不容没有防护的工业节造网络与互联网衔接。
（三）通过工业防火墙、网闸等防护设备对工业节造网络安全区域之间进行逻辑隔离安全防护。
四、物理和环境安全防护
（一）对沉要工程师站、数据库、服务器等主题工业节造软硬件地点区域采取接见节造、视频监控、专人值守等物理安全防护措施。
（二）拆除或封关工业主机上不用要的USB、光驱、无线等接口。若确需使用，通过主机表设安全治理技术伎俩执行严格接见节造。
五、身份认证
（一）在工业主机登录、利用服务资源接见、工业云平台接见等过程中使用身份认证治理。对于关键设备、系统和平台的接见选取多成分认证。
（二）合理分类设置账户权限，以最幼特权准则分配账户权限。
（三）强化工业节造设备、SCADA软件、工业通讯设备等的登录账户及密码，预防使用默认口令或弱口令,定期更新口令。
（四）加强对身份认证证手札息�；ちΧ�，不容在分歧系统和网络环境下共享。
六、远程接见安全
（一）准则上严格不容工业节造系统面向互联网开明HTTP、FTP、Telnet等高风险通用网络服务。
（二）确需远程接见的，选取数据单向接见节造等战术进行安全加固，对接见时限进行节造，并选取加标锁定战术。
（三）确需远程守护的，选取虚构专用网络（VPN）等远程接入方式进行。
（四）保留工业节造系统的有关接见日志，并对操作过程进行安全审计。
七、安全监测和应急预案演练
（一）在工业节造网络部署网络安全监测设备，实时发现、汇报并处置网络攻击或异常行为。
（二）在沉要工业节造设备前端部署具备工业和谈深度包检测职能的防护设备，限度违法操作。
（三）造订工控安全事务应急响应预案，当遭逢安全威胁导致工业节造系统出现异�；蚬收鲜�，该当即采取垂危防护措施，预防事态扩大，并逐级报送直至属地省级工业和信息化主管部门，同时把稳�；は殖�，以便进行调查取证。
（四）定期对工业节造系统的应急响应预案进行演练，必要时对应急响应预案进行订正。
八、资产安全
（一）建设工业节造系统资产清单，明确资产责任人，以及资产使用及措置规定。
（二）对关键主机设备、网络设备、节造组件等进行冗余配置。
九、数据安全
（一）对静态存储和动态传输过程中的沉要工业数据进行�；�，凭据风险评估了局对数据信息进行分级分类治理。
（二）定期备份关键业务数据。
（三）对测试数据进行�；�。
十、供给链治理
（一）在选择工业节造系统规划、设计、建设、运维或评估等服务商时，优先思考具备工控安全防护经验的企事业单元，以合一致方式明确服务商应承担的信息安全责任和使命。
（二）以保密和谈的方式要求服务商做好保密工作，防备敏感信息表泄。
十一、落实责任
通过成立工控安全治理机造、成立信息安全协调幼组等方式，明确工控安全治理责任人，落实工控安全责任造，部署工控安全防护措施。
Copyright ? GA黄金甲 版权所有 京ICP备05032414号 
京公网安备11010802024551号
