解讀工業(yè)控制系統(tǒng)信息安全防護(hù)指南-全文預(yù)覽
【正文】 預(yù)案演練，演練形式包括桌面演練、單項(xiàng)演練、綜合演練等?！ 。?dāng)遭受安全威脅導(dǎo)致工業(yè)控制系統(tǒng)出現(xiàn)異?；蚬收蠒r(shí)，應(yīng)立即采取緊急防護(hù)措施，防止事態(tài)擴(kuò)大，并逐級(jí)報(bào)送直至屬地省級(jí)工業(yè)和信息化主管部門，同時(shí)注意保護(hù)現(xiàn)場(chǎng)，以便進(jìn)行調(diào)查取證?！ 〗庾x: 解讀：工業(yè)企業(yè)確需遠(yuǎn)程維護(hù)的，應(yīng)通過對(duì)遠(yuǎn)程接入通道進(jìn)行認(rèn)證、加密等方式保證其安全性，如采用虛擬專用網(wǎng)絡(luò)（VPN）等方式，對(duì)接入賬戶實(shí)行專人專號(hào)，并定期審計(jì)接入賬戶操作記錄?！ 。捎脭?shù)據(jù)單向訪問控制等策略進(jìn)行安全加固，對(duì)訪問時(shí)限進(jìn)行控制，并采用加標(biāo)鎖定策略?！ ?，禁止在不同系統(tǒng)和網(wǎng)絡(luò)環(huán)境下共享?！ 〗庾x：工業(yè)企業(yè)應(yīng)以滿足工作要求的最小特權(quán)原則來(lái)進(jìn)行系統(tǒng)賬戶權(quán)限分配，確保因事故、錯(cuò)誤、篡改等原因造成的損失最小化?！ 。ㄎ澹┥矸菡J(rèn)證 、應(yīng)用服務(wù)資源訪問、工業(yè)云平臺(tái)訪問等過程中使用身份認(rèn)證管理?！ ?、光驅(qū)、無(wú)線等接口。 解讀：工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全區(qū)域根據(jù)區(qū)域重要性和業(yè)務(wù)需求進(jìn)行劃分?！ 。箾]有防護(hù)的工業(yè)控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接。 解讀：工業(yè)企業(yè)應(yīng)密切關(guān)注CNVD、CNNVD等漏洞庫(kù)及設(shè)備廠商發(fā)布的補(bǔ)丁。其中，重大配置變更是指重大漏洞補(bǔ)丁更新、安全設(shè)備的新增或減少、安全域的重新劃分等?！ 。ǘ┡渲煤脱a(bǔ)丁管理 、工業(yè)主機(jī)和工業(yè)控制設(shè)備的安全配置，建立工業(yè)控制系統(tǒng)配置清單，定期進(jìn)行配置審計(jì)。 2. 三、內(nèi)容詳解 《指南》堅(jiān)持企業(yè)的主體責(zé)任及政府的監(jiān)管、服務(wù)職責(zé)，聚焦系統(tǒng)防護(hù)、安全管理等安全保障重點(diǎn)，提出了11項(xiàng)防護(hù)要求，具體解讀如下： ?。ㄒ唬┌踩浖x擇與管理 1. ?。ǘ┩怀龉I(yè)企業(yè)主體責(zé)任 《指南》根據(jù)我國(guó)工控安全管理工作實(shí)踐經(jīng)驗(yàn)，面向工業(yè)企業(yè)提出工控安全防護(hù)要求，確立企業(yè)作為工控安全責(zé)任主體，要求企業(yè)明確工控安全管理責(zé)任人，落實(shí)工控安全責(zé)任制。在生產(chǎn)力顯著提高的同時(shí)，工業(yè)控制系統(tǒng)面臨著日益嚴(yán)峻的信息安全威脅。工業(yè)控制系統(tǒng)信息安全（以下簡(jiǎn)稱“工控安全”）是國(guó)家網(wǎng)絡(luò)和信息安全的重要組成部分，是推動(dòng)中國(guó)制造202制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的基礎(chǔ)保障?！豆I(yè)控制系統(tǒng)信息安全防護(hù)指南》解讀發(fā)布時(shí)間：20161108近年來(lái)，隨著信息化和工業(yè)化融合的不斷深入，工業(yè)控制系統(tǒng)從單機(jī)走向互聯(lián)，從封閉走向開放，從自動(dòng)化走向智能化。編制思路如下： ?。ㄒ唬┞鋵?shí)《國(guó)家網(wǎng)絡(luò)安全法》要求 《指南》所列11項(xiàng)要求充分體現(xiàn)了《國(guó)家網(wǎng)絡(luò)安全法》中網(wǎng)絡(luò)安全支持與促進(jìn)、網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全、監(jiān)測(cè)預(yù)警與應(yīng)急處置等法規(guī)在工控安全領(lǐng)域的要求，是《國(guó)家網(wǎng)絡(luò)安全法》在工業(yè)領(lǐng)域的具體
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1