【正文】 　?。ㄊ唬┞鋵嵷?zé)任　　通過建立工控安全管理機制、成立信息安全協(xié)調(diào)小組等方式，明確工控安全管理責(zé)任人，落實工控安全責(zé)任制，部署工控安全防護措施?！　〗庾x：工業(yè)企業(yè)應(yīng)建設(shè)工業(yè)控制系統(tǒng)資產(chǎn)清單，包括信息資產(chǎn)、軟件資產(chǎn)、硬件資產(chǎn)等?！　?，采用虛擬專用網(wǎng)絡(luò)（VPN）等遠程接入方式進行。確需使用時，可采用主機外設(shè)統(tǒng)一管理設(shè)備、隔離存放有外設(shè)接口的工業(yè)主機等安全管理技術(shù)手段。在補丁安裝前，需對補丁進行嚴格的安全評估和測試驗證。　?。ㄎ澹娬{(diào)工業(yè)控制系統(tǒng)全生命周期安全防護　　《指南》涵蓋工業(yè)控制系統(tǒng)設(shè)計、選型、建設(shè)、測試、運行、檢修、廢棄各階段防護工作要求，從安全軟件選型、訪問控制策略構(gòu)建、數(shù)據(jù)安全保護、資產(chǎn)配置管理等方面提出了具體實施細則?！豆I(yè)控制系統(tǒng)信息安全防護指南》解讀發(fā)布時間：20161108　　三、內(nèi)容詳解　　《指南》堅持企業(yè)的主體責(zé)任及政府的監(jiān)管、服務(wù)職責(zé)，聚焦系統(tǒng)防護、安全管理等安全保障重點，提出了11項防護要求，具體解讀如下：　?。ㄒ唬┌踩浖x擇與管理　　1.　　解讀：工業(yè)企業(yè)應(yīng)密切關(guān)注CNVD、CNNVD等漏洞庫及設(shè)備廠商發(fā)布的補丁?！　。ㄎ澹┥矸菡J證　　、應(yīng)用服務(wù)資源訪問、工業(yè)云平臺訪問等過程中使用身份認證管理。　　解讀：工業(yè)企業(yè)確需遠程維護的，應(yīng)通過對遠程接入通道進行認證、加密等方式保證其安全性，如采用虛擬專用網(wǎng)絡(luò)（VPN）等方式，對接入賬戶實行專人專號，并定期審計接入賬戶操作記錄。明確資產(chǎn)責(zé)任人，建立資產(chǎn)使用及處置規(guī)則，定期對資產(chǎn)進行安全巡檢，審計資產(chǎn)使用記錄，并檢查資產(chǎn)運行狀態(tài)，及時發(fā)現(xiàn)風(fēng)險?！　〗庾x：工業(yè)企業(yè)應(yīng)建立健全工控安全管理機制，明確工控安全主體責(zé)任，成立由企業(yè)負責(zé)人牽頭的，由信息化、生產(chǎn)管理、設(shè)備管理等相關(guān)部門組成的工業(yè)控制系統(tǒng)信息安全協(xié)調(diào)小組，負責(zé)工業(yè)控制系統(tǒng)全生命周期的安全防護體系建設(shè)和管理，制定工業(yè)控制系統(tǒng)安全管理制度，部署工控安全防護措施。防范工藝參數(shù)、配置文件、設(shè)備運行數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、控制指令等敏感信息外泄?！　。ò耍┵Y產(chǎn)安全　　，明確資產(chǎn)責(zé)任人，以及資產(chǎn)使用及處置規(guī)則。采用加標鎖定策略，禁止訪問方在遠程訪問期間實施非法操作?！　〗庾x：USB、光驅(qū)、無線等工業(yè)主機外設(shè)的使用，為病毒、木馬、蠕蟲等惡意代碼入侵提供了途徑，拆除或封閉工業(yè)主機上不必要的外設(shè)接口可減少被感染的風(fēng)險。　　，及時采取補丁升級措施。　?。ㄋ模┙梃b發(fā)達國家工控安全防護經(jīng)驗　　《指南》參考了美國、歐盟、日本等發(fā)達國家工控安全相關(guān)政策、標準和最佳實踐做法，對安全軟件選擇與管理、配置與補丁管理、邊界安全防護等措施