解讀工業(yè)控制系統(tǒng)信息安全防護指南(編輯修改稿)
2025-08-26 04:13 本頁面
【文章內(nèi)容簡介】 的工業(yè)控制網(wǎng)絡與互聯(lián)網(wǎng)連接。 、網(wǎng)閘等防護設備對工業(yè)控制網(wǎng)絡安全區(qū)域之間進行邏輯隔離安全防護?！ 〗庾x：工業(yè)控制系統(tǒng)網(wǎng)絡安全區(qū)域根據(jù)區(qū)域重要性和業(yè)務需求進行劃分。區(qū)域之間的安全防護，可采用工業(yè)防火墻、網(wǎng)閘等設備進行邏輯隔離安全防護?！ 。ㄋ模┪锢砗铜h(huán)境安全防護 、數(shù)據(jù)庫、服務器等核心工業(yè)控制軟硬件所在區(qū)域采取訪問控制、視頻監(jiān)控、專人值守等物理安全防護措施?！ 〗庾x：工業(yè)企業(yè)應對重要工業(yè)控制系統(tǒng)資產(chǎn)所在區(qū)域，采用適當?shù)奈锢戆踩雷o措施?！ ?、光驅(qū)、無線等接口。若確需使用，通過主機外設安全管理技術手段實施嚴格訪問控制?！ 〗庾x：USB、光驅(qū)、無線等工業(yè)主機外設的使用，為病毒、木馬、蠕蟲等惡意代碼入侵提供了途徑，拆除或封閉工業(yè)主機上不必要的外設接口可減少被感染的風險。確需使用時，可采用主機外設統(tǒng)一管理設備、隔離存放有外設接口的工業(yè)主機等安全管理技術手段?！ 。ㄎ澹┥矸菡J證 、應用服務資源訪問、工業(yè)云平臺訪問等過程中使用身份認證管理。對于關鍵設備、系統(tǒng)和平臺的訪問采用多因素認證?！ 〗庾x：用戶在登錄工業(yè)主機、訪問應用服務資源及工業(yè)云平臺等過程中，應使用口令密碼、USBkey、智能卡、生物指紋、虹膜等身份認證管理手段，必要時可同時采用多種認證手段?！ ?，以最小特權(quán)原則分配賬戶權(quán)限?！ 〗庾x：工業(yè)企業(yè)應以滿足工作要求的最小特權(quán)原則來進行系統(tǒng)賬戶權(quán)限分配，確保因事故、錯誤、篡改等原因造成的損失最小化。工業(yè)企業(yè)需定期審計分配的賬戶權(quán)限是否超出工作需要?！ CADA軟件、工業(yè)通信設備等的登錄賬戶及密碼，避免使用默認口令或弱口令,定期更新口令。 解讀：工業(yè)企業(yè)可參考供應商推薦的設置規(guī)則，并根據(jù)資產(chǎn)重要性，為工業(yè)控制設備、SCADA軟件、工業(yè)通信設備等設定不同強度的登錄賬戶及密碼，并進行定期更新，避免使用默認口令或弱口令?！ ?，禁止在不同系統(tǒng)和網(wǎng)絡環(huán)境下共享?！ 〗庾x：工業(yè)企業(yè)可采用USBkey等安全介質(zhì)存儲身份認證證書信息，建立相關制度對證書的申請、發(fā)放、使用、吊銷等過程進行嚴格控制，保證不同系統(tǒng)和網(wǎng)絡環(huán)境下禁止使用相同的身份認證證書信息，減小證書暴露后對系統(tǒng)和網(wǎng)絡的影響?！ 。┻h程訪問安全 、FTP、Telnet等高風險通用網(wǎng)絡服務。 解讀：工業(yè)控制系統(tǒng)面向互聯(lián)網(wǎng)開通HTTP、FTP、Telnet等網(wǎng)絡服務，易導致工業(yè)控制系統(tǒng)被入侵、攻擊、利用，工業(yè)企業(yè)應原則上禁止工業(yè)控制系統(tǒng)開通高風險通用網(wǎng)絡服務。 ，采用數(shù)據(jù)單向訪問控制等策略進行安全加固，對訪問時限進行控制，并采用加標鎖定策略?！ 〗庾x：工業(yè)企業(yè)確需進行遠程訪問的，
法律信息相關推薦
鄂ICP備17016276號-1