解讀工業(yè)控制系統(tǒng)信息安全防護(hù)指南-資料下載頁
2025-07-30 04:13本頁面
【正文】 讀：工業(yè)企業(yè)應(yīng)對靜態(tài)存儲的重要工業(yè)數(shù)據(jù)進(jìn)行加密存儲，設(shè)置訪問控制功能，對動態(tài)傳輸?shù)闹匾I(yè)數(shù)據(jù)進(jìn)行加密傳輸，使用VPN等方式進(jìn)行隔離保護(hù)，并根據(jù)風(fēng)險評估結(jié)果，建立和完善數(shù)據(jù)信息的分級分類管理制度?！ ??！ 〗庾x：工業(yè)企業(yè)應(yīng)對關(guān)鍵業(yè)務(wù)數(shù)據(jù)，如工藝參數(shù)、配置文件、設(shè)備運行數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、控制指令等進(jìn)行定期備份?！ ??！ 〗庾x：工業(yè)企業(yè)應(yīng)對測試數(shù)據(jù)，包括安全評估數(shù)據(jù)、現(xiàn)場組態(tài)開發(fā)數(shù)據(jù)、系統(tǒng)聯(lián)調(diào)數(shù)據(jù)、現(xiàn)場變更測試數(shù)據(jù)、應(yīng)急演練數(shù)據(jù)等進(jìn)行保護(hù)，如簽訂保密協(xié)議、回收測試數(shù)據(jù)等?！ 。ㄊ┕?yīng)鏈管理 、設(shè)計、建設(shè)、運維或評估等服務(wù)商時，優(yōu)先考慮具備工控安全防護(hù)經(jīng)驗的企事業(yè)單位，以合同等方式明確服務(wù)商應(yīng)承擔(dān)的信息安全責(zé)任和義務(wù)?！ 〗庾x：工業(yè)企業(yè)在選擇工業(yè)控制系統(tǒng)規(guī)劃、設(shè)計、建設(shè)、運維或評估服務(wù)商時，應(yīng)優(yōu)先考慮有工控安全防護(hù)經(jīng)驗的服務(wù)商，并核查其提供的工控安全合同、案例、驗收報告等證明材料。在合同中應(yīng)以明文條款的方式約定服務(wù)商在服務(wù)過程中應(yīng)當(dāng)承擔(dān)的信息安全責(zé)任和義務(wù)。 ，防范敏感信息外泄?！ 〗庾x：工業(yè)企業(yè)應(yīng)與服務(wù)商簽訂保密協(xié)議，協(xié)議中應(yīng)約定保密內(nèi)容、保密時限、違約責(zé)任等內(nèi)容。防范工藝參數(shù)、配置文件、設(shè)備運行數(shù)據(jù)、生產(chǎn)數(shù)據(jù)、控制指令等敏感信息外泄。 （十一）落實責(zé)任 通過建立工控安全管理機制、成立信息安全協(xié)調(diào)小組等方式，明確工控安全管理責(zé)任人，落實工控安全責(zé)任制，部署工控安全防護(hù)措施?！ 〗庾x：工業(yè)企業(yè)應(yīng)建立健全工控安全管理機制，明確工控安全主體責(zé)任，成立由企業(yè)負(fù)責(zé)人牽頭的，由信息化、生產(chǎn)管理、設(shè)備管理等相關(guān)部門組成的工業(yè)控制系統(tǒng)信息安全協(xié)調(diào)小組，負(fù)責(zé)工業(yè)控制系統(tǒng)全生命周期的安全防護(hù)體系建設(shè)和管理，制定工業(yè)控制系統(tǒng)安全管理制度，部署工控安全防護(hù)措施?！ ∷?、貫徹落實 一是面向地方工業(yè)和信息化主管部門、中央企業(yè)等開展《指南》宣貫，依據(jù)《指南》要求組織培訓(xùn)，指導(dǎo)工業(yè)企業(yè)進(jìn)一步優(yōu)化工控安全管理與技術(shù)防護(hù)手段?！ 《沁x擇工業(yè)聚集發(fā)展城市及地區(qū)，設(shè)立工控安全防護(hù)試點區(qū)，組織區(qū)內(nèi)工業(yè)企業(yè)開展工控安全防護(hù)應(yīng)用試點，遴選優(yōu)秀試點企業(yè)分享工控安全防護(hù)經(jīng)驗，總結(jié)提煉工業(yè)控制系統(tǒng)防護(hù)示范案例?！ ∪菍ⅰ吨改稀芬蠹{入年度工業(yè)行業(yè)網(wǎng)絡(luò)安全檢查項目，強化責(zé)任落實到位，管理、技術(shù)落實到位。通過自查、抽查、深度檢查等方式促進(jìn)工業(yè)企業(yè)深入貫徹并落實《指南》?！ 〉胤焦ば胖鞴懿块T負(fù)責(zé)對本地區(qū)內(nèi)的工控安全防護(hù)工作進(jìn)行監(jiān)督管理，并配合工業(yè)和信息化部做好工控安全相關(guān)工作。工業(yè)企業(yè)應(yīng)按照《指南》各項要求，開展和完善工控安全防護(hù)工作，改善自身安全防護(hù)能力的同時，為全面提升我國工業(yè)信息安全防護(hù)水平提供支撐。
法律信息相關(guān)推薦
鄂ICP備17016276號-1