解讀工業(yè)控制系統(tǒng)信息安全防護指南-文庫吧資料
2025-08-05 04:13本頁面
【正文】 行備份，通過審計人員賬戶、訪問時間、操作內(nèi)容等日志信息，追蹤定位非授權(quán)訪問行為。 解讀：工業(yè)企業(yè)確需遠程維護的，應(yīng)通過對遠程接入通道進行認證、加密等方式保證其安全性，如采用虛擬專用網(wǎng)絡(luò)（VPN）等方式，對接入賬戶實行專人專號，并定期審計接入賬戶操作記錄。采用加標鎖定策略，禁止訪問方在遠程訪問期間實施非法操作。 ，采用數(shù)據(jù)單向訪問控制等策略進行安全加固，對訪問時限進行控制，并采用加標鎖定策略?！ 。┻h程訪問安全 、FTP、Telnet等高風險通用網(wǎng)絡(luò)服務(wù)?！ ?，禁止在不同系統(tǒng)和網(wǎng)絡(luò)環(huán)境下共享。 、SCADA軟件、工業(yè)通信設(shè)備等的登錄賬戶及密碼，避免使用默認口令或弱口令,定期更新口令?！ 〗庾x：工業(yè)企業(yè)應(yīng)以滿足工作要求的最小特權(quán)原則來進行系統(tǒng)賬戶權(quán)限分配，確保因事故、錯誤、篡改等原因造成的損失最小化?！ 〗庾x：用戶在登錄工業(yè)主機、訪問應(yīng)用服務(wù)資源及工業(yè)云平臺等過程中，應(yīng)使用口令密碼、USBkey、智能卡、生物指紋、虹膜等身份認證管理手段，必要時可同時采用多種認證手段?！ 。ㄎ澹┥矸菡J證 、應(yīng)用服務(wù)資源訪問、工業(yè)云平臺訪問等過程中使用身份認證管理?！ 〗庾x：USB、光驅(qū)、無線等工業(yè)主機外設(shè)的使用，為病毒、木馬、蠕蟲等惡意代碼入侵提供了途徑，拆除或封閉工業(yè)主機上不必要的外設(shè)接口可減少被感染的風險?！ ⒐怛?qū)、無線等接口?！ 。ㄋ模┪锢砗铜h(huán)境安全防護 、數(shù)據(jù)庫、服務(wù)器等核心工業(yè)控制軟硬件所在區(qū)域采取訪問控制、視頻監(jiān)控、專人值守等物理安全防護措施。 解讀：工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全區(qū)域根據(jù)區(qū)域重要性和業(yè)務(wù)需求進行劃分。工業(yè)企業(yè)應(yīng)根據(jù)實際情況，在不同網(wǎng)絡(luò)邊界之間部署邊界安全防護設(shè)備，實現(xiàn)安全訪問控制，阻斷非法網(wǎng)絡(luò)訪問，嚴格禁止沒有防護的工業(yè)控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接。 ，禁止沒有防護的工業(yè)控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接?！ 。ㄈ┻吔绨踩雷o 、測試和生產(chǎn)環(huán)境?！ 〗庾x：工業(yè)企業(yè)應(yīng)密切關(guān)注CNVD、CNNVD等漏洞庫及設(shè)備廠商發(fā)布的補丁?！ 。皶r采取補丁升級措施。其中，重大配置變更是指重大漏洞補丁更新、安全設(shè)備的新增或減少、安全域的重新劃分等。 ，配置變更實施前進行嚴格安全測試?！ 。ǘ┡渲煤脱a丁管理 、工業(yè)主機和工業(yè)控制設(shè)備的安全配置，建立工業(yè)控制系統(tǒng)配置清單，定期進行配置審計?！ 〗庾x：工業(yè)企業(yè)需要建立工業(yè)控制系統(tǒng)防病毒和惡意軟件入侵管理機制，對工業(yè)控制系統(tǒng)及臨時接入的設(shè)備采用必要的安全預(yù)防措施。 2. 解讀：工業(yè)控制系統(tǒng)對系統(tǒng)可用性、實時性要求較高，工業(yè)主機如MES服務(wù)器
法律信息相關(guān)推薦
鄂ICP備17016276號-1