解决之路出炉→→《工业节造系统网络安全防护指南》

颁布功夫 2024-02-05

2016年10月17日，工业和信息化部颁布了《工业节造系统信息安全防护指南》，领导工业企业发展工控安全防护工作。2024年1月19日，工业和信息化部颁布了新版《工业节造系统网络安全防护指南》（以下简称《指南》）。新版《指南》的内容从2016版的11个方面30项防护领导，演变为4个方面33项防护领导。


相较于2016版沉点针对工业节造系统的安全防护，新版越发关注工业节造系统在运营、治理和使用场景方面的安全防护，也更贴合当前新型工业化发展过程中工业企业数字化转型的安全需要，更易于工业企业在工控安全防护建设方面的具体实际。本文通过具体解读《指南》中涉及的安全治理、技术防护、安全运营和责任落实四风雅面内容并别离提出解决之路，援手用户更好地理解和利用《指南》。



笃行见真知 《指南》解决之路



《指南》蕴含安全治理、技术防护、安全运营和责任落实四个方面，列出了33项具体防护领导。为方便各人进建参考，这里对《指南》进行了架构总结，如下图所示：


GA黄金甲·(中国区)官方网站


从图中能够看出，《指南》在各个方面的领导内容极度精辟，注沉实操性，大幅降低工业企业参考实际的复杂度，综合思考了工业企业在成本、可行性和可操作性方面的需要。


安全治理


在安全治理方面，治理针对性强且内容沉点凸起，重要聚焦资产、配置、供给链、宣布道育四个方向。


1、资产治理和配置治理是强化工控安全治理的沉要基础，加强这两方面的安全治理，不仅可能提升企业应对工控安全缝隙、勒索病毒等高危风险的能力，也可能有效加强工业企业在产生安全事务后的溯源、应急措置和复原能力。


解决之路：部署工业互联网安全集中治理分析系统、工业节造系统安全查抄工具箱、工业防火墙等产品可覆盖该项领导建议。


2、供给链安满是以往工控安全普遍忽视的盲区，信息化和数字化的发展使企业供给商的数量和类型也在不休扩大，若何针对供给商进行安全治理也是亟待解决的沉要问题，而安全治理方面的要求是供给商安全治理的沉要步骤。


解决之路：成立供给商安全治理造度，部署超等SIM安全网关，从治理和技术领域覆盖该项领导建议。


3、人员安满是网络安全建设沉要环节，安全意识宣贯和技术培训是提升人员安全的沉要伎俩，工控安全在人员安全意识和专业技术能力方面的要求越发专业、需要也更为火急。


解决之路：成立宣布道育有关安全治理造度，约请网络安全机构和企业提供有关培训服务，有前提的企业能够部署工控安全实训平台，技管结合齐全覆盖该项领导建议。


技术防护


在技术防护方面，没有复杂繁多的技术要求，直指工控安全的幽微环节，提出针对性高、落地性强的领导建议，注沉实际操作。


1、主机和终端是近年来工控安全事务的沉灾区，勒索病毒、高危缝隙普遍呈此刻工业主机和终端环境中，由于特殊的使用场景和环境，工业企业在主机和终端安全防护方面一向极度审慎，《指南》沉点加强对防病毒、软件白名单、USB管控以及设备准入的防护能力，不仅切合用户的现实安全关切，覆盖典型的安全风险，也是当前有关防护产品可能具体落地的能力。


解决之路：部署工业主机卫士和网络准入节造系统（NAC）可有效覆盖该项领导建议。


2、云平台、物联网、5G网络的利用，对工业企业网络架构和天堑安全提出了新的要求，《指南》沉点聚焦网络分分辨域、无线网络、远程接见以及商用密码使用等场景的安全防护，可进一步提升企业的天堑安全防护能力。


解决之路：部署工业防火墙、工业网闸、SDP接见节造网关、网络准入节造系统（NAC）、商用密码服务治理平台可有效覆盖该项领导建议。


3、工业设备上云是企业工业互联网建设的沉要内容，由此带来的安全威胁微风险若何进行防护和节造也是企业工控安全建设的沉点，《指南》对上云的接入要求、过程和环境都提出了相应的建议。


解决之路：部署云安全资源池、工业物联网安全网关（IoT-VBox）可有效覆盖该项领导建议。


4、接见造作执行系统（MES）、组态软件和工业数据库蹬爪用服务已经普遍利用在工业企业的出产过程中，这些利用系统和软件的接见节造、权限治理以及开发迭代等方面的安全防护也是工业企业要沉点加强的领域。


解决之路：通过提供代码安全测试服务或部署代码安全测试系统、SDP接见节造网关可有效覆盖该项领导建议。


5、系统数据安全以往对于工控安全并不是沉点防护对象，而近年来工信部对工业领域数据安全治理的器沉以及数据安全在工业数字化过程中的沉要性，萦绕数据安全的能力建设成为工业企业必备的基础能力。


解决之路：部署数据安全分类分级工具以及数据跨境安全评估服务可有效覆盖该项领导建议。


安全运营


在安全运营方面，《指南》从监测预警、运营中心、应急措置、安全评估、缝隙治理五个方面提出了领导建议，覆盖工业企业安全运营的根基需要。


推荐企业工业节造网络部署监测审计有关设备或平台、选取工业节造系统蜜罐等威胁诱捕技术提升安全监测预警和自动防御能力；激励有前提的企业建设工业节造系统网络安全运营中心；强调应急预案、日志存储、备份复原能力，提升企业应对安全事务的应急措置能力；定期发展安全风险评估，成立安全缝隙治理机造，提升企业自身安全免疫能力。


解决之路：成立工控安全运营中心或在已有网络安全运营中心的基础上部署工业互联网安全态势感知平台，并成立配套的安全运营机造和流程。


责任落实


在责任落实方面，《指南》也从安全监督的角度，对工业企业的工控安全责任进行了两全规划，严格遵循“谁运营谁掌管、谁主管谁掌管”的准则，有效落实工控安全�；ぴ鹑�，并依照三同步准则加强企业资源保险力度。


解决之路：通过工控安全规划征询服务，成立企业工控安全建设规划，美满工控安全治理和技术系统，分阶段、分步骤有效推动工控安全的能力建设。


随着工业企业数字化转型措施加快，工业节造系统盛开互联趋向显著，工业企业面对的网络安全风险与日俱增，《指南》的颁布和落实将切实提升工业企业在工业节造系统网络安全基线的防护水平，解决走好新型工业化路路过程中工业节造系统网络安全面对的凸起问题。多年来，GA黄金甲持续深耕工控安全领域，在技术研发、安全钻延注行业深入等方面不休发力，沉淀了深厚的技术优势和经验，为工业企业的数字化转型之路提供越发全面、有效、落地可行的解决规划，护航新型工业化高质量发展。