English日本語
工业控制系统信息清静事关经济生长、社会稳固和国家清静 。为提升工业企业工业控制系统信息清静（以下简称工控清静）防护水平 ，包管工业控制系统清静 ，制订本指南 。
工业控制系统应用企业以及从事工业控制系统妄想、设计、建设、运维、评估的企事业单位适用本指南 。
工业控制系统应用企业应从以下十一个方面做好工控清静防护事情 。
一、清静软件选择与治理
（一）在工业主机上接纳经由离线情形中充分验证测试的防病毒软件或应用程序白名单软件 ，只允许经由工业企业自身授权和清静评估的软件运行 。
（二）建设防病毒和恶意软件入侵治理机制 ，对工业控制系统及暂时接入的装备接纳病毒查杀等清静预防步伐 。
二、设置和补丁治理
（一）做好工业控制网络、工业主机和工业控制装备的清静设置 ，建设工业控制系统设置清单 ，按期举行设置审计 。
（二）对重大设置变换制订变换妄想并举行影响剖析 ，设置变换实验前举行严酷清静测试 。
（三）亲近关注重大工控清静误差及其补丁宣布 ，实时接纳补丁升级步伐 。在补丁装置前 ，需对补丁举行严酷的清静评估和测试验证 。
三、 界线清静防护
（一）疏散工业控制系统的开发、测试和生产情形 。
（二）通过工业控制网络界线防护装备对工业控制网络与企业网或互联网之间的界线举行清静防护 ，榨取没有防护的工业控制网络与互联网毗连 。
（三）通过工业防火墙、网闸等防护装备对工业控制网络清静区域之间举行逻辑隔离清静防护 。
四、物理和情形清静防护
（一）对主要工程师站、数据库、服务器等焦点工业控制软硬件所在区域接纳会见控制、视频监控、专人值守等物理清静防护步伐 。
（二）拆除或关闭工业主机上不须要的USB、光驱、无线等接口 。若确需使用 ，通过主机外设清静治理手艺手段实验严酷会见控制 。
五、身份认证
（一）在工业主机登录、应用服务资源会见、工业云平台会见等历程中使用身份认证治理 。关于要害装备、系统清静台的会见接纳多因素认证 。
（二）合理分类设置账户权限 ，以最小特权原则分派账户权限 。
（三）强化工业控制装备、SCADA软件、工业通讯装备等的登录账户及密码 ，阻止使用默认口令或弱口令,按期更新口令 。
（四）增强对身份认证证书信息� ；ちΧ� ，榨取在差别系统和网络情形下共享 。
六、远程会见清静
（一）原则上严酷榨取工业控制系统面向互联网开通HTTP、FTP、Telnet等高危害通用网络服务 。
（二）确需远程会见的 ，接纳数据单向会见控制等战略举行清静加固 ，对会见时限举行控制 ，并接纳加标锁定战略 。
（三）确需远程维护的 ，接纳虚拟专用网络（VPN）等远程接入方法举行 。
（四）保存工业控制系统的相关会见日志 ，并对操作历程举行清静审计 。
七、清静监测和应急预案演练
（一）在工业控制网络安排网络清静监测装备 ，实时发明、报告并处置惩罚网络攻击或异常行为 。
（二）在主要工业控制装备前端安排具备工业协议深度包检测功效的防护装备 ，限制违法操作 。
（三）制订工控清静事务应急响应预案 ，当遭受清静威胁导致工业控制系统泛起异� ；蚬收鲜� ，应连忙接纳紧迫防护步伐 ，避免事态扩大 ，并逐级报送直至属地省级工业和信息化主管部分 ，同时注重� ；は殖� ，以便举行视察取证 。
（四）按期对工业控制系统的应急响应预案举行演练 ，须要时对应急响应预案举行修订 。
八、资产清静
（一）建设工业控制系统资产清单 ，明确资产责任人 ，以及资产使用及处置惩罚规则 。
（二）对要害主机装备、网络装备、控制组件等举行冗余设置 。
九、数据清静
（一）对静态存储和动态传输历程中的主要工业数据举行� ；� ，凭证危害评估效果对数据信息举行分级分类治理 。
（二）按期备份要害营业数据 。
（三）对测试数据举行� ；� 。
十、供应链治理
（一）在选择工业控制系统妄想、设计、建设、运维或评估等服务商时 ，优先思量具备工控清静防护履历的企事业单位 ，以条约等方法明确服务商应肩负的信息清静责任和义务 。
（二）以保密协议的方法要求服务商做好保密事情 ，提防敏感信息外泄 。
十一、落实责任
通过建设工控清静治理机制、建设信息清静协调小组等方法 ，明确工控清静治理责任人 ，落实工控清静责任制 ，安排工控清静防护步伐 。
Copyright ? 尊龙凯时 版权所有 京ICP备05032414号 
京公网安备11010802024551号
