解决之道出炉→→《工业控制系统网络宁静防护指南》

宣布时间 2024-02-05

2016年10月17日，工业和信息化部宣布了《工业控制系统信息宁静防护指南》，指导工业企业开展工控宁静防护事情。2024年1月19日，工业和信息化部宣布了新版《工业控制系统网络宁静防护指南》（以下简称《指南》）。新版《指南》的内容从2016版的11个方面30项防护指导，演变为4个方面33项防护指导。


相较于2016版重点针对工业控制系统的宁静防护，新版越发关注工业控制系统在运营、管理和使用场景方面的宁静防护，也更贴合当前新型工业化生长过程中工业企业数字化转型的宁静需求，更易于工业企业在工控宁静防护建设方面的具体实践。本文通过详细解读《指南》中涉及的宁静管理、技术防护、宁静运营和责任落实四大方面内容并分别提出解决之道，资助用户更好地理解和应用《指南》。



笃行见真知 《指南》解决之道



《指南》包罗宁静管理、技术防护、宁静运营和责任落实四个方面，列出了33项具体防护指导。为方便各人学衔拷寮，这里对《指南》进行了架构总结，如下图所示：


东森·(中国区)官方网站


从图中可以看出，《指南》在各个方面的指导内容非常精炼，注重实操性，大幅降低工业企业参考实践的庞大度，综合考虑了工业企业在成本、可行性和可操作性方面的需求。


宁静管理


在宁静管理方面，管理针对性强且内容重点突出，主要聚焦资产、配置、供应链、宣传教育四个偏向。


1、资产管理和配置管理是强化工控宁静管理的重要基础，加强这两方面的宁静管理，不仅能够提升企业应对工控宁静漏洞、勒索病毒等高危风险的能力，也能够有效加强工业企业在发生宁静事件后的溯源、应急处置和恢复能力。


解决之道：部署工业互联网宁静集中管理分析系统、工业控制系统宁静检查工具箱、工业防火墙等产物可笼罩该项指导建议。


2、供应链宁静是以往工控宁静普遍忽视的盲区，信息化和数字化的生长使企业供应商的数量和类型也在不停扩大，如何针对供应商进行宁静管理也是亟待解决的重要问题，而宁静管理方面的要求是供应商宁静管理的重要步骤。


解决之道：建立供应商宁静管理制度，部署超级SIM宁静网关，从管理和技术领域笼罩该项指导建议。


3、人员宁静是网络宁静建设重要环节，宁静意识宣贯和技能培训是提升人员宁静的重要手段，工控宁静在人员宁静意识和专业技术能力方面的要求越发专业、需求也更为迫切。


解决之道：建立宣传教育相关宁静管理制度，邀请网络宁静机构和企业提供相关培训服务，有条件的企业可以部署工控宁静实训平台，技管结合完整笼罩该项指导建议。


技术防护


在技术防护方面，没有庞大繁多的技术要求，直指工控宁静的单薄环节，提出针对性高、落地性强的指导建议，注重实践操作。


1、主机和终端是近年来工控宁静事件的重灾区，勒索病毒、高危漏洞普遍泛起在工业主机和终端环境中，由于特殊的使用场景和环境，工业企业在主机和终端宁静防护方面一直非常谨慎，《指南》重点加强对防病毒、软件白名单、USB管控以及设备准入的防护能力，不仅切合用户的实际宁静关切，笼罩典型的宁静风险，也是当前相关防护产物能够具体落地的能力。


解决之道：部署工业主机卫士和网络准入控制系统（NAC）可有效笼罩该项指导建议。


2、云平台、物联网、5G网络的应用，对工业企业网络架构和界限宁静提出了新的要求，《指南》重点聚焦网络分区分域、无线网络、远程访问以及商用密码使用等场景的宁静防护，可进一步提升企业的界限宁静防护能力。


解决之道：部署工业防火墙、工业网闸、SDP访问控制网关、网络准入控制系统（NAC）、商用密码服务管理平台可有效笼罩该项指导建议。


3、工业设备上云是企业工业互联网建设的重要内容，由此带来的宁静威胁和风险如何进行防护和控制也是企业工控宁静建设的重点，《指南》对上云的接入要求、过程和环境都提出了相应的建议。


解决之道：部署云宁静资源池、工业物联网宁静网关（IoT-VBox）可有效笼罩该项指导建议。


4、访问制造执行系统（MES）、组态软件和工业数据库等应用服务已经普遍应用在工业企业的生产过程中，这些应用系统和软件的访问控制、权限管理以及开发迭代等方面的宁静防护也是工业企业要重点加强的领域。


解决之道：通过提供代码宁静测试服务或部署代码宁静测试系统、SDP访问控制网关可有效笼罩该项指导建议。


5、系统数据宁静以往对于工控宁静并不是重点防护工具，而近年来工信部对工业领域数据宁静管理的重视以及数据宁静在工业数字化过程中的重要性，围绕数据宁静的能力建设成为工业企业必备的基础能力。


解决之道：部署数据宁静分类分级工具以及数据跨境宁静评估服务可有效笼罩该项指导建议。


宁静运营


在宁静运营方面，《指南》从监测预警、运营中心、应急处置、宁静评估、漏洞管理五个方面提出了指导建议，笼罩工业企业宁静运营的基本需求。


推荐企业工业控制网络部署监测审计相关设备或平台、接纳工业控制系统蜜罐等威胁诱捕技术提升宁静监测预警和主动防御能力；勉励有条件的企业建设工业控制系统网络宁静运营中心；强调应急预案、日志存储、备份恢复能力，提升企业应对宁静事件的应急处置能力；定期开展宁静风险评估，建立宁静漏洞管理机制，提升企业自身宁静免疫能力。


解决之道：建立工控宁静运营中心或在已有网络宁静运营中心的基础上部署工业互联网宁静态势感知平台，并建立配套的宁静运营机制和流程。


责任落实


在责任落实方面，《指南》也从宁静监督的角度，对工业企业的工控宁静责任进行了统筹规划，严格遵循“谁运营谁卖力、谁主管谁卖力”的原则，有效落实工控宁静�；ぴ鹑�，并凭据三同步原则加强企业资源保障力度。


解决之道：通过工控宁静规划咨询服务，建立企业工控宁静建设规划，完善工控宁静管理和技术体系，分阶段、分步骤有效推进工控宁静的能力建设。


随着工业企业数字化转型法式加快，工业控制系统开放互联趋势明显，工业企业面临的网络宁静风险与日俱增，《指南》的宣布和落实将切实提升工业企业在工业控制系统网络宁静基线的防护水平，解决走好新型工业化门路过程中工业控制系统网络宁静面临的突出问题。多年来，东森平台连续深耕工控宁静领域，在技术研发、宁静研究、行业深化等方面不停发力，沉淀了深厚的技术优势和经验，为工业企业的数字化转型之路提供越发全面、有效、落地可行的解决方案，护航新型工业化高质量生长。