工信部发布《工业控制系统网络安全防护指南》
内容提要
随着信息技术和工业化进程的发展，我国工业控制系统网络安全面临巨大挑战。工业控制系统存在安全防护不完善、漏洞众多的问题，易受黑客攻击和恶意软件入侵。工业和信息化部发布了《工业控制系统网络安全防护指南》，涵盖安全管理、配置管理、供应链安全、宣传教育、技术防护、架构与边界安全、上云安全、应用安全、系统数据安全、安全运营、安全评估、漏洞管理和责任落实等方面内容。
延伸解读
从“被动防御”到“主动运营”的转变
《指南》不仅强调防火墙、防病毒等传统技术防护，更将“安全运营”独立成章，要求部署监测审计设备、建立运营中心，并利用SOAR技术实现统一管理。这反映出工控安全思路正从静态合规转向动态持续监测与快速响应，企业需相应调整安全团队职责与流程。
供应链与上云安全成为新焦点
《指南》明确要求与厂商、云服务商等签订安全协议，并规定使用纳入网络关键设备目录的PLC等设备时须通过安全认证。同时，针对工业云平台和上云设备，提出严格标识管理、双向身份认证及业务隔离。这表明随着工控系统开放互联，供应链和云环境的风险管控已不容忽视。
数据分类分级与出境评估的合规要求
《指南》要求定期梳理工控系统数据，开展分类分级，识别重要数据和核心数据并形成目录。对于法律有境内存储要求的数据，应在境内存储，确需出境时须依法进行安全评估。这提示企业需将数据安全治理纳入工控安全体系，避免因数据违规出境引发法律风险。
责任落实与同步规划是落地关键
《指南》强调工业企业承担工控安全主体责任，按照“谁运营谁负责、谁主管谁负责”原则落实保护责任，并要求安全防护措施与工控系统同步规划、同步建设、同步使用。这意味着安全不再是事后补丁，而需在项目初期就纳入预算和设计，否则难以满足监管要求。
Q&A
工业控制系统网络安全目前面临哪些主要挑战？
工业控制系统普遍存在安全防护措施不完善、漏洞众多的问题，容易受到黑客攻击、恶意软件入侵等威胁。同时，工业控制系统往往与互联网相连，网络边界不清晰，容易受到外部攻击，对系统运行稳定性产生严重影响。
《工业控制系统网络安全防护指南》主要包括哪些方面的内容？
指南涵盖安全管理、技术防护、安全运营、责任落实等方面。具体包括资产管理、配置管理、供应链安全、宣传教育、主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全、监测预警、运营中心、应急处置、安全评估、漏洞管理以及责任落实等内容。
在工业控制系统中，如何加强账户及口令管理？
应强化账户及口令管理，避免使用默认口令或弱口令，定期更新口令。遵循最小授权原则，合理设置账户权限，禁用不必要的系统默认账户和管理员账户，及时清理过期账户。
工业控制系统在主机与终端安全方面应采取哪些技术防护措施？
在工程师站、操作员站、工业数据库服务器等主机上部署防病毒软件，定期进行病毒库升级和查杀，防止勒索软件等恶意软件传播。对具备存储功能的介质，接入工业主机前应进行病毒、木马等恶意代码查杀。主机可采用应用软件白名单技术，只允许部署运行经企业授权和安全评估的应用软件，并有计划的实施操作系统、数据库等系统软件和重要应用软件升级。拆除或封闭工业主机上不必要的USB、光驱、无线等外部设备接口，关闭不必要的网络服务端口。对工业主机、工业智能终端设备、网络设备的访问实施用户身份鉴别，关键主机或终端的访问采用双因子认证。
工业控制系统在架构与边界安全方面有哪些要求？
根据承载业务特点、业务规模、影响工业生产的重要程度等因素，对工业以太网、工业无线网络等组成的工业控制网络实施分区分域管理，部署工业防火墙、网闸等设备实现域间横向隔离。当工业控制网络与企业管理网或互联网连通时，实施网间纵向防护，并对网间行为开展安全审计。设备接入工业控制网络时应进行身份认证。应用5G、Wi-Fi等无线通信技术组网时，制定严格的网络访问控制策略，对无线接入设备采用身份认证机制，对无线访问接入点定期审计，关闭无线接入公开信息（SSID）广播，避免设备违规接入。严格远程访问控制，禁止工业控制系统面向互联网开通不必要的HTTP、FTP、Telnet、RDP等高风险通用网络服务，对必要开通的网络服务采取安全接入代理等技术进行用户身份认证和应用鉴权。在远程维护时，使用IPsec、SSL等协议构建安全网络通道（如VPN），并严格限制访问范围和授权时间，开展日志留存和审计。在工业控制系统中使用加密协议和算法时应符合相关法律法规要求，鼓励优先采用商用密码，实现加密网络通信、设备身份认证和数据安全传输。
工业控制系统在安全运营方面需要做哪些工作？
在工业控制网络部署监测审计相关设备或平台，及时发现和预警系统漏洞、恶意软件、网络攻击、网络侵入等安全风险。在工业控制网络与企业管理网或互联网的边界，可采用工业控制系统蜜罐等威胁诱捕技术，捕获网络攻击行为，提升主动防御能力。有条件的企业可建立工业控制系统网络安全运营中心，利用安全编排自动化与响应（SOAR）等技术，实现安全设备的统一管理和策略配置，全面监测网络安全威胁，提升风险隐患集中排查和事件快速响应能力。制定工控安全事件应急预案，明确报告和处置流程，定期开展应急演练。重要设备、平台、系统访问和操作日志留存时间不少于六个月，并定期对日志备份。对重要系统应用和数据定期开展备份及恢复测试。新建或升级工业控制系统上线前、工业控制网络与企业管理网或互联网连接前，应开展安全风险评估。对于重要工业控制系统，企业应自行或委托第三方专业机构每年至少开展一次工控安全防护能力相关评估。密切关注工业和信息化部网络安全威胁和漏洞信息共享平台等重大工控安全漏洞及其补丁程序发布，及时采取升级措施，短期内无法升级的，应开展针对性安全加固。对重要工业控制系统定期开展漏洞排查，发现重大安全漏洞时，对补丁程序或加固措施测试验证后，方可实施补丁升级或加固。
工业企业在工控安全中承担什么责任？
工业企业承担本企业工控安全主体责任，建立工控安全管理制度，明确责任人和责任部门，按照“谁运营谁负责、谁主管谁负责”的原则落实工控安全保护责任。强化企业资源保障力度，确保安全防护措施与工业控制系统同步规划、同步建设、同步使用。
