首发！《工业控制系统网络安全防护指南》10大行业解决方案对标【附PPT下载】

威努特工控安全 2024-01-31 10:17:08  52437

分类专栏：资讯

No.1

工控系统网络安全新基线

工业控制系统作为工业生产运行的基础核心，事关经济发展、社会稳定和国家安全。为提升工业控制系统网络安全防护水平，工业和信息化部发布了工信部协[2011]451号《关于加强工业控制系统信息安全管理的通知》、工信软函[2016]338号《工业控制系统信息安全防护指南》，用于指导工业企业开展网络安全建设。

工信部协[2011]451号

《关于加强工业控制系统信息安全管理的通知》

工信软函[2016]338号

《工业控制系统信息安全防护指南》

随着我国工业企业数字化转型的逐步深化，工业企业面临的网络安全风险与日俱增，工业企业加强网络安全防护的需求愈加迫切。为此，工业和信息化部发布了工信部网安[2024]14号《关于印发工业控制系统网络安全防护指南的通知》（以下简称“新版防护指南”），用于指导工业企业切实提升工业控制系统网络安全基线防护水平，推动企业数字化转型发展。

工信部网安[2024]14号

《工业控制系统网络安全防护指南》

新版防护指南从安全管理、技术防护、安全运营、责任落实4个方面，提出了33项网络安全防护基线要求，防护对象包括工业控制系统以及被网络攻击后可直接或间接影响生产运行的其他设备和系统。

No.2

新版防护指南对标分析

为帮助广大工业企业用户快速应用新版防护指南，本文重点从产品及技术落地应用的角度进行逐条对标分析，最终形成覆盖汽车制造、钢铁冶金、石油炼化、制药、煤矿等10大行业的合规解决方案。

注：本文已将汽车制造、钢铁冶金、石油炼化等10大行业的对标解决方案汇总，获取方式见文末说明。

2.1安全管理

2.1.1 资产管理

2.1.2 配置管理

2.1.3 供应链安全

2.1.4 宣传教育

2.2 技术防护

2.2.1 主机与终端安全

2.2.2 架构与边界安全

2.2.3上云安全

2.2.4 应用安全

2.2.5 系统数据安全

2.3 安全运营

2.3.1 监测预警

2.3.2 运营中心

2.3.3 应急处置

2.3.4 安全评估

2.3.5 漏洞管理

2.4 责任落实

No3

防护指南合规建设设备清单

基于对新版防护指南的对标分析，威努特梳理总结了如下设备配置清单，基于设备配置清单可快速满足新版防护指南基线要求。

No.4

10大行业落地实践解决方案

基于防护指南合规建设设备清单，结合威努特多年来在工业领域深厚的行业经验积累，梳理形成了10大行业新版防护指南的解决方案。

4.1 汽车制造

汽车制造行业解决方案

4.2 钢铁冶金

钢铁冶金行业解决方案

4.3 石油炼化

石油炼化行业解决方案

4.4 煤化工

煤化工行业解决方案

4.5 石油天然气管网

石油天然气管网行业解决方案

4.6 烟草

烟草行业解决方案

4.7 制药

制药行业解决方案

4.8 煤矿

煤矿行业解决方案

4.9 油田

油田行业解决方案

4.10 市政自来水

市政自来水行业解决方案

《工业控制系统网络安全防护指南》是工业和信息化部结合新形势新要求，深入分析工控安全风险和企业安全防护需求，所形成的切实提升工业控制系统网络安全基线防护水平的指导性文件，威努特作为国内领先的ICT解决方案提供商，下一步将积极配合主管部门开展宣贯培训、技术突破、试点推广等活动，为提升工控安全防护水平，夯实新型工业化发展安全根基贡献力量。

注：关注本公众号“威努特工控安全”，在对话框中回复“防护指南”获取《工业控制系统网络安全防护指南》对标分析及10大行业解决方案PPT。