近年来，随着信息기술的迅猛发展和工业化进程的加速推进，我国工业控制系统네트워크安全面临着前所未有的挑战。工业控制系统普遍存在安全防护措施不完善、漏洞众多的문제，容易受到黑客攻击、恶意软件入侵等威胁。不仅如此，工业控制系统往往与互联网相连，네트워크边界不清晰，容易受到外部攻击，对系统运行稳定性产生严重影响。
工业控制系统作为关键基础设施的重要组成部分，其稳定运行对于保障国家经济安全和社会稳定具有重要意义。为适应新型工业化发展形势，提高我国工业控制系统네트워크安全保障水平，指导工业企业开展산업 제어安全防护工作，以高水平安全护航新型工业化高质量发展，工业和信息化部印发《工业控制系统네트워크安全防护指南》，全文如下：
一、安全管理
（一）资产管理
1.全面梳理可编程逻辑제어기（PLC）、분산형控制系统（DCS）、데이터采集与监视控制系统（SCADA）等典型工业控制系统以及相关设备、软件、데이터等资产，明确资产管理责任部门和责任人，建立工业控制系统资产清单，并根据资产状态变化及时更新。定期开展工业控制系统资产核查，콘텐츠包括但不限于系统설정、权限分配、로그审计、病毒查杀、데이터备份、设备运行状态等情况。
2.根据承载业务的重要性、规模，以及发生네트워크安全事件的危害程度等因素，建立重要工业控制系统清单并定期更新，实施重点保护。重要工业控制系统相关的关键工业主机、네트워크设备、控制设备等，应实施冗余备份。
（二）설정管理
3.强化账户及口令管理，避免使用默认口令或弱口令，定期更新口令。遵循最小授权原则，合理设置账户权限，禁用不必要的系统默认账户和管理员账户，及时清理过期账户。
4.建立工业控制系统安全설정清单、安全防护设备策略설정清单。定期开展설정清单审计，及时根据安全防护需求变化调整설정，重大설정变更实施前进行严格安全测试，测试通过后方可实施变更。
（三）供应链安全
5.与工业控制系统厂商、云服务商、安全服务商等供应商签订的프로토콜中，应明确各方需履行的安全相关责任和义务，包括管理范围、职责划分、访问授权、隐私保护、行为准则、违约责任等。
6.工业控制系统使用纳入네트워크关键设备目录的PLC等设备时，应使用具备资格的机构安全인증合格或者安全检测符合要求的设备。
（四）宣传教育
7.定期开展工业控制系统네트워크安全相关法律法规、政策표준宣传教育，增强企业人员네트워크安全意识。针对工业控制系统和네트워크相关运维人员，定期开展산업 제어安全专业技能교육及考核。
二、기술防护
（一）主机与终端安全
8.在엔지니어링师站、操作员站、工业데이터库服务器等主机上部署防病毒软件，定期进行病毒库업그레이드和查杀，防止勒索软件等恶意软件传播。对具备存储功能的介质，在其接入工业主机前，应进行病毒、木马等恶意代码查杀。
9.主机可采用적용软件白名单기술，只允许部署运行经企业授权和安全评估的적용软件，并有计划的实施操作系统、데이터库等系统软件和重要적용软件업그레이드。
10.拆除或封闭工业主机上不必要的通用串行总线（USB）、光驱、无线等外部设备인터페이스，닫기不必要的네트워크服务포트。若确需使用外部设备，应进行严格访问控制。
11.对工业主机、工业智能终端设备（控制设备、智能仪表等）、네트워크设备（工业交换机、工业路由器等）的访问实施用户身份鉴别，关键主机或终端的访问采用双因子인증。
（二）架构与边界安全
12.根据承载业务特点、业务规模、影响工业生产的重要程度等因素，对工业以太网、工业无线네트워크等组成的工业控制네트워크实施分区分域管理，部署工业防火墙、网闸等设备实现域间横向隔离。当工业控制네트워크与企业管理网或互联网连通时，实施网间纵向防护，并对网间行为开展安全审计。设备接入工业控制네트워크时应进行身份인증。
13.적용第五代移动통신기술（5G）、无线局域网기술（Wi-Fi）等无线통신기술组网时，制定严格的네트워크访问控制策略，对无线接入设备采用身份인증机制，对无线访问接入点定期审计，닫기无线接入公开信息（SSID）广播，避免设备违规接入。
14.严格远程访问控制，禁止工业控制系统面向互联网开通不必要的超文本传输프로토콜（HTTP）、文件传输프로토콜（FTP）、Internet远程로그인프로토콜（Telnet）、远程桌面프로토콜（RDP）等高风险通用네트워크服务，对必要开通的네트워크服务采取安全接入代理等기술进行用户身份인증和적용鉴权。在远程维护时，使用互联网安全프로토콜（IPsec）、安全套接字프로토콜（SSL）等프로토콜构建安全네트워크通道（如虚拟专用네트워크（VPN）），并严格限制访问范围和授权时间，开展로그留存和审计。
15.在工业控制系统中使用加密프로토콜和算法时应符合相关法律法规要求，鼓励优先采用商用密码，实现加密네트워크통신、设备身份인증和데이터安全传输。
（三）上云安全
16.工业클라우드 플랫폼为企业自建时，利用用户身份鉴别、访问控制、安全통신、入侵防范等기술做好安全防护，有效阻止非法操作、네트워크攻击等行为。
17.工业设备上云时，对上云设备实施严格标识管理，设备在接入工业클라우드 플랫폼时采用双向身份인증，禁止未标识设备接入工业클라우드 플랫폼。业务系统上云时，应确保不同业务系统运行환경的安全隔离。
（四）적용安全
18.访问制造执行系统（MES）、구성(SCADA)软件和工业데이터库等적용服务时，应进行用户身份인증。访问关键적용服务时，采用双因子인증，并严格限制访问范围和授权时间。
19.工业企业自主研发的工业控制系统相关软件，应通过企业自行或委托第三方机构开展的安全性测试，测试合格后方可上线使用。
（五）系统데이터安全
20.定期梳理工业控制系统运行产生的데이터，结合业务实际，开展데이터分类分级，识别重要데이터和核心데이터并形成目录。围绕데이터收集、存储、使用、加工、传输、提供、公开等环节，使用密码기술、访问控制、容灾备份等기술对데이터实施安全保护。
21.法律、行政法规有境内存储要求的重要데이터和核心데이터，应在境内存储，确需向境外提供的，应当依法依规进行데이터出境安全评估。
三、安全运营
（一）监测预警
22.在工业控制네트워크部署监测审计相关设备或平台，在不影响系统稳定运行的前提下，及时发现和预警系统漏洞、恶意软件、네트워크攻击、네트워크侵入等安全风险。
23.在工业控制네트워크与企业管理网或互联网的边界，可采用工业控制系统蜜罐等威胁诱捕기술，捕获네트워크攻击行为，提升主动防御能力。
（二）运营中心
24.有条件的企业可建立工业控制系统네트워크安全运营中心，利用安全编排自动化与响应（SOAR）等기술，实现安全设备的统一管理和策略설정，全面监测네트워크安全威胁，提升风险隐患集中排查和事件快速响应能力。
（三）应急处置
25.制定산업 제어安全事件应急预案，明确보고서和处置流程，根据实际情况适时进行评估和修订，定期开展应急演练。当发生산업 제어安全事件时，应바로启动应急预案，采取紧急处置措施，及时稳妥处理安全事件。
26.重要设备、平台、系统访问和操作로그留存时间不少于六个月，并定期对로그备份，便于开展事后溯源取证。
27.对重要系统적용和데이터定期开展备份及恢复测试，确保紧急时工业控制系统在可接受的时间范围内恢复正常运行。
（四）安全评估
28.新建或업그레이드工业控制系统上线前、工业控制네트워크与企业管理网或互联网연결前，应开展安全风险评估。
29.对于重要工业控制系统，企业应自行或委托第三方专业机构每年至少开展一次산업 제어安全防护能力相关评估。
（五）漏洞管理
30.密切关注工业和信息化部네트워크安全威胁和漏洞信息共享平台等重大산업 제어安全漏洞及其补丁程序发布，及时采取업그레이드措施，短期内无法업그레이드的，应开展针对性安全加固。
31.对重要工业控制系统定期开展漏洞排查，发现重大安全漏洞时，对补丁程序或加固措施测试验证后，方可实施补丁업그레이드或加固。
四、责任落实
32.工业企业承担本企业산업 제어安全主体责任，建立산업 제어安全管理制度，明确责任人和责任部门，按照“谁运营谁负责、谁主管谁负责”的原则落实산업 제어安全保护责任。
33.强化企业자료保障力度，确保安全防护措施与工业控制系统同步规划、同步建设、同步使用。
답글 작성