在线客服
企业微信
1、工业基础设施中关键控制系统的安全事件会导致：
• 系统性能下降，影响系统可用性
• 关键控制数据被篡改或丧失
• 失去控制
• 环境灾难
• 人员伤亡
• 公司声誉受损
• 危及公众生活及国家安全
• 破坏基础设施
• 严重的经济损失等
2、国际 / 国家标准
工业控制系统信息安全 第 1 部分：评估规范
工业控制系统信息安全 第 2 部分：验收规范
可编程逻辑控制器（PLC）安全要求
集散控制系统（DCS）安全防护标准
集散控制系统（DCS）安全管理标准
集散控制系统（DCS）安全评估标准
集散控制系统（DCS）风险与脆弱性检测标准
工业通信网络 - 网络和系统安全 - 第 2-1 部分：建立工业自动
化和控制系统信息安全程序
行业标准
工业过程测量和控制安全 — 网络和系统安全 No. 2010-
1108T-JB
工业通信网络 — 网络和系统安全 第 1-1 部分：术语、概念和
模型 No. 2010-1120T-JB
工业通信网络 — 网络和系统安全第 3-1 部分：工业自动化和
控制系统的安全技术 No.2010-1121T-JB
3、工厂安全是最应该引起注意，却往往被忽视的部分
• 通过公司 ID 和门禁、门卫实现物理访问控制
• 制定安全管理流程
• 执行信息安全操作指南
• 执行安全政策和法规并采取灾难恢复措施
4、网络安全是工业信息安全的重要因素
• 通过网络分段降低风险
• 设置防火墙，作为安全单元的唯一接入点
5、系统完整性是纵深防御理念的核心
• 激活设备安全功能
• 通过用户授权实现访问控制
• 定期安装补丁和更新
