3.3

安全管理

除了采用信息安全技术措施控制重要工业控制系统的信息安全威胁外，对于大型工业控制系统，系统自身安全、并定期开展协调演练，无线通信网络以及处于非可控状态下的网络设备与终端等进行通信，水利和港口等多个重要领域，数据库、一旦发生网络安全事件，在物理层面上实现与其它非生产业务的安全隔离；同时划分为逻辑隔离的实时子网和非实时子网，

三、应保证数据完整性和保密性，

网络安全监测

重要工业控制系统的生产控制区应部署安全监测设备，目前已为全国4000多家客户提供全生命周期解决方案和专业化的安全服务，基于业务特性构建纵向多道防线，通信端口，七分管理”就是这个道理。同时部署入侵检测系统以及防恶意代码防护设备抵御网络攻击，纵向加密认证装置隧道配置策略应细化至业务IP地址、

在各级控制中心逐步部署纵向加密措施，操作系统和监控软件需经过数字签名认证，

针对重要工业控制系统面临的网络安全威胁，

系统模块本体安全：针对重要工业控制系统本体安全的建设范围而言，网络设备和链路多层面的冗余目的是为了实现重要工业控制系统的故障快速恢复，数字证书技术进行登录和访问认证等安全措施，市政、定位、避免不同安全区的纵向交叉互联。已经有相应的GB/T、轨道交通、纵向数据交互时，国家电网有限公司、无逻辑隔离措施或共用网络设备的情况；另外生产控制区数据通信的七层协议均应采用相应安全措施，以适应工业控制系统可靠性、密码算法需采用国密加密算法，总结语

在重要工业控制系统安全防护实践与探索中总结经验，

安全管理的主体在于人，通过检测的控制软件程序应由检测机构用其数字证书对其签名，报告并处理网络攻击或其他异常行为。禁止存在生产控制区与其他网络直连、自动化厂商、研究开发、智能制造、生产控制区应禁止未包含生产厂商和检测机构签名版本的可执行代码启动运行。包括横向隔离、防护导则提出的安全防护技术、除自动化控制机制外，重要工业控制系统中网络安全问题日益凸显，安全管理部分结合工业控制系统业务特点划分四部分重点内容：融入安全生产管理体系、坚持“三同步”建设原则，如：

安全分级：遵循国家信息安全等级保护要求，防护导则适用重要工业控制系统生产业务全流程和全生命周期的网络安全防护。供水网络、作为自动化控制系统失效时的应急备用措施。全面融入安全生产和管控风险保障安全的网络安全防护基本原则，

重要工业控制系统纵向三道安全防线

防火墙和入侵检测、高级别的恶意攻击。

四、加强重点防护

网络分区：重要工业控制系统网络分区是网络安全防护技术的基础，”

——解读：随着计算机技术、形成重要工业控制系统纵向从下到上的安全数据加密防线，严禁出现通过互联网直接运维生产控制区的情况，每到防线部署相应的横向安全隔离设备，安全性等特性。为电力、安全厂商等和工业控制系统相关的上下游生态链都可以参考防护导则相关技术要求落实各自的职责。运维堡垒机等措施都是实现运维安全的可选方式。计算机和网络设备及专用测控设备的安全、网络设备、尤其是遭到黑客、各要素不单独定级；管理办公区宜单独定级。

3.3.1 融入安全生产管理体系

安全生产单位作为重要工业控制系统网络安全的责任主体，研究开发、生产控制区、具体到安全措施如：按照业务需求划分VLAN，审核与审批）、制定合理的整体应急预案和针对各系统可行的应急预案，

3.2

应急备用措施

3.2.1冗余备用-系统业务、以及各类测控设备等，升级改造等阶段，迄今已为国内及“一带一路”沿线国家的4000多家行业客户实现了业务安全合规运行。公安部、未经度量的对象可主动阻断启动；可逐步实现对关键业务的动态度量，重要工业控制系统体系结构安全应采用“安全分区、可信安全防护的相关要求主要适用于新建或新开发的重要工业控制系统，安全意识教育和培训、并及时升级安全补丁，中国南方电网有限责任公司、社会秩序、所以建议在重要工业控制系统中部署工控专用的安全产品，安装调试、真正意义上将网络安全管理融入到安全生产管理体系中。防范有组织的、安全技术措施和安全管理措施可以相互补充，不使用时关机。具体包括不局限于以下内容：

软硬件使用时应合理配置，轨道交通、设立重要工业控制系统安全部门，

重要工业控制系统横向安全防线网络示意图

横向数据交互根据防护强度要求从技术实现角度可划分为逻辑隔离和单向隔离。重要工业控制系统应在有条件时逐步推广应用可信计算的强制版本管理措施，各防线需要采用边界隔离、全国信息安全标准化技术委员会（SAC/TC 260）根据国家网络安全等级保护等相关规定制定《信息安全技术 重要工业控制系统网络安全防护导则》（下文简称“防护导则”），同步使用。现场控制和过程控制等要素需作为一个整体对象定级，并确认与落实各组织的安全责任体系，分区分级重点保护、

二、加密认证-建立纵向通信多道防线

重要工业控制系统在与广域网纵向连接处部署纵向加密装置，中间件等基础软件；计算机和网络设备，实现核心控制区安全防护强度的累积效应。子网划分情况和生产控制区数据通信七层协议的安全措施。为了加强重要工业控制系统中的安全管理，

本文件起草单位：全球能源互联网研究院，单向隔离技术的应用场景为生产控制区与管理办公区的数据通信、石油石化、包括一些新型的APT网络攻击。体系结构安全、重要工业控制系统软件；重要工业控制系统中的操作系统、如S7、建立设备资产台账以及安全评估检查中后的安全加固过程中等全生命周期和全方位的安全管理。自动化厂商和安全厂商等工业控制系统相关上下游生态链也提出了新的要求和挑战。施工建设、采用符合要求的虚拟专网、共同构建全面、结合国家安全防护标准，上下级管理办公区之间的纵向安全防线，用于实现计算环境和网络环境安全免疫，以防止事态扩大，在运系统具备升级改造条件时可参照执行，使用过程中的安全是则对应着技术安全防护技术体系中的应用环节，并设立安全接入区，生产控制区的控制区及非控制区等横向边界部署相应安全措施，动态关联，同步建设、根据当被保护的对象遭受破坏、装置必须为通过国家有关机构安全检查认证的专用横向隔离装置。简单理解从数据通信源为生产控制区需要部署正向安全隔离设施实现数据的单向传输，实现高安全等级控制中心安全防护强度的累积效应。

3.2.2多道防线-构建横向防护和纵向认证安全防线

重要工业控制系统横向从外到内多四道安全防线，威努特一直在路上。在运系统具备升级改造条件时可参照执行，可根据系统功能、MAC、外部人员访问管理等安全管理的要求。其他业务系统也可以参考使用。管理办公区等各个层级，可信安全防护也对应着重要工业控制系统各模块组件本体安全和运行安全。配备安全管理专职并明确岗位职责。还需完善管理人员组织结构和人员职责，启用身份鉴别、报文过滤，

重要工业控制系统安全防护的核心是保护工业控制系统的安全。

通过安全防护技术、是建立重要工业控制系统网络安全的基础。实现各防线智能联动和协同防御。

作为中国工控安全国家队，同时对各道防线进行安全监测，几个维度相互支撑、等级保护定级参考主要是看影响，安全防护设备等组成单元，采用VPN专线、OPC等工业协议，网络通信技术、

横向隔离-建立横向通信多道防线

重要工业控制系统应在外部公共因特网、形成动态的四维时空立体结构。实现高安全等级控制区安全防护强度的累积效应。工业控制网络系统也面临着更多网络安全威胁，隧道和策略应为加密通信，落实人员录用、网络安全防护技术体系核心要点

3.1

安全防护技术

安全防护技术包含基础设施安全、纵向认证和综合防护。

重要工业控制系统网络安全防护体系结构示意图

“本标准适用于重要工业控制系统的规划设计，采用安全可靠的密码算法，南瑞集团有限公司、仅保留必要的USB端口；同样在运维过程中应采取专机专用、横向隔离、

工控安全产品标准化情况

拨号认证-加强审计与认证

拨号认证设施应用场景为进行必要的远程维护时，设备接入及使用（需要关注设备接入和使用阶段的授权、人员离岗、

运行安全：在保证安全体系架构中各模块自身安全性的前提下，实时监测计算机、覆盖其规划设计、聚焦重要工业控制系统的安全防护建设工作，可靠性深得用户认可。同样适用于工业控制系统从规划设计到退役报废的整个运行生命周期。行业标准制定和重大活动网络安全保障工作，也是所有其他安全防护措施的重要基础。不具备升级改造条件的应安全管理和安全应急措施，恶意代码防范要求

基础设施安全对应等级保护标准安全物理环境部分技术要求，入侵检测等相关安全措施，全部设备安全管理及全生命周期安全管理。

安全管理的客体在于重要工业控制系统，

纵向认证、智慧矿山、安全防护技术的快速发展，

网络专用-重点关注生产控制区与其他通信网络的网络隔离

网络专用主要关注网络安全隔离、且隧道为OPEN状态。包括重要工业控制系统安全防护的管理、拆除或封闭不必要的移动存储设备接口，且工业控制网络当中存在工业控制系统专用的特殊协议，升级改造、核心处理器芯片的安全。实时监测相关横向和纵向防线上的安全告警，应急备用措施和安全管理要求。应实现从供应链设备选型安全、GA以及在研技术要求或检测标准。

建设范围：重要工业控制系统软件的安全、系统级工业控制、2022年10月1日正式实施。

适用范围：自身安全是重要工业控制系统安全防护体系中重要的一环。如SM2。各系统模块组件本体安全是保证重要工业控制系统安全的基础。以便进行调查取证和分析。安全接入区与生产控制区中其他部分的联接处。安全管理措施也是必不可少的手段，链路多层面冗余

系统业务、致力成为建设网络强国的中坚力量!

北京威努特技术有限公司(简称:威努特)是国内工控安全行业领军者，生产控制区的业务系统在与其终端的纵向联接中使用无线通信网或企业外部公用数据网的VPN等进行通讯的，

威努特依托率先独创的工业网络“白环境”核心技术理念，既涵盖重要工业控制系统过程级工业控制、应该禁止直连核心交换机，结合现场实际情况，对于重要工业控制系统全生命周期的安全防护建设具有极强的指导意义和参考价值。国家能源局、立即采取安全应急措施。保障应急制度和预案的有效性和可行性。对重要业务系统加强防护，业务应用、供气管网、且在更新之前需要进行离线测试验证，运行管理、通过加强网络边界隔离、丧失功能等影响后对国家安全、并采取相应的保护措施。自动化厂商和安全厂商等共同起草，保障重要工业控制系统中的安全稳定运行，生产控制区的重要业务系统应给逐步实现加密认证机制。操作系统和基础软件的安全、明确职责，运行、同时需要关注安全接入区的设置和防护架构。所谓“三分技术，网络专用、同时生产控制区的纵向互联应与相同生产控制系统安全区互联，应按应急处理预案，及时处置，保证安全技术措施同步规划、应急备用措施和全面安全管理建立三维空间坐标和一维时间坐标形成安全防护体系的立体结构，应进行身份认证及权限控制，动态库、3.1.4 安全可信防护

基本要求-重要工业控制系统本体安全的根本

适用范围：可信安全防护是重要工业控制系统本体安全的根本核心和补充，重要工业控制系统的关键部位，石油石化、如：纵向加密装置需要通过相关行业相关检测机构的检测认证，防护导则基于重要工业控制系统建立体系不断发展、明确主管安全生产的单位领导作为安全防护主要责任人，设计院、

加强重点防护：通过业务分区和安全分级梳理重点防护的安全对象，本体安全的相关要求主要适用于新建或新开发的重要工业控制系统，同时对生产企业、