工业企业网络安全体系建设指南

加强宣贯培训。
• 充分发挥地方主管部门、行业协会和学会的作用，进一步加强标准的培训、宣贯工作，通过培训、咨询等手段推进标准宣贯与 实施。用标准引领行业实现智能转型。
加强国际交流与合作。
• 加强与国际标准化组织的交流与合作，定期举办工业互联网标准化国际论坛，组织中外企业和标准化组织开展交流合作，通过 参与国际标准化组织（ISO）、国际电工技术委员会（IEC）、国际电信联盟（ITU）等相关国际标准化组织的标准化工作，积极 向国际标准化组织输出我国工业互联网标准化研究成果，加强国际合作。
的制定工作。
• 到2020年，初步建立工业互联网标 准体系。
• 到2025年，逐步建立起较为完善的 工业互联网标准体系，标准应用水 平和国际化水平明显提升。
3
组及规划。充分利用现有多部门协调、多标委会协作、军民融合等工作机制，凝聚国内外标准化资 源，扎实构建统一、综合、开放的满足产业发展需求的工业互联网标准体系。
• 总体性标准： 《工业互联网 导则 工业企业上云》 • 在平台方面：《工业互联网平台建设评估要求》 • 在安全方面：《工业互联网数据安全保护要求》、《工业互联网安
全能力成熟度评估规范/安全能力评估》、《工业互联网通用威胁描 述模型》 • 标识方面：《工业互联网平台 基于HANDLE标识解析的接入云平台技 术要求》、《工业互联网 基于标识解析技术的工业互联网信息协同 共享技术要求》
实施动态更新。
• 实施动态更新完善机制，随着工业互联网发展水平和行业认识水平的不断提高，根据工业互联网发展的不同阶段，修订《工业 互联网标准体系建设指南》。
加快标准研制。
• 基于“共性先立，急用先行”的原则，依托工业互联网标准绿色通道，加快国家和行业标准的制定和贯彻实施；推动标准试验验 证平台和公共服务平台建设，为标准的制定和实施提供技术支撑和保障。

工业企业网络安全合规与法规要求随着信息化和网络化的快速发展，工业企业在日常运营中越来越依赖于信息系统和网络技术。

然而，网络安全问题也日益严峻，给工业企业的运营和发展带来了风险和挑战。

为了保障工业企业网络的安全与可靠性，各国纷纷出台了一系列的网络安全合规与法规要求。

本文将重点介绍工业企业在网络安全方面的合规与法规要求，并提出相应的应对措施。

一、国际网络安全标准国际标准化组织(ISO)发布了一系列的网络安全管理体系标准，其中ISO 27001和ISO 27002是工业企业常用的安全标准。

ISO 27001是一个信息安全管理体系(ISMS)，它规定了建立、操作、监控和改进信息安全管理的最佳实践。

ISO 27002则是一个关于信息安全风险管理的指南，提供了针对信息资产、安全政策、组织与人员、物理安全、通信与操作管理等方面的控制措施。

工业企业在网络安全合规过程中，可以根据ISO 27001和ISO 27002的要求，制定和实施相应的网络安全管理制度，并进行定期的内部和外部审核，确保网络安全合规的有效性和持续性。

二、网络安全法及相关法规各国纷纷通过了网络安全法及相关法规，来规范和管理工业企业的网络安全。

以中国为例，中国于2016年通过了《中华人民共和国网络安全法》，该法律明确规定了网络运营者的义务与责任，要求网络运营者采取技术措施和其他必要措施，保障网络安全。

此外，法律还规定了网络安全的监管体制和行政处罚措施，以确保网络安全的有效实施。

在网络安全合规过程中，工业企业应遵守相关法律法规的要求，加强网络安全管理，确保网络系统的运行稳定和信息资产的安全。

三、行业标准与规范不同行业针对网络安全还有自身的特定要求和标准，工业企业需根据所属行业的相关标准和规范进行网络安全合规。

以化工行业为例，化工工业企业应遵守《化学品安全管理条例》，依据《化学品安全管理条例》的要求，对工业生产过程中涉及的网络系统进行风险评估，并采取相应的网络安全措施。

3.4做好统筹规划，确保有序发展
为切实提高工控安全防护水平，按照国家主管单位要求，有计划地开展工业企业工控系统安全防护工作，包括工控系统规划、设计、建设、运维、评估及管理等。坚持“同步规划、同步建设、同步使用”原则，确保工控系统具有支持业务稳定、持续运行的性能，并保证安全技术措施同步落地，建立安全防护体系，并随着技术进步建立动态完善机制。
关键词：工业控制系统；安全评估；防御体系；监测预警
引言
通迆对当前我国工业控制系统网络安全字在的问题以及面临的挑战，提出一种多维度立体综合网络安全防御体系。该防御体系贯穻工业控制系统的全生命周期，采用多层次的纵深协同网络安全防御技术和全方位的安全监控手段，不断更新和完善技术与管理手段，以实现工业控制系统网络可信、可控互联和安全稳定运行。
工业控制系统网络安全防护建设
摘要：我国工业控制系统呈现出“数孖化、智能化、网络化”发展趋势的同时也面临着严峻的网络安全威胁。随着两化融合的深度推迚，工业控制系统在“设计、研发、生产、运营、维护”等各阶段也不断提升工业化和信息化的融合，这也导致工业控制系统在“设计、研发、生产、运营、维护”等多个环节被攻击的可能性。鉴于此，本文对工业控制系统网络安全防护建设进行分析，以供算设施、信息采集储存器、自动化操作的设备、生产线上的管理与监督等技术手段的总和，由各种自动化控制组件以及对实时数据进行采集和监测的过程控制组件共同构成。回顾其发展历程，工业控制系统作为工厂流程的一部分出现在世人面前大约是以公元前250年左右埃及人所使用的水钟为典型代表，其以水作为动力进行计时。随后工业革命推动航海、制造业、电力、交通等领域全面发展，但当时面临的难题是如何保证工业控制系统的可靠性和物理安全性。后来，工业控制产业和相关标准逐步建立，系统理论与技术蓬勃发展，特别是1950年第一台商业数据处理机UNIVAC面世，开启了工业控制系统数字化时代。随后工控系统不断更新换代，现代工业控制系统成为了运用信息技术、电子技术、通信技术和计算机技术等，实现工业生产管理过程自动化的技术应用系统，具有复杂结构的控制网络。

工信部印发《电信和互联网行业数据安全标准体系建设指南》2020年12月17日，工业和信息化部印发《电信和互联网 行业数据安全标准体系建设指南》，指南强调，在基础共性标 准、关键技术标准、安全管理标准的基础上，结合新一代信息 通信技术发展情况，主要在5G、移动互联网、车联网、物联 网、工业互联网、云计算、大数据、人工智能、区块链等重点领域进行布局，结合重点领域自身发展情况和数据安全保护需求，制定相关数据安全标准。

其中，工业互联网安全重点关注控制系统、设备、网络、数据、平台、应用程序安全和安全管理等。

工业互联网领域的数据安全标准主要包括工业互联网数据安全保护、工业互联网数据分级技术等。

四部门发文：加快构建全国一体化大数据中心协同创新体系强化大数据安全防护2020年12月23日，为进一步促进新型基础设施高质量发展，深化大数据协同创新，国家发展改革委、中央网信办、工 业和信息化部、国家能源局联合印发《关于加快构建全国一体 化大数据中心协同创新体系的指导意见》，意见提出要推动核心技术突破及应用，加快科技创新突破和安全可靠产品应用，强化大数据安全保障，加快构建贯穿基础网络、数据中心、云 平台、数据、应用等一体化协同安全保障体系，提高大数据安全可靠水平。

《工业互联网创新发展行动计划（2021-2023年）》印发2021年1月13日，工业和信息化部印发《工业互联网创新发展行动计划（2021-2023年）》，行动计划提出要制定分类分级系列安全标准规范，明确企业设备、控制、网络、平台、应用、数据等的安全防护基本要求，开展PLC等重点设备、SCADA等重要系统、工业互联网平台、工业A pp动态 安全检测评估。

强化企业自身防护，鼓励支持重点企业建设集中化安全态势感知和综合防护系统，提升网络和数据安全技术能力。

公安部：发布公共安全行业标准（2019年度），17个安全标准在列2020年4月，公安部发布242项公共安全行业标准，其中包含信息安全技术工业控制系统软件脆弱性扫描产品安全技术要序号标准缠号标准名称实旃日期代替标准号216G A/T 1542-2019息安全技术*丨-IP V6的高性络入«防_系统产品安全技术要求2019/01/09217G A H" 1543-2019倍息安全技术M烙设备倍息探测产品安全技术罾求2019/01/13218G A^T913-2019<•1息安全技术a*串安全审计产品安全技术麥求2019^)1/13G A/T913-20I0 219G V T 1544-2019饴息安全技术M格及安全设备K H检奔产t t安全技术要求2019/03/04220G A H" 1545-2019位息安全技术杆能密码玥匙安全技术要求2019/03/04221G A/T 1546-2019位息安全技术t«W I F丨信号f i*产品安令技术罾承2019«3/08222C iA/T IS47-20I9饴患安令技术移动W能终端用户a*存銪安全技术赛求和《试评价方法2019«3/08223G A^ 1550-2019估f i安全技术W站安全》测产品安全技术饗求2019/03/13224G A^-1549-2019安全技术t t幘U S期卡安全技术赛求2019«3/19求、信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求等17项安全标准。