解读《工业控制系统信息安全防护指南》最新文档.doc

《解读《工业控制系统信息安全防护指南》最新文档.doc》由会员分享，可在线阅读，更多相关《解读《工业控制系统信息安全防护指南》最新文档.doc（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、解读工业控制系统信息安全防护指南最新文档(可以直接使用，可编辑 最新文档，欢迎下载）解读工业控制系统信息安全防护指南制定指南的背景通知中明确“为贯彻落实国务院关于深化制造业与互联网融合发展的指导意见（国发202128号），保障工业企业工业控制系统信息安全，工业和信息化部制定工业控制系统信息安全防护指南。”可以看出，工业控制系统信息安全防护指南是根据意见制定的。意见中相关要求意见“七大任务”中专门有一条“提高工业信息系统安全水平”。工信部根据十三五规划纲要、中国制造2025和意见等要求编制的工业和信息化部关于印发信息化和工业化融合发展规划（2021-2 年）中进一步明确，在十三五期间，我国两化融

2、合面临的机遇和挑战第四条就是“工业领域信息安全形势日益严峻，对两化融合发展提出新要求”，其“七大任务”中也提到要“逐步完善工业信息安全保障体系”，“六大重点工程”中之一就是“工业信息安全保障工程”。以上这些，就是政策层面的指导思想和要求。指南条款详细解读指南整体思路借鉴了等级保护的思想，具体提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。我们从指南要求的主体、客体和方法将十一条分为三大类：a、针对主体目标（法人或人）的要求，包含第十条供应链管理、第十一条人员责任：1.10 供应链管理（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事

3、业单位，以合同等方式明确服务商应承担的信息安全责任和义务。解读：工业控制系统的全生产周期的安全管理过程中，采用适合于工业控制环境的管理和服务方式，要求服务商具有丰富的安全服务经验、熟悉工业控制系统工作流程和特点，且对安全防护体系和工业控制系统安全防护的相关法律法规要有深入的理解和解读，保证相应法律法规的有效落实，并以合同的方式约定服务商在服务过程中应当承担的责任和义务。（二）以保密协议的方式要求服务商做好保密工作，防范敏感信息外泄。解读：与工业控制系统安全服务方签定保密协议，要求服务商及其服务人员严格做好保密工作，尤其对工业控制系统内部的敏感信息（如工艺文件、设备参数、系统管理数据、现场实时数

4、据、控制指令数据、程序上传/下载数据、监控数据等）进行重点保护，防范敏感信息外泄。1.11 落实责任通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。解读：设立工业控制系统安全管理工作的职能部门，负责工业控制系统全生命周期的安全防护体系建设和管理，明确安全管理机构的工作范围、责任及工作人员的职责，制定工业控制系统安全管理方针，持续实施和改进工业控制系统的安全防护能力，不断提升工业控制系统防攻击和抗干扰的水平。b、针对客体目标（被保护的资产或数据）的安全要求，包含第八条资产安全、第九条数据安全：1.8 资产安全（一）建设工业控

5、制系统资产清单，明确资产责任人，以及资产使用及处置原则。解读：为实现和保持对组织机构资产的适当保护，确保所有资产可查，应建设工业控制系统资产清单，并明确资产使用及处置原则，配置资产清单，定期更新清单库，并对资产进行分类。所有资产应指定责任人，并且明确责任人的职责，明确资产使用权。制定资产在生产、调试、运行、维护、报废等过程中的处置原则。（二）对关键主机设备、网络设备、控制组件等进行冗余配置。解读：在系统运行过程中，可能出现的宕机、中断、死机、病毒攻击、自然灾害等资产被侵害的事件发生，导致系统无法正常工作，给企业和社会带来损失，甚至威胁到员工生命和财产安全。对关键主机设备、网络设备、控制组件等进

6、行冗余配置，防止重大安全事件的发生。1.9 数据安全（一）对静态存储数据和动态传输过程中的重要工业数据进行保护，根据风险评估结果对数据信息进行分级分类管理。解读：在数据创建、使用、分发、共享、销毁的整个生命周期中，对重要数据如工艺文件、设备参数、系统管理数据、现场实时数据、控制指令数据、程序上传/下载数据、监控数据等应进行保护，如加密技术、安全存储介质等。数据遭受破坏时及时采取必要的恢复措施。风险评估对数据的分类分级原则应包含对企业经济影响、生产稳定性影响、人身安全、法律风险、名誉度损失等角度开展，根据数据的重要程度在信息存储、信息传输、信息交换、信息使用等过程中采取相应的防护措施。（二）定期

7、备份关键业务数据。解读：为保证系统在灾难发生时，数据能够尽量还原真实数据，应对历史数据库服务器、实时数据服务器、先进控制系统、优化控制系统等重要系统设备进行硬件冗余，启用实时数据备份功能，保证当主设备出现故障时冗余设备可以无扰动的切换并恢复数据，对于关键的业务数据，应定期进行软备份。（三）对测试数据进行保护。解读：测试数据一般来源于真实的现场设备实时数据，有必要对测试数据进行安全防护，防止发生数据泄露、篡改、破坏，保护企业资产。c、针对保护方法措施的要求，根据工业控制网络由内而外的结构包括：终端（第一条软件选择与管理、第四条物理环境安全）；配置（第二条配置安全）；网络（第五条身份认证、第三条边

8、界防护、第六条远程安全）；例外（第七条监测应急）。1.1 安全软件选择与管理（一）在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件，只允许经过工业企业自身授权和安全评估的软件运行。解读：工业控制系统对可用性和实时性要求非常高，任何未经验证测试的软件都可能影响控制系的稳定性，应对防病毒软件或应用程序白名单软件进行离线测试，测试无风险后，方可在工业主机上部署。目前工业主机有效防护机制有“黑名单机制”和“白名单机制”，相比之下工控网络则更加注重防护的“高可用性”和“高可靠性”，鉴于工业应用的特殊性，“黑名单机制”无法应对多元化的风险及威胁。利用“白名单机制”可以建立工控行业

9、应用程序信誉库，为工控应用程序提供可信认证、授权和评估，同时辅助沙箱检测技术和杀毒软件进行应用程序软件的安全性测试，从根本上保证了工控主机安全。（二）建立防病毒和恶意软件入侵管理机制，对工业控制系统及临时接入的设备采取病毒查杀等安全预防措施。解读：病毒和恶意代码是工控系统主要威胁之一，应对工控系统设备（例如操作员站、工程师站、控制服务器等）部署病毒和恶意代码集中监控、防护管理措施，对工业控制系统及临时接入的设备进行病毒和恶意代码扫描检测，防止遭受病毒和恶意软件攻击。1.4 物理和环境安全防护（一）对重要工程师站、数据库、服务器等核心工业控制软硬件所在区域采取访问控制、视频监控、专人值守等物理安

10、全防护措施。解读：重要的工程师站、数据库、服务器是工业控制系统的核心组件，为了防止来自人为的恶意破坏。应对核心工业控制软硬件所在的位置，按照物理位置和业务功能进行区域划分，区域之间设置物理隔离装置。在必要区域前设置交付或安装等过渡区域，特殊区域应配置电子门禁系统，7*24小时的视频监控。对核心工业控制软硬件所在区域，出入口应安排专人值守，控制、鉴别和记录进入的人员，来访人员应经过申请和审批流程，并限制和监控其活动范围。（二）拆除或封闭工业主机上不必要的USB、光驱、无线等接口。若确需使用，通过主机外设安全管理技术手段实施严格访问控制。解读：工业主机越来越多采用通用计算机，USB、光驱、无线等接

11、口的使用，为病毒、木马、蠕虫等恶意代码入侵提供了途径，拆除或封闭工业主机上不必要的USB、光驱、无线等接口可以从根本上切断非法数据、程序的传播途径。若确需使用，可以通过主机安全管理软件对外设的端口进行控制，记录文件的导入导出等操作痕迹，实现对端口的严格访问控制。1.2 配置和补丁管理（一）做好工业控制网络、工业主机和工业控制设备的安全配置，建立工业控制系统配置清单，定期进行配置审计。解读：安全配置是基础性的安全防护措施，安全配置能够增强工控网络、工业主机和工控设备安全性，应建立工控系统安全配置清单，包括工控网络设备、工业主机、工控设备的安全配置清单。在日常运维管理方面，指导管理人员对系统安全配

12、置优化，避免存在安全隐患。根据工业控制系统配置清单，定期对工业控制网络、工业主机和工业控制设备开展配置审计，及时发现配置问题。（二）对重大配置变更制定变更计划并进行影响分析，配置变更实施前进行严格安全测试。解读：工控系统的日常维护管理经常涉及到配置变更，但未经严格安全测试的重大变更可能会对工控系统造成破坏。在工控系统重大配置变更之前，应制定变更计划，对变更可能出现的影响进行评估分析，并在工控系统离线环境中进行安全测试，保障配置变更的安全性和可靠性。（三）密切关注重大工控安全漏洞及其补丁发布，及时采取补丁升级措施。在补丁安装前，需对补丁进行严格的安全评估和测试验证。解读：工控系统较传统的IT系统

13、更脆弱，在补丁升级方面要非常慎重，补丁升级可能会影响工控系统的稳定性，如果补丁升级失败，可能对工控系统造成破坏，导致工控系统运行中断。因此，工控系统在补丁升级之前必须进行严格验证测试，包括安全性、稳定性、兼容性和可靠性验证测试。1.5 身份认证（一）在工业主机登录、应用服务资源访问、工业云平台访问等过程中使用身份认证管理。对于关键设备、系统和平台的访问采用多因素认证。解读：面对工业控制主机和系统的登录、访问过程中常见身份冒用，越权访问等安全风险，给工业控制生产活动带来安全隐患。通过采取身份鉴别、角色判定、权限分配等安全措施实现工业主机登录、应用服务资源访问、工业云平台访问等过程的统一身份认证管

14、理。对于关键设备、系统和平台应采取如口令、usbkey、智能卡、生物指纹等多种认证方式组合的多因素认证方式。一是避免他人盗用、误用，二是提高设备、系统和平台的攻击难度。（二）合理分类设置账户权限，以最小特权原则分配账户权限。解读：应限定网络中每个主体所必须的最小特权，确保可能的事故、错误、篡改等原因造成的损失最小化，对超级管理员账号未禁止、各账户权限未实现分立制约等常见问题应及时发现并改正。（三）强化工业控制设备、SCADA软件、工业通信设备等的登录账户及密码，避免使用默认密码或弱密码,定期更新口令。解读：对登录账户和密码要及时更新，密码要以多位数含数字、字母、特殊符号的组合方式提高密码强度，

15、建议采用验证码机制，提高被暴力破解的难度。避免使用默认密码、易猜测密码、空口令甚明文张贴密码的现象发生。（四）加强对身份认证证书信息保护力度，禁止在不同系统和网络环境下共享。解读：建议采用安全介质存储证书信息，对证书的申请、发放、使用、吊销等过程通过技术手段严格控制，并建立相关制度保障。建议采用国际通用的安全商密算法或国密算法。在不用系统和网络环境下禁止传递证书信息。1.3 边界安全防护（一）分离工业控制系统的开发、测试和生产环境。解读：工业控制系统的开发、测试和生产环境承载的功能不同，为了避免由开发、测试环境引入的安全威胁给生产环境带来作业风险，需要将开发、测试和生产环境分离。将开发、测试和

16、生产环境分别置于不同的区域，进行逻辑或物理隔离。（二）通过工业控制网络边界防护设备对工业控制网络与企业网或互联网之间的边界进行安全防护，禁止没有防护的工业控制网络与互联网连接。解读：工业控制网络与企业网或互联网之间互联互通，为工业控制系统带来巨大创造力和生产力的同时，也会引入更加复杂、严峻的安全问题。一是深度网络化和多层面互联互通增加了攻击路径；二是传统IT产品的引入带来了更多安全漏洞；三是新兴信息技术在工业控制领域的防护体系尚不成熟。因此，需要在不同网络边界之间，部署边界安全防护设备实现安全访问控制，阻断非法网络访问，严格禁止没有防护的工业控制网络与互联网连接。（三）通过工业防火墙、网闸等防

17、护设备对工业控制网络安全区域之间进行逻辑隔离安全防护。解读：为了降低工业控制网络安全区域之间连接风险，减少攻击平面，需要在区域之间部署逻辑隔离设备，如工业防火墙、网闸。在区域间有双向访问需求的网络，可采用工业防火墙进行逻辑隔离，深度检测并过滤主流工控协议（如：OPC、Modbus、S7、Ethernet/IP等）带来的安全风险；在区域间只需要单向访问的情况下，可采用网闸进行隔离防护。1.6 远程访问安全（一）原则上严格禁止工业控制系统面向互联网开通HTTP、FTP、Telnet等高风险通用网络服务。解读：基于明文传输的HTTP、FTP、Telnet等网络服务协议容易遭到非法窃听、数据篡改、敏感

18、信息泄露等高安全风险。因此，在工业控制系统中，需要严格禁止HTTP、FTP、Telnet等高风险通用网络服务面向互联网开通。（二）确需远程访问的，采用数据单向访问控制等策略进行安全加固，对访问时限进行控制，并采用加标锁定策略。解读：远程访问工业控制系统网络，意味着为黑客开辟了一条攻击工业控制网络的通路，存在极大隐患。但在确需远程访问的情况下，需要采用数据单向访问控制等策略进行安全加固，并对访问时间进行控制，还可以采用加标锁定来限制对机器、设备、工艺和电路的操作行为。（三）确需远程维护的，采用虚拟专用网络（VPN）等远程接入方式进行。解读：确需远程维护的，采用虚拟专用网络（VPN）等远程接入方式

19、连接，相当于在公用网络上为用户建立了一条专用通道，这条专用通道上的所有通讯数据会被加密处理，并通过对数据包的加密和数据包目标地址转换实现安全的远程访问。（四）保留工业控制系统的相关访问日志，并对操作过程进行安全审计。解读：保留工业控制系统相关访问日志，可以在发生非授权的远程登录后进行日志分析。通过日志中记录到的登入登出、人员账号、访问时间等信息对非授权登录行为进行追踪、定位，做到有源可溯，并对操作过程进行安全审计，记录所有操作行为，做到有据可查。1.7 安全监测和应急预案演练（一）在工业控制网络部署网络安全监测设备，及时发现、报告并处理网络攻击或异常行为。解读：工控系统网络组成元素繁多，非法入

20、侵、恶意代码、维修接入甚至是误操作都可能导致生产运行的瘫痪或功能丧失，通过部署工控安全监测设备，采用工控协议深度包解析等多种技术，对工业控制网络可能存在的病毒、蠕虫、木马及针对工控网络的攻击行为和误操作进行实时检测并告警。（二）在重要工业控制设备前端部署具备工业协议深度包检测功能的防护设备，限制违法操作。解读：重要工业控制设备是工业企业生产核心控制单元，包含PLC、DCS控制器等，核心控制设备的异常将危及生产安全、公众健康甚至社会稳定。在重要工业控制设备前端部署具备工业协议深度包检测功能的防护设备，对Modbus、S7、Ethernet/IP等主流工控协议进行深度分析，采用“白名单”机制对发送

21、至重要工控设备的指令进行过滤，杜绝违法操作，并抑制恶意代码及未知攻击行为，保障重要工业控制设备运行安全。（三）制定工控安全事件应急响应预案，当遭受安全威胁导致工业控制系统出现异常或故障时，应立即采取紧急防护措施，防止事态扩大，并逐级报送直至属地省级工业和信息化主管部门，同时注意保护现场，以便进行调查取证。解读：工控安全应急响应预案可提高工业控制系统应对突发事件的应急响应能力，最大限度减少工控系统的损失及影响，做到“第一时间发现问题，第一时间解决问题”。应急预案框架应包括应急计划的策略和规程、应急处理流程、系统恢复流程、事后教育和培训、系统备份、系统恢复重建等内容。同时预案需从人力、设备、技术和

22、财务等方面确保应急预案的执行有足够的资源保障。在发生安全事件时，应根据应急预案流程采取安全防护措施，并按照应急预案规程逐级上报至安全主管部门。同时，应对事故现场进行保护，便于事后调查取证。（四）定期对工业控制系统的应急响应预案进行演练，必要时对应急响应预案进行修订。解读：通过开展应急演练工作，使各工控企业熟悉应急响应机制、熟练应急响应流程、提高应急响应的处置能力，同时检验应急响应预案的可行性、相关部门的协调与配合能力、相关工作的落实情况以及应急响应所需备用设备的完备情况等，同时应根据应急演练中遇到的问题，对应急演练方案进行及时修订。小结指南从十一条三十款具体要求宏观描述了工业控制系统信息安全防

23、护的轮廓，面向工控网络真实环境及特殊性提出了多项针对性要求，为工业控制安全防护标准制定、技术研究、评估内容等方面提供了具体依据，尤其对工业控制安全供需双方指明了具体方向和思路，便于开展工控安全规划，落地实施。同时参考网络安全法和其他相关法律法规中对监管部门责任、网络攻击组织或个人的处罚规定，相关行业对生产安全的要求，以及新修订等级保护标准中对工控安全的相关要求，企业将对如何实施工业控制系统整体安全防护有更完整的思路。滨江学院网络信息安全 课程论文 题 目 简述网络信息安全防护体系 院 系 计算机系 专 业 软件工程 学生姓名 王二麻 学 号 20212344900 学 期 2021-2021(

24、1)指导教师 朱节中 职 称 副教授 二一四 年 十二 月 九 日简述网络结构安全防护体系一、引言计算机网络是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运 行载体上的功能程序。通过使用路由器、集线器、交换机、网线等网络设备，用户可以搭建自己所需要的通信网络，对于小范围的无线局域网而言，人们可以使用这 些设备搭建用户需要的通信网络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护，目前广泛采 用WPA2加密协议实现协议加密，用户只有通过使用密匙才能对路由器进行访问，通常可以讲驱动程序看

25、作为操作系统的一部分，经过注册表注册后，相应的网络 通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，能够使整个网络得到可持续的稳定运 行，信息能够完整的传送，并得到很好的保密。因此计算机网络安全设计到网络硬件、通信协议、加密技术等领域。网络安全防护体系是基于安全技术集成的基础之上，依据一定的安全策略建立起来的。二、 需求与安全网络本身的开放性、无界性等特性，在给工作、学习、生活带来巨大便利的同时，也带来了了一些不容忽视的问题，网络安全就是其中最为显著的问题之一。2.1 信息信息是资源，信息是财富。信息化的程度已经成为衡量一个国家，

26、一个单位综合技术水平，综合能力的主要标志。从全球范围来看，发展信息技术和发展信息产业也是当今竞争的一个制高点。计算机信息技术的焦点集中在网络技术，开放系统，小型化，多媒体这四大技术上。2.2安全Internet的发展将会对社会、经济、文化和科技带来巨大推动和冲击。但同时，Internet在全世界迅速发展也引起了一系列问题。由于Internet强调它的开放性和共享性，其采用的TCP/IP、SNMP等技术的安全性很弱，本身并不为用户提供高度的安全保护，Internet自身是一个开放系统，因此是一个不设防的网络空间。随着Internet网上用户的日益增加，网上的犯罪行为也越来越引起人们的重视。对信息

27、安全的威胁主要包括：（1）内部泄密：内部工作人员将内部保密信息通过EMail发送出去或用FTP的方式送出去。（2）“黑客”入侵：“黑客”入侵是指黑客通过非法连接、非授权访问、非法得到服务、病毒等方式直接攻入内部网，对其进行侵扰。这可直接破坏重要系统、文件、数据，造成系统崩溃、瘫痪，重要文件与数据被窃取或丢失等严重后果。（3）电子谍报：外部人员通过业务流分析、窃取，获得内部重要情报。这种攻击方式主要是通过一些日常社会交往获取有用信息，从而利用这些有用信息进行攻击。如通过窃听别人的谈话，通过看被攻击对象的公报等获取一些完整或不完整的有用信息，再进行攻击。（4）途中侵扰：外部人员在外部线路上进行信息

28、篡改、销毁、欺骗、假冒。（5）差错、误操作与疏漏及自然灾害等。2.3信息战信息系统面临的威胁大部分来源于上述原因。对于某些组织，其威胁可能有所变化。全球范围 内的竞争兴起，将我们带入了信息战时代。现代文明越来越依赖于信息系统，但也更易遭受信息战。信息战是对以下方面数据的蓄意攻击：机密性和占有性、完整性和真实性、可用性与占用性。信息战将危及个体、团体、政府部门和机构、国家和国家联盟组织。信息战是延伸进和经过Cyberspace进行的战争新形式。如果有必要的话，也要考虑到信息战对网络安全的威胁。一些外国政府和有组织的恐怖分子、间谍可能利用“信息战”技术来破坏指挥和控制系统、公用交换网和其它国防部依

29、靠的系统和网络以达到破坏军事行动的目的。造成灾难性损失的可能性极大。从防御角度出发，不仅要考虑把安全策略制定好，而且也要考虑到信息基础设施应有必要的保护和恢复机制。2.4经费的投资信息系统是指社会赖以对信息进行管理、控制及应用的计算机与网络。其信息受损或丢失的后果将影响到社会各个方面。在管理中常常视安全为一种保障措施，它是必要的，但又令人讨厌。保障措施被认为是一种开支而非一种投资。相反地，基于这样一个前提，即系统安全可以防止灾难。因此它应是一种投资，而不仅仅是为恢复所付出的代价。三、 风险评估建网定位的原则是维护国家利益、企业（团体）利益以及个人利益。从网络安全威胁看，网络的风险主要包括外部的

30、攻击和入侵、内部的攻击或误用、内部的病毒传播，以及安全管理漏洞等方面。3.1建网建网的信息安全的级别可分为：最高级为安全不用、秘密级（绝密、机密、秘密）、内部以及公开。建网的安全策略，应以建网定位的原则和信息安全级别选择的基础上制定。网络安全策略是网络安全计划的说明，是设计和构造网络的安全性，以防御来自内部和外部入侵者的行动 计划及阻止网上泄密的行动计划。保险是对费用和风险的一种均衡。首先，要清楚了解你的系统对你的价值有多大，信息值须从两方面考虑：它有多关键，它有多敏感。其次，你还须测定或者经常的猜测面临威胁的概率，才有可能合理地制定安全策略和进程。3.2风险分析风险分析法可分为两类：定量风险

31、分析和定性风险分析。定量风险分析是建立在事件的测量和统计的基础上，形成概率模型。定量风险分析最难的部分是评估概率。我们不知道事件何时发生，我们不知道这些攻击的代价有多大或存在多少攻击；我们不知道外部人员造成的人为威胁的比重为多少。最近，利用适当的概率分布，应用Monte Carlo (蒙特卡罗)仿真技术进行模块风险分析。但实用性不强，较多的使用定性风险。风险分析关心的是信息受到威胁、信息对外的暴露程度、信息的重要性及敏感度等因素，根据这些因素进行综合评价。风险得分 = ( 威胁 透明 ) + ( 重要性 敏感度 )网络安全策略开发必须从详尽分析敏感性和关键性上开始。风险分析，在信息战时代，人为

32、因素也使风险分析变得更难了。四、网络安全策略网络安全策略是网络安全系统的灵魂与核心，是在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则集合。网络安全策略的提出，是为了实现各种网络安全技术的有效集成，构建可靠地网络安全系统。网络安全策略主要包含五个方面的策略。(1)物理安全策略物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害及人为破坏；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制和各种偷窃、破坏活动的发生。(2)访问控制策略访问控制策略是网络安全防范和保

33、护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它也是维护网络系统安全，保护网络资源的重要手段。(3)防火墙控制防火墙是用以阻止网络中的黑客访问某个机构网络的一道屏障，也可以称之为控制进、出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的入侵。(4)信息加密策略信息加密的目的是保护网内的数据、文件、口令和控制信息，以及保护网上传输的数据。(5)网络安全管理策略在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括确定安全管理等级和

34、安全管理范围，制定有关网络操作使用规程和人员出入机房管理的制度，制定网络系统的维护制度和应急措施。五、网络安全体系网络安全体系是由网络安全技术体系、网络安全组织体系和网络安全管理体系三部分组成的。三者相辅相成，只有协调好三者的关系，才能有效地保护网络的安全。5.1 网络安全技术体系通过对网络的全面了解，按照安全策略的要求，整个网络安全技术体系由以下几个方面组成：物理安全、计算机系统平台安全、通信安全、应用系统安全。（1）物理安全 通过机械强度标准的控制，使信息系统所在的建筑物、机房条件及硬件设备条件满足信息系统的机械防护安全；通过采用电磁屏蔽机房、光通信接入或相关电磁干扰措施降低或消除信息系统

35、硬件组件的电磁发射造成的信息泄露；提高信息系统组件的接收灵敏度和滤波能力，使信息系统组件具有抗击外界电磁辐射或噪声干扰的能力而保持正常运行。物理安全除了包括机械防护、电磁防护安全机制外，还包括限制非法接入、康摧毁、报警、恢复、应急响应等多种安全机制。（2）计算机系统平台安全它是指计算机系统能够提供的硬件安全服务与操作系统安全服务。计算机系统在硬件上主要通过存储器安全机制、运行安全机制和I/O安全机制提供一个可信的硬件环境，实现其安全目标。操作系统的安全是指通过身份识别、访问控制、完整性控制与检查、病毒防护、安全审计等机制的综合使用，为用户提供可信的软件计算环境。（3）通信安全ISO发布的ISO

36、7498-2是一个开放互联系统的安全体系结构。它定义了许多术语和概念，并建立了一些重要的结构性准则。OSI安全防护体系通过技术管理将安全机制提供的安全服务分别或同时对应到OSI协议层的一层或多层上，为数据、信息内容和通信连接提供机密性、完整性安全服务，为通信实体、通信连接和通信进程提供身份鉴别安全服务。（4）应用系统安全应用级别的系统千变万化，而且各种新的应用在不断推出，相应地，应用级别的安全也不像通信或计算机系统安全体系那样，容易统一到一些框架结构之下。对应用而言，将采用一种新的思路，把相关系统分解为若干事务来实现，从而使事务安全成为应用安全的基本组件。通过实现通用事务的安全协议组件，以及提

37、供特殊事务安全所需要的框架和安全运算支撑，推动在不同应用中采用同样的安全技术。先进的网络安全技术是安全的根本保证。用户对自身面临的威胁进行风险评估，决定所需要的安全服务种类，并选择相应的安全机制，再集成先进的安全技术，从而形成一个可信赖的安全系统。5.2 网络安全管理体系面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。网络安全管理体系由法律管理、制度管理和培训管理三部分组成。（1）法律管理法律管理是指根据相关的国家法律、法规对信息系统主体及其与外界的关联行为进行规范和约束。法律管理具有对信息系统主体行为的强制性约束力，并且有明

38、确的管理层次性。与安全有关的法律法规是信息系统安全的最高行为准则。（2）制度管理制度管理是信息系统内部依据系统必要的国家、团体的安全需求制定的一系列内部规章制度，主要内容包括安全管理和执行机构的行为规范、岗位设定及其操作规范、岗位人员的素质要求及行为规范、内部关系与外部关系的行为规范等。制度管理是法律管理的形式化、具体化，是法律、法规与管理对象的接口。（3）培训管理培训管理是确保信息系统安全的前提。培训管理的内容包括法律法规培训、内部制度培训、岗位操作培训、普通安全意识和岗位相关大的重点安全意识相结合的培训、业务素质与技能技巧培训等。培训的对象不仅仅是从安全管理和业务人员，而应包括与信息系统有

39、关的所有人员。 六、结束语通过一学期网络信息安全课程的学习，学习到许多网络安全相关的知识。网络安全使得网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。在快速发展的信息时代，网络信息安全防护体系的构造及发展尤为重要。参考文献：1 李涛，网络安全概论.北京；电子工业出版社，2004.2 叶代亮，内网的安全管理.计算机安全，2005，（12）：22.3 臧学范，企业计算机应用安全管理.辽宁：辽宁人民出版社，2002.4 杨波，网络安全理论与应用.北京：电子工业出版社，2002.5 黄鑫，网络安全技术教程.北京：电

40、子工业出版社，2002.附件工业控制系统信息安全自查表填 表 说 明一、组成结构本表包含三个分表：（1）工业控制系统信息安全检查情况汇总表（2）工业控制系统运营单位基本情况表（3）工业控制系统信息安全自查表二、填写对象各分表填写责任人如下：（1）工业控制系统信息安全检查情况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。（2）工业控制系统运营单位基本情况表：由各工业控制系统运营单位指定专人负责填写。（3）工业控制系统信息安全自查表：由工业控制系统运营单位的各工业控制系统负责人填写。表1 工业控制系统信息安全检查情况汇总表市州名称基本情况重要工业控制系统1运营单位总数：家重要工业控制系统

41、总数：套系统构成情况类型设备国内品牌国外品牌工业生产控制设备可逻辑编程控制器（PLC）台台分布式控制系统（DCS）台台远程终端设备（RTU）台台数控机床台台工业机器人台台智能仪表台台其它台台工业网络通信设备工业交换机台台工业路由器台台串口服务器台台其它台台工业主机设备工业主机2台台组态软件&数据采集与监控系统（SCADA）软件套套工业数据库套套其它台台工业生产信息系统制造执行系统（MES）套套ERP管理系统套套工业云套套其它套套工业网络安全设备工业防火墙台台工业网闸台台主机安全防护设备台台其它台台安全软件选择与管理情况1、安装防病毒软件或应用程序白名单软件的重要工业控制系统数量：套2、病毒库或

42、白名单规则及时更新的重要工业控制系统数量：套3、定期对工业控制系统进行查杀的重要工业控制系统数量：套4、已建立防病毒和恶意软件入侵管理机制的重要工业控制系统数量：套配置和补丁管理情况1、已建立工业控制网络安全配置策略的重要工业控制系统数量：套2、已建立工业主机安全配置策略的重要工业控制系统数量：套3、已建立工业控制设备安全配置策略的重要工业控制系统数量：套4、已建立工业控制系统配置清单的重要工业控制系统数量：套5、定期对配置清单进行更新和维护的重要工业控制系统数量：套6、及时修复重大工控安全漏洞的重要工业控制系统数量：套边界安全防护情况1、直接与企业网连接的重要工业控制系统数量：套2、直接与互

43、联网连接的重要工业控制系统数量:套3、对工业控制系统进行安全区域划分的重要工业控制系统数量：套4、对工业控制系统安全区域实施逻辑隔离的重要工业控制系统数量：套物理和环境安全防护情况1、已明确划分重点物理安全防护区域并建立物理安全防护措施的重要工业控制系统数量：套2、拆除或封闭工业主机上不必要外设接口的重要工业控制系统数量：套3、使用外设安全管理技术手段管理外设接口的重要工业控制系统数量：套身份认证情况1、使用身份认证管理手段的重要工业控制系统数量：套2、以最小特权原则分配账户权限的重要工业控制系统数量：套3、未使用默认口令或弱口令的重要工业控制系统数量：套4、定期更新口令的重要工业控制系统数量

44、：套远程访问安全情况1、面向互联网开通HTTP、FTP等网络服务的重要工业控制系统数量：套2、使用数据单向访问控制等策略进行安全加固的重要工业控制系统数量：套3、使用VPN等远程接入方式的重要工业控制系统数量：套4、保留工业控制系统相关访问日志的重要工业控制系统数量：套安全监测和应急预案演练情况1、在工业控制网络部署网络安全监测设备的重要工业控制系统数量：套2、在重要工业控制设备前端已部署具备深度包分析和过滤功能防护设备的重要工业控制系统数量：套3、已制定工控安全事件应急响应预案的重要工业控制系统运营单位数量： 家4、定期对应急预案进行演练的重要工业控制系统运营单位数量：家5、对应急响应预案进

45、行修订的重要工业控制系统运营单位数量：家资产安全情况1、建立工业控制系统资产清单的重要工业控制系统数量：套2、对关键主机设备进行冗余配置的重要工业控制系统数量：套3、对网络设备进行冗余配置的重要工业控制系统数量：套4、对控制组件进行冗余配置的重要工业控制系统数量：套数据安全情况1、对静态存储的重要工业数据进行保护的重要工业控制系统数量：套2、对动态传输的重要工业数据进行保护的重要工业控制系统数量：套3、定期备份关键业务数据的重要工业控制系统数量：套4、对测试数据进行保护的重要工业控制系统数量：套供应链管理情况1、合同中已约定服务商在服务过程中应当承担的信息安全责任和义务的重要工业控制系统数量：

46、套2、与服务商签订保密协议的重要工业控制系统数量：套落实责任情况1、建立工控安全管理机制的重要工业控制系统运营单位数量：家1 重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。2 工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。表2 工业控制系统运营单位基本情况表单位信息单位全称法人代表通讯地址组织机构代码单位网址邮政编码所属行业1销售收入经济类型 国有事业单位2 国有及国有控制企业3 （ 中央 地方） 股份制企业 外商及港澳台投资企业4 集体企业 民营企业 其他：联系人姓名职务所属部门工作 电子邮件 工控系统