工信部發(fā)文推動工業(yè)控制系統(tǒng)網(wǎng)絡安全防護
為提高我國工業(yè)控制系統(tǒng)網(wǎng)絡安全保障水平，指導工業(yè)企業(yè)開展工控安全防護工作，工業(yè)和信息化部30日印發(fā)《工業(yè)控制系統(tǒng)網(wǎng)絡安全防護指南》(以下簡稱《指南》)。
作為工業(yè)生產(chǎn)運行的基礎(chǔ)核心，工業(yè)控制系統(tǒng)網(wǎng)絡安全事關(guān)企業(yè)運營和生產(chǎn)安全、事關(guān)產(chǎn)業(yè)鏈供應鏈安全穩(wěn)定、事關(guān)經(jīng)濟社會運行和國家安全。工業(yè)和信息化部有關(guān)負責人介紹，2016年，工業(yè)和信息化部出臺《工業(yè)控制系統(tǒng)信息安全防護指南》，對有效指導工業(yè)企業(yè)開展工控安全防護工作發(fā)揮了積極作用。2017年以來，我國相繼頒布了網(wǎng)絡安全法、數(shù)據(jù)安全法、密碼法等法律法規(guī)及行業(yè)應用方面的部門規(guī)章，現(xiàn)有政策文件未能充分銜接相關(guān)法律法規(guī)要求。與此同時，工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型步伐加快，工業(yè)控制系統(tǒng)開放互聯(lián)趨勢明顯，工業(yè)企業(yè)面臨的網(wǎng)絡安全風險與日俱增，加強網(wǎng)絡安全防護需求迫切。
《指南》適用于使用、運營工業(yè)控制系統(tǒng)的企業(yè)，防護對象包括工業(yè)控制系統(tǒng)以及被網(wǎng)絡攻擊后可直接或間接影響生產(chǎn)運行的其他設備和系統(tǒng)。
在指導企業(yè)做好網(wǎng)絡安全防護方面，《指南》聚焦安全薄弱關(guān)鍵環(huán)節(jié)，強化技術(shù)應對策略，提升工業(yè)企業(yè)工控安全防護能力。在保障工業(yè)主機和終端設備自身安全的基礎(chǔ)上，進一步防范來自內(nèi)外部網(wǎng)絡的入侵攻擊，強調(diào)上云上平臺新型場景下的設備與業(yè)務安全。同時規(guī)范軟件和服務安全使用，落實數(shù)據(jù)安全分類分級保護。
《指南》聚焦易發(fā)網(wǎng)絡安全風險，增強威脅發(fā)現(xiàn)及處置能力，提升工業(yè)企業(yè)安全運營能力。圍繞網(wǎng)絡安全事件的事前、事中、事后環(huán)節(jié)，提出部署網(wǎng)絡安全監(jiān)測手段、建設網(wǎng)絡安全運營中心和做好應急處置等安全措施，并要求做好定期網(wǎng)絡安全風險評估和防護能力評估，開展日常系統(tǒng)漏洞排查并實施安全加固。
本文鏈接：http://knowith.com/news-1-298.html工信部發(fā)文推動工業(yè)控制系統(tǒng)網(wǎng)絡安全防護
聲明：本網(wǎng)頁內(nèi)容由互聯(lián)網(wǎng)博主自發(fā)貢獻，不代表本站觀點，本站不承擔任何法律責任。天上不會到餡餅，請大家謹防詐騙！若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。
