工业控制系统的信息安全等级保护工作资料 共31页
信息安全等级保护体系解读
信息系统安全等级保护基础要求定级细则
信息系 统安全 等级保 护测评 过程指 南
信息
实 信息安全等级保护 法
状 安全建设整改工作 指
况
导
分
安全要求
析
信息系统安全等级保护基础要求行业细则
信息系统安全等级保护基础要求
信息系 统安全 等级保 护实施 指南
第10页
信息安全等级保护—定级
定义
由信息系统运行单位确定信息系统安全保护等级。
1
2
3
由运行单位业务部 门确定实施信息安 全等级保护信息系 统。
参考定级标准和流 程取得信息等级安 全保护等级信息。
最终形成信息系统 安全保护等级确认 汇报。
信息安全等级保护体系解读
第11页
定级参考信息
业务信息安全保护等级矩阵表
边界防护
安全审计
防雷/火/水/潮
访问控制
入侵防范
防静电
入侵防范
恶意代码防范
温湿度控制
恶意代码防范
资源控制
电力供应
安全设计
电磁防护
集中管控
信息安全等级保护体系解读
应用和数据安全
身份鉴别
访问控制
安全审计
软件容错
资源控制
数据完整性
数据保密性
数据备份恢复
剩余信息保护
个人信息保护
第20页
经典等级保护安全技术方案
《关于加 强国家电 子政务工 程建设项 目信息安 全风险评 定工作通 知》（发 改高技 []2071号）
《关于推 进信息安 全等级保 护测评体 系建设和 开展等级 测评工作 通知》 （公信安 303号文）
关于印发 《信息系 统安全等 级测评汇 报模版 （试行）》 通知（公 信安 []1487号）
信息系统安全等级保护
安全运维管理
安全运维管理是信息系 统安全等级保护的重要 实践之一，旨在确保信 息系统的安全稳定运行。
安全运维管理涉及多个 方面，包括安全监控、 安全审计、安全配置管 理、安全漏洞管理等。
安全运维管理的目标是 及时发现和解决信息系 统存在的安全隐患，防 止信息泄露和系统崩溃 等安全事件的发生。
安全运维管理需要专业 的安全运维团队和技术 支持，以确保信息系统 的安全性和可靠性。
措施
法律法规：相关 法律法规对不同 等级的信息系统 提出了不同的安 全保护要求，企 业应遵守相关法 律法规，确保信 息系统的合法性
和安全性
等级保护工作的流程
信息系统定级 信息系统备案 开展安全建设 等级测评
03
信息系统安全等级保护 的实践
信息系统定级
信息系统等级保护的定级依据 信息系统等级保护的定级流程 信息系统等级保护的定级方法 信息系统等级保护的定级标准
国际相关法规和标准
ISO 27001： 信息安全管理 体系标准，规 定了组织应遵 循的信息安全 管理最佳实践
要求。
ISO 27002： 信息安全控制 实践指南，提 供了控制措施 的分类和示例， 帮助组织识别 和实施所需的
安全控制。
ISO 22301： 业务连续性管 理体系，旨在 确保组织能够 在发生灾难性 事件时快速恢
信息系统安全等级保 护
,
汇报人：
目录 /目录
01
点击此处添加 目录标题
04
信息系统安全 等级保护的法 规和标准
02
信息系统安全 等级保护概述
05
信息系统安全 等级保护的挑 战与对策
03
信息系统安全 等级保护的实 践
06
信息系统安全 等级保护的案 例分析
工业控制信息安全标准
工业控制信息安全标准首先，工业控制信息安全标准需要包括对网络安全的规定。
工业控制系统通常由多个网络组成，这些网络之间可能存在连接，因此网络安全是保障工业控制系统信息安全的基础。
在网络安全标准中，需要规定网络拓扑结构、网络访问控制、网络隔离等内容，以确保工业控制系统的网络安全。
其次，工业控制信息安全标准还需要规定对设备和数据的安全要求。
工业控制系统中包括大量的设备和数据，这些设备和数据的安全直接关系到整个系统的安全。
因此，需要规定设备的安全防护要求、设备的访问控制、数据的加密传输等内容，以确保设备和数据的安全。
此外，工业控制信息安全标准还需要规定对人员的安全管理要求。
工业控制系统的安全不仅仅依赖于技术手段，人员的安全意识和行为也至关重要。
因此，需要规定人员的安全培训要求、人员的权限管理、人员的安全行为规范等内容，以提高人员的安全意识和行为规范，从而提升整个系统的安全性。
另外，工业控制信息安全标准还需要规定对安全事件的监测和应急响应要求。
安全事件的监测和应急响应是保障工业控制系统信息安全的重要手段。
因此，需要规定安全事件的监测要求、安全事件的报告要求、安全事件的应急响应流程等内容，以及时发现和应对安全事件，减小安全事件对系统造成的影响。
最后，工业控制信息安全标准还需要规定对安全管理的要求。
安全管理是保障工业控制系统信息安全的基础，需要规定安全管理的组织架构、安全管理的责任分工、安全管理的审核评估等内容，以建立健全的安全管理体系，保障工业控制系统的信息安全。
综上所述，工业控制信息安全标准是保障工业控制系统信息安全的重要手段，需要包括网络安全、设备和数据安全、人员安全管理、安全事件监测和应急响应、安全管理等内容。
只有建立和完善工业控制信息安全标准，才能有效保障工业控制系统的信息安全，确保生产系统的稳定运行。
信息安全等级保护整改工作方案
国家高度重视信息安全
国家先后出台了一系列信息安全文件和举措
2012年国务院以国发〔2012〕23号文件：《国务院关于大力推进信息化发展 和 切实保障信息安全的若干意见》，涉及安全提到提升网络与信息安全保障水 平等六个方面的任务：
健全安全防护和管理，保障重点领域信息安全 一、确保重要信息系统和基础信息网络安全。 二、加强政府和涉密信息系统安全管理。 三、保障工业控制系统安全。 四、强化信息资源和个人信息保护。 加快能力建设，提升网络与信息安全保障水平 一、夯实网络与信息安全基础。 二、加强网络信任体系建设和密码保障。 三、提升网络与信息安全监管能力。 四、加快技术攻关和产业发展。 五、加强宣传教育和人才培养。 六、加快法规制度和标准建设。
• 等级保护的定位和作用： – 是信息安全工作的基本制度、基本国策，是国家意志的体现。 – 是开展信息安全工作的基本方法。 – 是促进信息化、维护国家信息安全的根本保障。 • 五个规定动作：信息系统定级、备案、安全建设整改、等级测评、监督 检查。 • 各单位要按照“准确定级、严格审批、及时备案、认真整改、科学测评” 的要求开展等级保护的定级、备案、整改、测评等工作。
（摘自“《关于信息安全等级保护工作的实施意见》 （公通字[2004]66号 ）文件）
信息系统安全保护等级
第五级
信息系统受到破坏后，会对国家安全造成特别 严重损害。 信息系统受到破坏后，会对社会秩序和公共利 益造成特别严重损害，或者对国家安全造成严 重损害。 信息系统受到破坏后，会对社会秩序和公共利 益造成严重损害，或者对国家安全造成损害。
信息系统安全等级保护定级指南 信息系统安全等级保护行业定级细则 信 息 系 统 安 全 等 级 保 护 实 施 指 南
测信 评息 过系 程统 指安 南全 等 级 保 护
等级保护2.0讲解
（二）采取防范计算机病毒和网络攻击、网络侵入等危害 网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技 术措施，并按照规定留存相关的网络日志不少于六个月；
第二十八页，共30页。
第三十四条 除本法第二十一条的规定外，关键信息基础设 施的运营者还应当履行下列安全保护义务：
网络运营者应当按照网络安全等级保护制度的要求履行下列安全保护义务保障网络免受干扰破坏或者未经授权的访问防止网络数据泄露或者被窃取篡改
等级保护2.0介绍
第一页，共30页。
什么是等级保护？
网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信 息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全 保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中 发生的信息安全事件分等级响应、处置。
和集中分析；(新增)
e) 应对安全策略、恶意代码、补丁升级等安全相关
事项进行集中管理；
f) 应能对网络中发生的各类安全事件进行识别、报警
和分析。 (新增)
第十九页，共30页。
解读
1. 根据服务器角色和重要性，对网络进行安全域划分； 2. 在内外网的安全域边界设置访问控制策略，并要求配置
到具体的端口； 3. 在网络边界处应当部署入侵防范手段，防御并记录入侵
（一）设置专门安全管理机构和安全管理负责人，并对该 负责人和关键岗位的人员进行安全背景审查；
（二）定期对从业人员进行网络安全教育、技术培训和技 能考核；
（三）对重要系统和数据库进行容灾备份； （四）制定网络安全事件应急预案，并定期进行演练； （五）法律、行政法规规定的其他义务。
信息安全等级保护制度的主要内容和工作要求概述
三、等级保护(bǎohù)工作的具体内容和 要求
第三级信息系统：一般适用于地市级以上国家
机关、企业、事业单位内部重要的信息系统，
信息安全等级保护制度 的主要内容(nèiróng)和
工作要求概述
2002211//1111/5/5
第一页，共38页。
目录
一、信息安全等级保护制度的主要内容 二、信息安全等级保护政策、标准(biāozhǔn)
体系 三、等级保护工作的具体内容和工作要求
第二页，共38页。
一、等级保护制度的主要(zhǔyào) 内容
◆第五级，信息系统受到破坏后，会对国家
第二十七页，共38页。
三、等级(děngjí)保护工作的具体内容 和要求
实际操作中参考(cānkǎo)确定信息系统等级： ◆第一级信息系统：适用于小型私营、个体企业、
中小学、乡镇所属信息系统、县级单位中一般的 信息系统。
◆第二级信息系统：适用于县级某些单位中的重要 信息系统；地市级以上国家机关、企事业单位内 部一般的信息系统。例如非涉及工作秘密、商业 秘密、敏感信息的办公系统和管理系统等。
第十八页，共38页。
第十九页，共38页。
（二）信息安全等级保护标准 (biāozhǔn)体系
基础标准： 《计算机信息系统安全保护等级(děngjí)划分
准则》。 在此基础上制定出技术类、管理类、 产品类标准。 安全要求：
《信息系统安全等级(děngjí)保护基本要求》 信息系统安全等级(děngjí)保护的行业规范
导《
意关
见于
》开
公 信 安
展 信 息 安
全
等
级
保
号
护 安
全
工业控制系统信息安全等级保护基本要求概述
工业控制系统信息安全等级保护基本要求概述首先，工业控制系统信息安全等级保护需要建立完善的安全管理体系。
企业应建立专门的信息安全管理机构和岗位，明确相关人员的责任和权限，并建立健全的信息安全管理制度和程序，确保信息资产的安全运行和使用。
其次，工业控制系统信息安全等级保护需要进行风险评估和安全保护措施的规划。
企业应对工业控制系统中的信息资产进行全面的风险评估，找出潜在的信息安全风险和威胁，然后制定相应的安全保护措施和计划，包括安全策略、安全技术、安全控制和安全服务等。
再次，工业控制系统信息安全等级保护需要加强系统安全防护。
企业应采取合适的技术手段和安全措施，对工业控制系统中的信息进行加密保护，建立访问控制和认证措施，设置安全检测和防护设备，防止病毒、木马和网络攻击等安全威胁。
最后，工业控制系统信息安全等级保护需要加强安全监控和应急响应。
企业应建立健全的安全监控机制，实施安全事件的实时监测和告警，加强安全事件的分析和处置，及时掌握和处理安全风险和威胁，保障工业控制系统信息的安全可靠运行和应急响应能力。
工业控制系统信息安全等级保护是一个综合性的工作，需要全面考虑技术、管理和人员等多方面因素。
保护工业控制系统信息安全等级不仅仅是企业内部的事务，也受到政府监管和国际标准的影响。
因此，企业需要深入了解信息安全管理的最新动向和政策法规，严格遵守相关规定和标准，确保工业控制系统的信息安全等级达到国家和国际的要求。
在保护工业控制系统信息安全等级的过程中，企业需要考虑以下几个方面：1. 加强人员安全意识和培训。
作为信息安全的第一道防线，人员的安全意识和行为对工业控制系统的信息安全等级至关重要。
企业应该加强员工的信息安全教育和培训，让员工充分了解信息安全政策、风险和威胁，掌握安全使用信息系统的方法和技巧，形成良好的安全意识和行为习惯。
2. 加强物理安全措施。
工业控制系统信息安全等级保护不仅仅是网络和软件层面的安全，还需要考虑到物理设施的安全。
工业控制系统信息安全标准
1 《信息安全技术 工业控制系统安全控制应用指南》 2 《信息安全技术 工业控制系统安全管理基本要求》 3 《信息安全技术 工业控制系统测控终端安全要求》 4 《信息安全技术 工业控制系统安全检查指南》 5 《信息安全技术 工业控制系统安全分级指南》 6 《信息系统安全等级保护基本要求 第5部分：工业控制系统》 7 《工业控制系统风险评估实施指南》 8 《信息安全技术 工业控制系统安全防护技术要求和测试评价方法》 9 《信息安全技术 工业控制系统网络审计产品安全技术要求》 10《工业控制系统专用防火墙技术要求》 11《信息安全技术 工业控制系统网络监测安全技术要求和测试评价方法》 12《信息安全技术 工业控制系统漏洞检测技术要求》 13《信息安全技术 工业控制网络安全隔离与信息交换系统安全技术要求》 14《工业控制系统产品信息安全评估准则 第1部分 简介和一般模型》 15《工业控制系统产品信息安全评估准则 第2部分 安全功能要求》 16《工业控制系统产品信息安全评估准则 第3部分 安全保障要求》
国际工控安全标准化组织：
3. 美国国家标准技术研究院 （ NIST ， National Institute of Standards and Technology ） NIST是一个非监管性质的测量技术和标准国家级研究机构，其中信息技 术实验室的计算机安全研究室是信息安全标准的主要制定者。2002年，美国 政府在《联邦信息安全管理法案》（FISMA）以及《电子政府法案》中再次 重申了NIST的职责是开发信息安全标准（联邦信息处理标准,即FIPS系列） 。
国际工控安全标准化组织：
2. 国际自动化协会 （ISA，the International Society of Automation） 其前身是美国仪器、系统和自动化协会，是一个非盈利技术协会，服务于 从事、研究、学习工业自动化及其相关领域（如现场仪表等）的工程师、技 术员等人士，是世界上最重要的自动化标准订制与工业自动化人才培养专业 组织之一。目前，ISA的主要任务是制定和完善标准、职业资格认证、提供 教育和培训、出版书籍和论文、并且主办自动化专业领域最大型的会议和展 览。ISA为它的成员提供各种渠道来获取技术信息、专业发展资源和与其他 自动化专家交流的机会。除了这些之外，ISA会员还能有更多机会得到自动 化领域内众多专家的认可。
工业控制系统信息安全标准
工业控制系统信息安全标准工业控制系统信息安全是指通过技术手段保护工业控制系统中的信息资源，确保系统的可靠性、稳定性和安全性。
随着工业控制系统的智能化和网络化发展，信息安全问题日益突出，因此制定和实施信息安全标准显得尤为重要。
首先，工业控制系统信息安全标准应包括系统安全管理、网络安全、数据安全、应用软件安全等方面。
在系统安全管理方面，应建立完善的安全管理制度和流程，包括安全培训、安全意识教育、安全事件响应等，以保证系统的正常运行和安全性。
在网络安全方面，应采取网络隔离、访问控制、流量监测等措施，防范网络攻击和恶意入侵。
在数据安全方面，应加强数据加密、备份和恢复机制，保护系统中的重要数据不被篡改或丢失。
在应用软件安全方面，应对系统中的应用软件进行安全审计和漏洞修复，确保系统不受恶意软件的侵害。
其次，工业控制系统信息安全标准应符合国际标准和行业规范，如ISA/IEC 62443系列标准、国家信息安全等级保护标准等。
这些标准和规范对工业控制系统信息安全提出了具体要求和指导，有助于企业建立科学的信息安全管理体系，提高系统的安全性和稳定性。
另外，工业控制系统信息安全标准的制定和实施需要全员参与，包括技术人员、管理人员、安全人员等。
技术人员应了解系统的安全特性和安全漏洞，及时修复系统中存在的安全隐患；管理人员应制定和执行安全管理制度，确保安全政策得到贯彻执行；安全人员应负责安全事件的监测和响应，及时处置安全事件，保障系统的安全运行。
最后，工业控制系统信息安全标准的落实需要定期进行安全漏洞扫描、安全漏洞修复、安全事件监测等工作，保证系统的安全性和稳定性。
同时，应建立健全的安全管理体系和应急响应机制，确保在安全事件发生时能够及时有效地应对和处置，最大程度地减小安全事件对系统造成的损失。
综上所述，工业控制系统信息安全标准的制定和实施对于保障系统的安全运行和稳定性具有重要意义。
只有加强信息安全意识教育，建立完善的安全管理制度，全面提升系统的安全性和稳定性，才能更好地应对日益复杂的信息安全威胁，确保工业控制系统的正常运行。
《信息系统安全等级保护定级报告》
《信息系统安全等级保护定级报告》一、马尔康县人民检察院门户网站信息系统描述（一）该信息系统于2014年4月上线。
目前该系统由马尔康县人民检察院办信息股负责运行维护。
九龙县县政府办是该信息系统业务的主管部门，信息股为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对门户网站信息进行采集、加工、存储、传输、检索等处理的人机系统。
服务器托管在九龙县电信公司机房（三）该信息系统业务主要包含：等业务。
二、马尔康县人民检察院门户网站信息系统安全保护等级确定（一）业务信息安全保护等级的确定1、业务信息描述该信息系统业务主要包含：九龙新闻、信息公开、在线下载、旅游在线、县长信箱等业务。
2、业务信息受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是社会秩序和公众利—0 —益。
侵害的客观方面（客观方面是指定级对象的具体侵害行为，侵害形式以及对客体的造成的侵害结果）表现为：一旦信息系统的业务信息遭到入侵、修改、增加、删除等不明侵害（形式可以包括丢失、破坏、损坏等），会对社会秩序和公众利益造成影响和损害，可以表现为：发布虚假信息，影响公共利益，造成不良影响，引起法律纠纷等。
3、信息受到破坏后对侵害客体的侵害程度的确定上述结果的程度表现为严重损害，即工作职能受到严重影响，造成较大范围的不良影响等。
4、业务信息安全等级的确定业务信息安全保护等级为第二级。
（二）系统服务安全保护等级的确定1、系统服务描述该系统属于为民生、经济、建设等提供信息服务的信息系统，其服务范围为全国范围内的普通公民、法人等。
2、系统服务受到破坏时所侵害客体的确定该业务信息遭到破坏后，所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益。
客观方面表现得侵害结果为：一可以对公民、法人和其他组织的合法权益造成侵害（影响正常工作的开展，造成不良影响，引起法律纠纷等）；—1 —二可以对社会秩序公共利益造成侵害（造成社会不良影响，引起公共利益的损害等）。
等保2.0下工业控制系统安全防护
等保2.0下工业控制系统安全防护★安成飞 杭州安恒信息技术股份有限公司1 引言在“两化”融合的行业发展需求下，现代工业控制系统的技术进步主要表现在两大方面：信息化与工业化的深度融合，为了提高生产高效运行、生产管理效率，国内众多行业大力推进工业控制系统自身的集成化，集中化管理。
系统的互联互通性逐步加强，工控网络与办公网、互联网也存在千丝万缕的联系。
德国的工业4.0标准、美国的“工业互联网”以及“先进制造业国家战略计划”、日本的“科技工业联盟”、英国的“工业2050战略”、中国“互联网+” “中国制造2025”等相继出台，对工业控制系统的通用性与开放性提出了更高的要求。
未来工业控制系统将会有一个长足发展，工业趋向于自动化、智能化，系统之间的互联互通也更加紧密，面临的安全威胁也摘要：本文通过介绍《GBT22239-2019信息安全技术网络安全等级保护基本要求》（简称等保2.0）中工业控制系统安全的要求，提出了基于等保2.0要求的工业控制系统安全防护方案。
关键词：工业控制系统；工业控制系统安全；等级保护Abstract: In this paper, by introducing the "GBT22239-2019 Information Security Technology — Baseline for classified protection of cybersecurity" (classified protection of cybersecurity 2.0) industrial control system security requirements, the industrial control system security protection scheme based on classified protection of cybersecurity 2.0 requirements is proposed.Key words: Industrial control system; Security of industrial control system; Classified protection of cybersecuritySecurity Protection of Industrial Control System under Classified Protection of Cybersecurity 2.0会越来越多。
工业控制系统信息安全防护分析
Research & Analysis工业控制系统信息安全防护分析Research and Analysis on Security Protection Industrial Control System Network★孙天宁，邹春明，严益鑫公安部第三研究所摘要：工业控制系统信息化的发展，使得工控网络安全风险逐渐突出。
自“十三五”后，网络空间安全上升至国家战略层面，工业控制系统作为国家级 关键信息基础设施，其信息安全至关重要。
本文剖析了工业控制系统信息安全 现有风险，并结合政策法规、测评标准、工控系统全生命周期安全管理、可靠 工控信息安全产品、计算机安全，提出了工控信息安全防护方案。
关键词：工业控制系统；网络安全；安全防护Abstract：With the development of information technology of industrial control system, industrial control system inform atization makes industrial control network security gradually prominent. Since “The 13th Five-Year plan”，cyberspace security has risen to the national strategy. As a national key information infrastructure, the information security of industrial control system is very important. Combined with policies and regulations, evaluation standards, safety management of industrial control system in the whole life cycle, reliable industrial control inform ation security products and computer security, this paper analyzes the existing risks of industrial control information security, and puts forward the security protection scheme.Key words: Industrial control system; Cyberspace security; Security protectionl引言工业控制系统（Industrial Control Systems,ICS)广泛运用于能源、制造、航天、军工等牵涉国民经济核心地位的主要基础设施，一般指由计算机与工业过程控制部件组成的自动化控制系统。
工业控制系统信息安全管理制度
工业控制系统信息安全管理制度为了保障工业控制系统的信息安全，防止因信息泄露、损毁、篡改等导致的严重后果，加强信息安全管理具有非常重要的意义。
以下是一个工业控制系统信息安全管理制度的简单示范，其中包含了常见的管理措施和规定。
1、信息安全管理责任公司应建立信息安全管理机构，明确信息安全管理人员的职责和授权。
同时各级领导也应承担相应的信息安全管理责任，并提高安全意识，不得放松对信息安全的重视和监管。
2、信息安全管理制度建立公司应建立完善的信息安全管理制度，包括但不限于信息安全等级保护制度、信息分类与保密制度、信息安全事件管理制度、信息安全培训计划和考核制度等。
在实际操作中应结合实际情况予以制定或调整。
3、信息安全管理措施在数据上的储存、传送、处理及使用过程中，应采取合理的措施，包括但不限于密码控制、访问控制、审计追踪、备份灾难恢复等，确保系统的完整性、可用性、保密性。
4、信息安全保障技术应建立相应的技术保障措施，包括但不限于入侵检测、防火墙、病毒防护、数据加密等，以及及时升级和修补相关软件漏洞的工作机制，充分保障信息系统的安全性。
5、内部控制制度建立涵盖数据收集、存储、处理、传输和使用等环节的内部控制制度，以规范信息的采集、处理和传输操作，防止内部人员恶意泄露和利用信息等风险。
6、人员安全管理尽量减少对外地点或运营方的人员接触，对必须接触的人员要进行严格的身份认证和审查。
内部人员应签署保密协议，限制数据访问权限，并接受定期的保密培训和考核。
7、安全事件应急预案建立应急响应机制，按照预警、调查、处理、总结的流程开展应急处理工作。
做到能够第一时间进行事件暴露和处置，并及时向上级部门及时汇报，减小损失的发生，保障系统的安全和稳定。
8、验收规定下属管理机构或在新工控系统或重大改造投入使用时，应对其进行验收，并对系统数据进行检查和备份。
对验收结果负责，确保系统安全，做到力争“牢不可破”。
总之，建立工业控制系统信息安全管理制度是保障信息安全的最基础、最必要的步骤。
工业控制系统信息安全检查情况汇总表
工业控制系统信息安全检查情况汇总表
1
2
位总数。
注2：重要工业控制系统总数应大于或等于检查情况汇总数据中重要工业控制系统总数。
1．重要工业控制系统是指与国家安全、国家经济安全、国计民生紧密相关的，如钢铁、有色、化工、装备制造、电子信息、核设施、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。
2．工业主机是指工业生产控制各业务环节涉及组态、操作、监控、数据采集与存储等功能的主机设备载体，包括工程师站、操作员站、历史站等。
3
工业控制系统信息安全自查表
4
5
6
7
注：多套系统可复印分别填写。
8。
工业控制系统等级保护主要标准
工业控制系统等级保护主要标准
工业控制系统等级保护主要标准包括以下几个方面：
1.ISA/IEC62443：ISA/IEC62443是一系列工业控制系统安全标准，包括关键基础设施保护、网络和系统安全等。
2. NIST Cybersecurity Framework：NIST Cybersecurity Framework是美国国家标准与技术研究院发布的一个标准框架，用于指导组织的信息安全战略与规划。
3.ISO/IEC27001/27002：ISO/IEC27001/27002是信息安全管理系统的国际标准，其中ISO/IEC27001主要定义了信息安全管理体系的要求和规范，ISO/IEC27002则提供了信息安全管理实践指南和控制目录。
4.DHSCSET：DHSCSET是美国国土安全部开发的一个安全评估工具，用于帮助组织评估工业控制系统的安全性，发现潜在的安全漏洞和风险。
5.IEC62433：IEC62433是国际电工委员会发布的工业控制系统安全标准，覆盖了工业控制系统的安全评估、风险评估、安全管理等方面。
工控系统信息安全与等级保护2.0概述
可靠的工控信 息安全产品
工控系统的信息安全
工业控制信息安全·政策法规
《中国人民共和国网络安全法》
▪ 第二十一条 国家实行网络安全等级保护制度 ▪ 第二十三条 网络关键设备和网络安全专用产
品实行销售许可制度 ▪ 第三十一条 关键信息基础设施，在网络安全
等级保护制度的基础上，实行重点保护
工业控制信息安全·政策法规
测试 ▪ 工业控制系统的安全评估/等保
测评
▪ 工业控制信息安全相关的科研工作
谢谢聆听！
等级保护2.0体系升级
等
政策体系
级
• 网络安全等级保护条例起草
保
标准体系
护 2.0
• 主要标准全面修订
体
测评体系
系
技术体系
升
级
教育培训体系
等级保护标准体系
信息安全技术 网络安全等级保护定级指南 信息系统安全等级保护行业定级细则
保信 护息 测系 评统 过安 程全 指等 南级
信 保息 护系 测统 评安 要全 求等
注：允许部分层级合并
工业控制系统安全扩展要求
安ቤተ መጻሕፍቲ ባይዱ要求类 层面
一级
二级
三级
四级
安全物理 环境
2
2
2
2
安全通信 网络
2
4
4
4
技术要求 安全区域 边界
3
5
8
9
安全计算 环境
2
2
5
5
管理要求
安全建设 管理
0
2
2
2
合计
/
9
15
21
22
级差
/
/
6
工业控制系统网络安全等级保护的建设
《工业控制系统网络安全等级保护的建设》摘要：【文献标志码，【文章编号，制定统一的工控系统安全管理规范，如保证工控系统设备的运行能满足最大生产需求，优化系统拓扑结构，杜绝系统单点漏洞;调整安全网关策略，防范包括（分布式拒绝服务）在内的各种安全风险;在系统中部署入侵防御系统（IDS）、入侵检测系统（IPS）、安全管理软件等，监测来自系统内外部的入侵;部署工控系统审计系统，对系统的操作、修改、设置等实行审计并记录[2];验证所有连接系统的用户身份，杜绝无相应权限的用户进行管理配置的操作;安装系统数据检查设施，依托数据采集技术，制定管理基线，依据系统实际情况管理和放行数据;增加多种登录方式，如声纹识别、面部识别等生物信息技术，实行双因子登录;防止远程管理系统主机和防火墙，若有实际需求，应当使用密文，防止用户身份信息在传输中被盗取;能防范无认证设施接入系统，防止信息资产流失许新锋Construction of the Network Security Level Protection of Industrial Control SystemXU Xin-feng（Zhengzhou University of Light Industry， Zhengzhou 450000， China）【摘要】现代卷烟工业企业的两化融合程度越来越高，网络的触角已经延伸到各个业务角落，工控网络安全风险也越来越突出。
因而，如何建立一个高质量、稳固牢靠的工控系统网络成为现代卷烟工业企业工控系统建设的一个重要组成部分。
论文剖析了现代卷烟工业企业工控系统安全等保2.0的情况，综合工控系统实际需求，提出等保工作部署的基本策略。
【Abstract】 The integration degree of modernization and industrialization of modern cigarette industrial enterprises is getting higher and higher， the network"s tentacles have been extended to various business corners， and industrial control network security risks have become increasingly prominent. Therefore， how to build a high-quality， stable and reliable industrial control system network has become an important part of the industrial control system construction of modern cigarette industry enterprises. This paper analyzes the safety and security guarantee 2.0 of the industrial control system of modern cigarette industrial enterprises， and combined with the actual needs of the industrial control system， it proposes the basic strategy of the level protection work deployment.【关键词】工业控制系统;安全防护体系建设;部署建议;边界控制【Keywords】 industrial control system; security protection system construction; deployment proposal; boundary control【中圖分类号】TB4 【文献标志码】A 【文章编号】1673-1069（2020）03-0112-021 引言保证各卷烟工业企业生产运行控制系统网络安全的一个有效方法就是工控系统网络安全等级保护制度，实行工控系统网络安全分级防护，能极大地降低当前卷烟工业企业遇到的工控系统网络安全风险，依据“核心优先”的思路，把相关资源优先投入到工控系统的安全防护之中，可以有效促进卷烟工业企业尽快打牢工控系统安全等保的根基。
解读《工业控制系统信息安全防护指南》完整
解读《工业控制系统信息安全防护指南》(可以直接使用，可编辑实用优秀文档，欢迎下载）解读《工业控制系统信息安全防护指南》制定《指南》的背景通知中明确“为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2021〕28号），保障工业企业工业控制系统信息安全，工业和信息化部制定《工业控制系统信息安全防护指南》。
”可以看出，《工业控制系统信息安全防护指南》是根据《意见》制定的。
《意见》中相关要求《意见》“七大任务”中专门有一条“提高工业信息系统安全水平”。
工信部根据《十三五规划纲要》、《中国制造2025》和《意见》等要求编制的《工业和信息化部关于印发信息化和工业化融合发展规划（2021-2 年）》中进一步明确，在十三五期间，我国两化融合面临的机遇和挑战第四条就是“工业领域信息安全形势日益严峻，对两化融合发展提出新要求”，其“七大任务”中也提到要“逐步完善工业信息安全保障体系”，“六大重点工程”中之一就是“工业信息安全保障工程”。
以上这些，就是政策层面的指导思想和要求。
《指南》条款详细解读《指南》整体思路借鉴了等级保护的思想，具体提出了十一条三十款要求，贴近实际工业企业真实情况，务实可落地。
我们从《指南》要求的主体、客体和方法将十一条分为三大类：a、针对主体目标（法人或人）的要求，包含第十条供应链管理、第十一条人员责任：1.10 供应链管理（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事业单位，以合同等方式明确服务商应承担的信息安全责任和义务。
解读：工业控制系统的全生产周期的安全管理过程中，采用适合于工业控制环境的管理和服务方式，要求服务商具有丰富的安全服务经验、熟悉工业控制系统工作流程和特点，且对安全防护体系和工业控制系统安全防护的相关法律法规要有深入的理解和解读，保证相应法律法规的有效落实，并以合同的方式约定服务商在服务过程中应当承担的责任和义务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2、You可can控 Be like God
针对信息资源（数据及应用）构
建业务流程控制链，以访问控制 为核心，实行主体（用户）按策 略规则访问客体（信息资源）
3、You可can管 Be like God
保证资源安全必须实行科学管理
，强调最小权限管理，尤其是高 等级系统实行三权分离管理体制 ，不许设超级用户
现场控制 计算环境
边
界 防 护
生产监控 计算环境
边
界 防 护
企业管理 计算环境
边
界 隔
互联网
离
二级 安全管理中心 安全管理中心 安全管理中心
一级
系统 安全 审计
20
安全管理中心
20
1）计算环境
现场控制 计算环境
边
界 防 护
生产监控 计算环境边界 防 护源自企业管理 计算环境边
界 隔
互联网
离
二一安O过使为支级级A用实全应持系安施保用和统全三护提安安等保级环供全全）护安境符服提管环全为合务供理要境应三安中所求用级全提的系要心支供业统求撑系的务（的服安安应如 安统务安全用安 全全。全机系全 功通安管制统能管，，全理理中中节 系 护 以 用 统 典审点统 层 有 户 的 型心心子层 ， 效 越 保 应计系设 通 防 权 密 用统置 过 止 访 性 子安通以 对 非 问 和 系全过了用授，完统管在一户权确整的操个行用保性正理作严为户信安常中系密的访息全运心统牢控问和，行核固制和信从和2心息的，授而免1 2层系防可权为遭1 、
4
信息安全等级保护是我国信息安全保障 的基本制度，从技术和管理两个方面进 行安全建设，做到可信、可控、可管， 使工业控制系统具有抵御高强度连续攻 击（APT）的能力
5
一、工业控制系统安全需求
工业控制系统（ICS）包括:
1、监控与数据采集（SCADA） 2、分布式控制系统（DCS） 3、过程控制系统（PCS） 4、可编程逻辑控制器（PLC） 5、应急管理系统（EMS）等
恶意破坏提供支撑和保障
21
2）应用区域边界
现场控制 计算环境
边
界 防 护
生产监控 计算环境
边
界 防 护
企业管理 计算环境
边
界 隔
互联网
离
二级 安全管理中心 安全管理中心 安全管理中心
区域边界子系统通过对进入和流出安全保护环境
的信息流进行安全检查，确保不会有违背系统安
一级
全策略的信息流系经统过安边全界，审是计三级信息系统的第22
12
国际标准化组织ISA提出区域防护概念
1、将ICS按安全等级划分区域
2、区域间通过唯一的管道通信
3.、对区域间和区域内实施不同的安全策略 防止威胁在区域间交叉感染 遏制本区域内的入侵威胁
按国家信息安全等级保护有关标准 和规定，确定定级对象：
一般先划分安全区域，可分为企业管理、 生产监控和现场控制三个大区，每个安 全区内可按统一的生产业务流程、软硬 件资源相对独立和管理责任明确三个条 件确定定级信息系统
屏障
安全管理中心
23
4）管理中心
安全管理子系统是信息系
统的控制中枢，主要实施 审计子系统是系统的监督中
标记管理、授权管理及策 枢，安全审计员通过制定审
2019年“震网”病毒事件破坏了伊朗核 设施，震惊全球，这标志着网络攻击从 传统“软攻击”升级为直接攻击电力、 金融、交通、核设施等核心要害系统的 “硬摧毁”，导致基础的工业控制系统 破坏，对国家安全、社会稳定、经济发 展、人民生活安定带来严重损害
3
2019年工信部发布了《关于加强工业控 制系统安全管理的通知》，明确了重点领 域工业控制系统信息安全管理要求，对连 接、组网、配置、设备选择与升级、数据、 应急等管理方面提出了明确要求
再按其重要程度确定具体等级
14
用于冶金、化工、能源、交通、水利系统 领域的工业控制系统会涉及社会稳定和国 家安全，多数系统属3级以上，尤其是生 产监控现和现场控制系统含有大量的4级 系统
15
三、工业控制系统等级保护技术框架
信息安全等级保护要做到
1、You可can信 Be like God
针对计算资源（软硬件）构建保 护环境，以可信计算基（TCB） 为基础，层层扩充，对计算资源 进行保护
针对工业控制特点，按GB/17859要求 ，构建在 安全管理中心 支持下的
计算环境 区域边界 通信网络 三重防御体系是必要的，可行的
具体设计可参照（GB/T25070-2019）
实现
通信网络安全互联 区域边界安全防护 计算环境 可信免疫
19
安全管理中心支持下的计算环境、区域边界、 通信网络三重防御多级互联技术框架：
7
随着信息化不断深入，工控系统从封闭、 孤立的系统走向互联体系的IT系统，采用 以太网、TCP/IP网及各种无线网,控制协议 迁移到应用层；采用标准商用操作系统、 中间件与各种通用软件，已变成开放、互 联、通用和标准化的信息系统。因此，安 全风险也等同于通用的信息系统
8
互联网 企业管理网 生产监控网 现场控制网
二道安全屏障 安全管理中心
22
22
3）通信网络
现场控制 计算环境
边
界 防 护
生产监控 计算环境
边
界 防 护
企业管理 计算环境
边
界 隔
互联网
离
二级 安全管理中心 安全管理中心 安全管理中心
通信网络子系统通过对通信数据包的保密性和
完整性进行保护，确保其在传输过程中不会被
一级 非安授 全权 得窃 到听 了和 保篡障系改，统，是安使三全得级数信审据息计在系统传的输过外程层中安的全23 23
做好工业控制系统的 信息安全等级保护工作
国家信息化专家咨询委员会委员 沈昌祥 院士
党的十八大报告指出：世界仍然很不安宁。 ……，粮食安全、能源资源安全、网络安全等 全球性问题更加突出。
党的十八大报告要求：建设下一代信息基础设 施，发展现代信息技术产业体系，健全信息安 全保障体系，推进信息网络技术广泛运用。 ……高度关注海洋、太空、网络空间安全。
工控网络架构
9
特殊要求:
1、实时性通信 2、系统不允许重启 3、人和控制过程安全 4、加入安全后，不影响控制流程 5、通信协议多种多样 6、设备不易更换 7、设备生命周期为15-20年
传统的“封堵查杀”安全防护技术难以解决 工控系统安全
10
二、信息安全等级保护 适用于工业控制系统
工业控制系统网络架构是依托网络技术， 将控制计算节点构建成为工业生产过程 控制的计算环境，是属于等级保护信息 系统范围