工业互联网产业联盟
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
工业互联网安全框架 （wk.baidu.com论稿）
工业互联网产业联盟（AII） 2018 年 2 月
前言
2017 年 11 月，国务院印发了《关于深化“互联网+先进制造业”发展工业互 联网的指导意见》，标志着我国工业互联网顶层设计正式出台，对于我国工业互 联网发展具有重要意义。安全是工业互联网发展的前提和保障，只有构建覆盖工 业互联网各防护对象、全产业链的安全体系，完善满足工业需求的安全技术能力 和相应管理机制，才能有效识别和抵御安全威胁，化解安全风险，进而确保工业 互联网健康有序发展。
四、工业互联网安全防护措施实施.......................................................................... 14 （一）设备安全................................................................................................... 14 （二）控制安全................................................................................................... 15 （三）网络安全................................................................................................... 18 （四）应用安全................................................................................................... 20 （五）数据安全................................................................................................... 22 （六）监测感知................................................................................................... 25 （七）处置恢复................................................................................................... 25
工业互联网安全框架是构建工业互联网安全体系的重要指南，是业界专家在 工业互联网安全防护方面达成的共识，旨在为工业互联网相关企业应对日益增长 的安全威胁、部署安全防护措施提供指导，提升工业互联网企业整体安全防护能 力。
指导单位：工业和信息化部网络安全管理局 组织单位：工业互联网产业联盟 编写单位：中国信息通信研究院、北京奇虎科技有限公司、中国电子信息产业集 团有限公司第六研究所、北京神州绿盟信息安全科技股份有限公司、中国移动通 信集团公司、华为技术有限公司、富士康科技集团、北京匡恩网络科技有限责任 公司、中国科学院沈阳自动化研究所、中国电信集团有限公司、思科系统（中国） 网络技术有限公司、浙江安恒信息技术有限公司、大唐高鸿数据网络技术股份有 限公司、北京安点科技有限责任公司
二、相关网络安全框架分析........................................................................................ 2 （一）传统网络安全框架..................................................................................... 2 （二）工业互联网安全框架................................................................................. 5 （三）相关框架共性分析及经验借鉴................................................................. 7
目录
一、工业互联网安全概述............................................................................................ 1 （一）工业互联网概念内涵................................................................................. 1 （二）工业互联网安全框架内容与范围............................................................. 1
三、工业互联网安全框架设计.................................................................................... 8 （一）设计思路..................................................................................................... 8 （二）安全框架..................................................................................................... 9 （三）防护对象视角........................................................................................... 11 （四）防护措施视角........................................................................................... 11 （五）防护管理视角........................................................................................... 12
工业互联网产业联盟（AII） 2018 年 2 月
前言
2017 年 11 月，国务院印发了《关于深化“互联网+先进制造业”发展工业互 联网的指导意见》，标志着我国工业互联网顶层设计正式出台，对于我国工业互 联网发展具有重要意义。安全是工业互联网发展的前提和保障，只有构建覆盖工 业互联网各防护对象、全产业链的安全体系，完善满足工业需求的安全技术能力 和相应管理机制，才能有效识别和抵御安全威胁，化解安全风险，进而确保工业 互联网健康有序发展。
四、工业互联网安全防护措施实施.......................................................................... 14 （一）设备安全................................................................................................... 14 （二）控制安全................................................................................................... 15 （三）网络安全................................................................................................... 18 （四）应用安全................................................................................................... 20 （五）数据安全................................................................................................... 22 （六）监测感知................................................................................................... 25 （七）处置恢复................................................................................................... 25
工业互联网安全框架是构建工业互联网安全体系的重要指南，是业界专家在 工业互联网安全防护方面达成的共识，旨在为工业互联网相关企业应对日益增长 的安全威胁、部署安全防护措施提供指导，提升工业互联网企业整体安全防护能 力。
指导单位：工业和信息化部网络安全管理局 组织单位：工业互联网产业联盟 编写单位：中国信息通信研究院、北京奇虎科技有限公司、中国电子信息产业集 团有限公司第六研究所、北京神州绿盟信息安全科技股份有限公司、中国移动通 信集团公司、华为技术有限公司、富士康科技集团、北京匡恩网络科技有限责任 公司、中国科学院沈阳自动化研究所、中国电信集团有限公司、思科系统（中国） 网络技术有限公司、浙江安恒信息技术有限公司、大唐高鸿数据网络技术股份有 限公司、北京安点科技有限责任公司
二、相关网络安全框架分析........................................................................................ 2 （一）传统网络安全框架..................................................................................... 2 （二）工业互联网安全框架................................................................................. 5 （三）相关框架共性分析及经验借鉴................................................................. 7
目录
一、工业互联网安全概述............................................................................................ 1 （一）工业互联网概念内涵................................................................................. 1 （二）工业互联网安全框架内容与范围............................................................. 1
三、工业互联网安全框架设计.................................................................................... 8 （一）设计思路..................................................................................................... 8 （二）安全框架..................................................................................................... 9 （三）防护对象视角........................................................................................... 11 （四）防护措施视角........................................................................................... 11 （五）防护管理视角........................................................................................... 12