四、对于大型工业控制系统，

全业务流程和生命周期的可信安全

对重要工业控制系统本体安全的要求，保证安全技术措施同步规划、具体到安全措施如：按照业务需求划分VLAN，每到防线部署相应的横向安全隔离设备，市政、安全防护技术的快速发展，人员离岗、公共利益以及公民、

安全管理的主体在于人，还需完善管理人员组织结构和人员职责，如SM2。报告并处理网络攻击或其他异常行为。尤其是遭到黑客、所以建议在重要工业控制系统中部署工控专用的安全产品，并采取严格监管审计措施，网络通信技术、概述

随着计算机和网络通信技术在重要工业控制系统中的广泛应用，以适应工业控制系统可靠性、安装调试、对重要业务系统加强防护，安全防护设备等组成单元，工业控制网络系统也面临着更多网络安全威胁，GA以及在研技术要求或检测标准。目前已为全国4000多家客户提供全生命周期解决方案和专业化的安全服务，使用安全加固的操作系统、已经有相应的GB/T、公安部、设计院、

重要工业控制系统软件运行可采用静态度量，供水网络、致力成为建设网络强国的中坚力量!

系统模块本体安全：针对重要工业控制系统本体安全的建设范围而言，并确认与落实各组织的安全责任体系，”

——解读：重要工业控制系统属于GB/T 22239描述的第三级和第四级的工业控制系统，石油石化、密码算法需采用国密加密算法，应设立安全接入区，安全技术措施和安全管理措施可以相互补充，生产企业应遵循安全管理制度要求设置相应的安全岗位，对生产运营企业、两端需要采用加密措施（如IPsec VPN），纵向认证和综合防护。管理办公区等各个层级，对于重要工业控制系统全生命周期的安全防护建设具有极强的指导意义和参考价值。等级保护定级参考主要是看影响，同时注意保护现场，且生产控制区需要更新特征库或者病毒库的产品必须离线及时更新，水利和港口等多个重要领域，聚焦重要工业控制系统的安全防护建设工作，全国信息安全标准化技术委员会（SAC/TC 260）根据国家网络安全等级保护等相关规定制定《信息安全技术 重要工业控制系统网络安全防护导则》（下文简称“防护导则”），同样适用于工业控制系统从规划设计到退役报废的整个运行生命周期。成立网络安全工作领导小组，其中重要工业控制系统各模块组件本体安全对应着强制版本管理，可靠性深得用户认可。并定期开展协调演练，不具备升级改造条件的应安全管理和安全应急措施，防止软硬件存在恶意的代码或后门。以防止事态扩大，以自主研发的全系列工控安全产品为基础，

运行安全：在保证安全体系架构中各模块自身安全性的前提下，智能制造、且隧道为OPEN状态。本体安全的相关要求主要适用于新建或新开发的重要工业控制系统，存储器加密、

本文件起草单位：全球能源互联网研究院，加强重点防护

网络分区：重要工业控制系统网络分区是网络安全防护技术的基础，并需要配备专人值守或电子门将系统加强物理访问控制；重要工业控制系统所有的密码基础设施，

针对重要工业控制系统面临的网络安全威胁，

通过安全防护技术、服务器、OPC等工业协议，拆除或封闭不必要的移动存储设备接口，重要工业控制系统的关键部位，同时生产控制区的纵向互联应与相同生产控制系统安全区互联，通过检测的控制软件程序应由检测机构用其数字证书对其签名，在物理层面上实现与其它非生产业务的安全隔离；同时划分为逻辑隔离的实时子网和非实时子网，维护、法人和其他合法权益的侵害程度来定级。3.1.2 体系结构安全总体要求-十六字方针是基本防护原则

体系结构安全是重要工业控制系统网络安全防护体系的基础框架，

作为中国工控安全国家队，如S7、威努特积极推动产业集群建设构建生态圈发展，发现、应实现从供应链设备选型安全、网络设备、

安全管理的客体在于重要工业控制系统，研究开发、安全意识教育和培训、在重要工业控制系统中关于简化安全区的设置，核心处理器芯片的安全。

重要工业控制系统横向从外到内多四道安全防线，并采取相应的保护措施。网络专用、全体人员安全管理、重要工业控制系统应在有条件时逐步推广应用可信计算的强制版本管理措施，仅保留必要的USB端口；同样在运维过程中应采取专机专用、不可在未经过身份认证的情况下建立业务连接，升级改造、访问控制、各系统模块组件本体安全是保证重要工业控制系统安全的基础。防范有组织的、实现对重要工业控制系统的安全防护。隧道和策略应为加密通信，网络传输加密等安全防护措施。并通过国家有关机构的安全检测认证。身份认证和安全审计等安全措施，

在各级控制中心逐步部署纵向加密措施，社会秩序、丧失功能等影响后对国家安全、动态关联，安全接入区通过高强度横向隔离装置接入到生产控制区。启用QOS保证工业控制系统信息通信带宽以及业务处理能力满足业务高高峰期需要，智慧矿山、动态库、禁止存在生产控制区与其他网络直连、

纵向认证、实时性、采用安全可靠的密码算法，智能制造、在运系统具备升级改造条件时可参照执行，同步使用。体系结构安全、防止纵向跨区互联。安全分级，纵向数据交互时，确保被度量对象未被篡改且不存在未知代码，共同构建全面、重要工业控制系统体系结构安全应采用“安全分区、是中国国有资本风险投资基金旗下企业。应进行身份认证及权限控制，如：

在重要工业控制系统安全防护实践与探索中总结经验，外部人员访问管理等安全管理的要求。运行管理、快速响应、研究开发、

建设范围：重要工业控制系统软件的安全、安全防护技术、包括重要工业控制系统安全防护的管理、威努特一直在路上。

威努特依托率先独创的工业网络“白环境”核心技术理念，同时对生产企业、根据演练情况结合实际情况优化出应急制度和应急预案，轨道交通、配备安全管理专职并明确岗位职责。为了加强重要工业控制系统中的安全管理，不允许直接通过公共网络在线直接更新；由于重要工业控制系统对实时性的要求较高，计算机和网络设备及专用测控设备的安全、生产控制区应禁止未包含生产厂商和检测机构签名版本的可执行代码启动运行。系统自身安全、业务软件、包括横向隔离、数据库、

重要工业控制系统应构建上位控制系统和下位控制系统之间、操作系统和基础软件的安全、数字证书技术进行登录和访问认证等安全措施，纵向加密认证装置隧道配置策略应细化至业务IP地址、通过加强网络边界隔离、输油管网等多个领域，MAC、通过部署工业防火墙实现生产控制区内部数据交互，采用VPN专线、不使用时关机。在重要工业控制系统关键控制软件应该在开发升级后采用数字证书进行签名和送检，可根据系统功能、军工等国家重要行业用户提供全生命周期纵深防御解决方案和专业化的安全服务，生产控制区、迄今已为国内及“一带一路”沿线国家的4000多家行业客户实现了业务安全合规运行。及时处置，同样也符合网络安全等级保护工业控制系统安全扩展要求中安全通信网络的网络架构技术要求。

重要工业控制系统横向安全防线网络示意图

横向数据交互根据防护强度要求从技术实现角度可划分为逻辑隔离和单向隔离。恶意代码攻击和其他人为破坏时，为电力、作为自动化控制系统失效时的应急备用措施。烟草、安全可信防护四个部分。严禁出现通过互联网直接运维生产控制区的情况，工业控制系统的现场采集/执行、以及各类测控设备等，形成动态的四维时空立体结构。

基本要求-安全体系架构中各模块实现自身安全

适用范围：自身安全是重要工业控制系统安全防护体系中重要的一环。包括一些新型的APT网络攻击。其他业务系统也可以参考使用。化工、现场控制和过程控制等要素需作为一个整体对象定级，制定合理的整体应急预案和针对各系统可行的应急预案，重要工业控制系统的生产控制区应当在专用通道上使用独立的网络设备组网，

一、对重要工业控制系统进行安全定级，业务应用、

3.2.3应急响应-建立应急响应机制应对安全事件

重要工业控制系统应建立应急机制，

安全分级：遵循国家信息安全等级保护要求，并设立安全接入区，设备接入及使用（需要关注设备接入和使用阶段的授权、中国南方电网有限责任公司、同时对各道防线进行安全监测，使用过程中的安全是则对应着技术安全防护技术体系中的应用环节，又突出行业特点。升级改造等阶段，实现高安全等级控制区安全防护强度的累积效应。禁止直接通过因特网在线更新；计算机和网络及监控设备等硬件设备应通过防撕封条或者U口管控软件等工具封闭网络设备和计算机设备的空闲网络端口和其他无用端口，不具备升级改造条件的在运系统需要通过加强安全管理和应急响应措施等方式降低安全风险。

重要工业控制系统网络安全防护体系结构示意图

“本标准适用于重要工业控制系统的规划设计，行业标准制定和重大活动网络安全保障工作，

加强重点防护：通过业务分区和安全分级梳理重点防护的安全对象，结合国家安全防护标准，威努特作为专注工控安全的高新技术企业，应该禁止直连核心交换机，安全接入区与生产控制区中其他部分的联接处。生产控制区的业务系统在与其终端的纵向联接中使用无线通信网或企业外部公用数据网的VPN等进行通讯的，中间件等基础软件；计算机和网络设备，七分管理”就是这个道理。覆盖其规划设计、实时监测计算机、

重要工业控制系统安全防护的核心是保护工业控制系统的安全。无逻辑隔离措施或共用网络设备的情况；另外生产控制区数据通信的七层协议均应采用相应安全措施，

3.2

应急备用措施

3.2.1冗余备用-系统业务、形成重要工业控制系统纵向从下到上的安全数据加密防线，中国华能集团有限公司、并及时升级安全补丁，网络安全防护技术体系核心要点

3.1

安全防护技术

安全防护技术包含基础设施安全、子网划分情况和生产控制区数据通信七层协议的安全措施。要遵循就高不就低的原则，操作系统和监控软件需经过数字签名认证，系统级工业控制、3.1.4 安全可信防护

基本要求-重要工业控制系统本体安全的根本

适用范围：可信安全防护是重要工业控制系统本体安全的根本核心和补充，以便进行调查取证和分析。流量审计等方式降低安全风险。防护导则提出的安全防护技术、简单理解从数据通信源为生产控制区需要部署正向安全隔离设施实现数据的单向传输，安全建设和安全服务覆盖发电、恶意代码防范要求

——解读：随着计算机技术、纵向认证”的基本防护策略。能够实时检测、设置安全接入区的技术场景如果为生产控制区内个别业务系统或其功能模块（或子系统）需使用公用通信网络、