工業(yè)控制系統是工業(yè)生產(chǎn)運行的基礎核心，為提升工業(yè)控制系統網(wǎng)絡(luò )安全防護水平，2024年1月工業(yè)和信息化部發(fā)布《工業(yè)控制系統網(wǎng)絡(luò )安全防護指南》（工信部網(wǎng)安〔2024〕14號，以下簡(jiǎn)稱(chēng)《指南》），指導提升新型工業(yè)化下工業(yè)控制系統（以下簡(jiǎn)稱(chēng)工控系統）網(wǎng)絡(luò )安全防護能力。

一、工控系統網(wǎng)絡(luò )安全為新型工業(yè)化保駕護航

（一）工控系統網(wǎng)絡(luò )安全對工業(yè)穩定高效運行具有重要意義

工控系統負責對工業(yè)生產(chǎn)過(guò)程進(jìn)行測量、控制等，通常由各類(lèi)傳感器、儀器儀表、控制器/系統、執行機構等組成。典型工控系統產(chǎn)品包括但不限于：PLC、DCS、SCADA、工業(yè)儀器儀表等。工控系統既可作為獨立系統也可嵌入到各類(lèi)裝備，是工業(yè)生產(chǎn)過(guò)程的神經(jīng)中樞，廣泛應用于制造業(yè)及工業(yè)基礎設施。工控系統一旦受到網(wǎng)絡(luò )攻擊，輕則導致數據破壞、生產(chǎn)紊亂、產(chǎn)品質(zhì)量受損，重則導致核心技術(shù)泄密、裝備損壞、火災、爆炸、有毒有害物質(zhì)泄漏等嚴重后果，可影響工業(yè)生產(chǎn)安全甚至產(chǎn)業(yè)鏈供應鏈穩定。

（二）工控系統網(wǎng)絡(luò )安全是護航新型工業(yè)化的必要保障

深入推進(jìn)智能制造發(fā)展、工業(yè)互聯(lián)網(wǎng)融合應用、數字化轉型是推動(dòng)新型工業(yè)化高質(zhì)量發(fā)展的重要手段，實(shí)現跨域信息流打通和業(yè)務(wù)互聯(lián)互通是關(guān)鍵環(huán)節，這也使得工業(yè)生產(chǎn)邊界被大幅擴大，傳統相對封閉的工控系統面臨的網(wǎng)絡(luò )攻擊威脅日益嚴峻。自“震網(wǎng)病毒”發(fā)生以來(lái)，工控系統網(wǎng)絡(luò )攻擊快速升級到APT2.0時(shí)代，表現出高隱蔽性、深潛伏性和長(cháng)期糾纏性。工控系統在工業(yè)生產(chǎn)系統中處于中下層，向上連接工廠(chǎng)信息系統，向下直接控制各類(lèi)工業(yè)裝備。做好工控系統網(wǎng)絡(luò )安全不僅能打造一個(gè)可抵御外部攻擊的內生健壯工業(yè)生產(chǎn)系統，還能與外部IT信息安全形成合力，共同構筑面向工業(yè)生產(chǎn)的安全防護體系，加快推動(dòng)工業(yè)轉型升級。

二、工業(yè)視角下工控系統網(wǎng)絡(luò )安全需求分析

（一）傳統工業(yè)場(chǎng)景差異性需求

與信息系統相比，傳統工業(yè)場(chǎng)景中工控系統首要任務(wù)是實(shí)現測量、控制、監控等工業(yè)過(guò)程，其設計之初通常較少考慮網(wǎng)絡(luò )安全。工業(yè)控制系統量大面廣，應用場(chǎng)景多樣，不同行業(yè)不同場(chǎng)景對網(wǎng)絡(luò )安全需求存在較大差異。對于存在遠程操控的場(chǎng)景，如電力行業(yè)變電站、油氣管網(wǎng)站場(chǎng)等，監控中心/調度中心通過(guò)通信網(wǎng)絡(luò )下達操控指令，存在較高的網(wǎng)絡(luò )安全風(fēng)險，需構建適用行業(yè)的專(zhuān)用工控系統網(wǎng)絡(luò )安全防護體系。對于信息化程度較低的工廠(chǎng)，工控系統通常是封閉的系統，更多面對的是管理風(fēng)險，需構建嚴格安全管理制度。對于信息化程度較高的工廠(chǎng)，通常已實(shí)現了工控系統與MES等管控系統的互聯(lián)互通，但多數場(chǎng)景僅實(shí)現簡(jiǎn)單數據交互且以上行數據為主，面臨較高的信息安全風(fēng)險，需構建以邊界防護為主的工控系統網(wǎng)絡(luò )安全解決方案。

（二）制造系統數字化網(wǎng)絡(luò )化智能化發(fā)展需求

制造系統正向數字化、網(wǎng)絡(luò )化、智能化方向快速發(fā)展，具體發(fā)展方向可概括為：泛在互聯(lián)、虛實(shí)融合、智能管控等。泛在互聯(lián)是指制造系統的所有環(huán)節、要素、終端之間實(shí)現互聯(lián)互通與互操作；虛實(shí)融合是指制造系統的物理實(shí)體（設備、產(chǎn)線(xiàn)等）與以軟件為載體的虛擬實(shí)體實(shí)現虛實(shí)雙向映射與互動(dòng)；智能管控是指在工業(yè)數據驅動(dòng)下對人員、設備、物料、能源等制造資源進(jìn)行管理和調控，實(shí)現優(yōu)化配置。在新發(fā)展趨勢下，工控系統作為制造系統的核心和基礎，必然帶來(lái)與外部更廣泛、更密集的數據和信息交互，上層管控軟件也更加深度介入對工控系統的操控，對工控系統網(wǎng)絡(luò )安全帶來(lái)了新挑戰。

（三）新技術(shù)和新生產(chǎn)模式不斷產(chǎn)生新需求

在新型工業(yè)化發(fā)展背景下，IT技術(shù)與OT技術(shù)加速融合，物聯(lián)網(wǎng)、人工智能、大數據、云計算、邊緣計算、5G等新技術(shù)加快在工業(yè)領(lǐng)域融合應用。對于工控系統本身，以TSN、APL等為代表的工業(yè)通信技術(shù)，正朝著(zhù)分布式、虛擬化、智能化方向快速發(fā)展。智能制造的持續深入推進(jìn)催生了主體協(xié)同研發(fā)、設計制造服務(wù)一體化、上下游深度協(xié)同的智慧供應鏈等新生產(chǎn)模式，體現了制造環(huán)節、工業(yè)企業(yè)等多維度的協(xié)同性。新技術(shù)和新生產(chǎn)模式使得制造系統的邊界已經(jīng)超越了傳統上局限于企業(yè)內部和物理區域的范圍，IT網(wǎng)和OT網(wǎng)更加緊密互聯(lián)，網(wǎng)絡(luò )空間和物理空間的耦合節點(diǎn)增多，生產(chǎn)安全管理與網(wǎng)絡(luò )安全管理的界限模糊，從IT網(wǎng)滲透至OT網(wǎng)的網(wǎng)絡(luò )攻擊有了更多可行路徑。因此，亟需提升工控系統網(wǎng)絡(luò )安全防護水平，以需滿(mǎn)足新形勢下的發(fā)展需求。

三、《指南》為工控系統網(wǎng)絡(luò )安全指明系統化實(shí)施路徑

（一）統籌兼顧的頂層設計

新形勢下全面提升工控系統網(wǎng)絡(luò )安全防護水平是一項系統工程，需要綜合考慮技術(shù)、管理、運營(yíng)等方面，兼顧工業(yè)控制系統網(wǎng)絡(luò )安全現狀與未來(lái)發(fā)展趨勢?！吨改稀吠怀隽巳嫘?、系統化和機制層面閉環(huán)，從安全管理、技術(shù)防護、安全運營(yíng)、責任落實(shí)4個(gè)方面，提出33條切實(shí)可行的工業(yè)控制系統網(wǎng)絡(luò )安全防護要求，從頂層設計視角制定工控系統網(wǎng)絡(luò )安全防護的實(shí)施路徑，在配置管理、供應鏈安全、上云安全、系統數據安全、監測預警、應急處置、評估評測、責任落實(shí)等方面給出了具體要求和引導，依據《指南》可綜合構建企業(yè)工控網(wǎng)絡(luò )安全防護體系。

（二）系統化技術(shù)防護

依據《指南》，工業(yè)企業(yè)可建設全面的、縱深的工控系統網(wǎng)絡(luò )安全防護體系?！吨改稀贩雷o內容覆蓋了工控系統涉及到的所有對象，包括工程師站、操作員站、工業(yè)數據庫服務(wù)器等工業(yè)主機，工業(yè)交換機、工業(yè)路由器等工業(yè)網(wǎng)絡(luò )設備，控制器、工業(yè)儀器儀表等工業(yè)智能終端設備，還有工業(yè)控制網(wǎng)絡(luò )、工控系統產(chǎn)生的工業(yè)數據等?！吨改稀芳骖櫫酥鲃?dòng)防護與被動(dòng)防護，既采用惡意代碼查殺、應用軟件白名單、身份認證、橫向隔離、訪(fǎng)問(wèn)控制、通信加密等被動(dòng)防護技術(shù)手段，也采用蜜罐等威脅誘捕技術(shù)捕獲網(wǎng)絡(luò )攻擊行為，提升主動(dòng)防御能力?！吨改稀坟瀼乜v深防御理念，利用殺毒軟件、防火墻、安全監測設備、安全審計平臺等軟件和設備，在前端對風(fēng)險監測預警，在后端做應急處置，圍繞工控系統分別在主機與終端、架構與邊界、云端、應用部署安全防護措施，形成系統化安全技術(shù)防護能力。

（三）體系化管理和運營(yíng)

《指南》圍繞“資產(chǎn)管理、配置管理、供應鏈安全、宣傳教育”明確了工控系統安全管理要求，要求企業(yè)建立工控系統資產(chǎn)清單并定期更新，建立配置清單并開(kāi)展審計，對關(guān)鍵主機設備、網(wǎng)絡(luò )設備、控制設備等實(shí)施冗余備份，要求供應鏈各方明確需履行的安全責任和義務(wù)，定期開(kāi)展宣傳教育，增強人員網(wǎng)絡(luò )安全意識?！吨改稀穱@“監測預警、運營(yíng)中心、應急處置、安全評估、漏洞管理”提出了體系化的安全運營(yíng)要求，要求工業(yè)企業(yè)及時(shí)發(fā)現、預警安全風(fēng)險，捕獲網(wǎng)絡(luò )攻擊行為，實(shí)現安全設備的統一管理和策略配置，制定工控安全事件應急預案并定期開(kāi)展演練，每年至少開(kāi)展一次重要工業(yè)控制系統防護能力相關(guān)評估。

四、推進(jìn)《指南》落地應用的幾點(diǎn)思考和建議

（一）建立健全工控安全標準體系

推進(jìn)工控安全標準體系研究，升級已有標準與立項新方向標準相結合，推動(dòng)形成支撐《指南》落地應用的配套規范體系。加快重要工控系統識別規則等標準研制，強化重要工控系統安全管理；加快安全評價(jià)方法、評估工作要求等標準研制，規范測試過(guò)程與評價(jià)結果；加快重點(diǎn)行業(yè)防護指引等標準研制，指導企業(yè)開(kāi)展安全防護能力建設。

（二）提升工控安全產(chǎn)業(yè)供給水平

鼓勵工控產(chǎn)品廠(chǎng)商、工業(yè)企業(yè)與安全廠(chǎng)商、高校及科研院所等加強合作，加快工控安全防護技術(shù)創(chuàng )新，結合大數據、人工智能等技術(shù)，提升安全監測、威脅發(fā)現、應急處置、數據分析等方面的能力；加快工控安全防護產(chǎn)品研制，為不同行業(yè)、不同體量的工業(yè)企業(yè)提供適應其業(yè)務(wù)需求的安全解決方案。研究推進(jìn)優(yōu)秀解決方案評選與供應商服務(wù)評價(jià)等工作。

（三）深化工控系統安全管理與認證評估

通過(guò)會(huì )議、培訓等多種形式開(kāi)展政策解讀與宣貫，引導企業(yè)積極落實(shí)《指南》及相關(guān)政策與標準要求，提升企業(yè)安全意識與管理水平。建立健全工業(yè)控制系統網(wǎng)絡(luò )安全檢測、認證、評估體系，推動(dòng)將DCS等工控系統納入《網(wǎng)絡(luò )關(guān)鍵設備和網(wǎng)絡(luò )安全專(zhuān)用產(chǎn)品目錄》，探索建立工業(yè)控制產(chǎn)品認證、網(wǎng)絡(luò )關(guān)鍵設備檢測雙模式。試點(diǎn)開(kāi)展工業(yè)控制系統網(wǎng)絡(luò )安全評估，逐步將評估機構納入認證體系，以評促建、以評促改，助力企業(yè)提升工控安全防護能力。