• 官方微信

    CA800二维码微平台 大视野

  • 工控头条

    CA800二维码工控头条App

当前位置:自动化网>自动化新闻>政策解读>工信部解读《工业控制系统信息安全防护指南》

工信部解读《工业控制系统信息安全防护指南》

发布时间:2016-11-15 来源:人民邮电报 类型:政策解读 人浏览
分享到:
关键字:

软件 控制系统 测试 安全

导  读:

日前,工业和信息化部印发《工业控制系统信息安全防护指南》,涵盖工业控制系统设计、选型、建设、测试、运行、检修、废弃各阶段防护工作要求,坚持企业的主体责任及政府的监管、服务职责,聚焦系统防护、安全管理等安全保障重点,提出了11项防护要求。工业和信息化部信息化和软件服务业司对此文件作出具体解读。

工业控制系统信息安全是国家网络和信息安全的重要组成部分。近年来,随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的信息安全威胁。日前,工业和信息化部印发《工业控制系统信息安全防护指南》,涵盖工业控制系统设计、选型、建设、测试、运行、检修、废弃各阶段防护工作要求,坚持企业的主体责任及政府的监管、服务职责,聚焦系统防护、安全管理等安全保障重点,提出了11项防护要求。工业和信息化部信息化和软件服务业司对此文件作出具体解读。

控制系统 安全 测试 软件

文件要求在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件,只允许经过工业企业自身授权和安全评估的软件运行。对此,信软司解读指出:工业控制系统对系统可用性、实时性要求较高,工业主机如MES服务器、OPC服务器、数据库服务器、工程师站、操作员站等应用的安全软件应事先在离线环境中进行测试与验证,其中,离线环境指的是与生产环境物理隔离的环境。验证和测试内容包括安全软件的功能性、兼容性及安全性等。

文件要求通过工业控制网络边界防护设备对工业控制网络与企业网或互联网之间的边界进行安全防护,禁止没有防护的工业控制网络与互联网连接。对此,信软司解读指出:工业控制网络边界安全防护设备包括工业防火墙、工业网闸、单向隔离设备及企业定制的边界安全防护网关等。工业企业应根据实际情况,在不同网络边界之间部署边界安全防护设备,实现安全访问控制,阻断非法网络访问,严格禁止没有防护的工业控制网络与互联网连接。

文件要求原则上严格禁止工业控制系统面向互联网开通HTTP、FTP、Telnet等高风险通用网络服务。对此,信软司解读指出:工业控制系统面向互联网开通HTTP、FTP、Telnet等网络服务,易导致工业控制系统被入侵、攻击、利用,工业企业应原则上禁止工业控制系统开通高风险通用网络服务。

文件要求在工业控制网络部署网络安全监测设备,及时发现、报告并处理网络攻击或异常行为。对此,信软司解读指出:工业企业应在工业控制网络部署可对网络攻击和异常行为进行识别、报警、记录的网络安全监测设备,及时发现、报告并处理包括病毒木马、端口扫描、暴力破解、异常流量、异常指令、工业控制系统协议包伪造等网络攻击或异常行为。

文件要求对静态存储和动态传输过程中的重要工业数据进行保护,根据风险评估结果对数据信息进行分级分类管理。对此,信软司解读指出:工业企业应对静态存储的重要工业数据进行加密存储,设置访问控制功能,对动态传输的重要工业数据进行加密传输,使用VPN等方式进行隔离保护,并根据风险评估结果,建立和完善数据信息的分级分类管理制度。

文件要求在选择工业控制系统规划、设计、建设、运维或评估等服务商时,优先考虑具备工控安全防护经验的企事业单位,以合同等方式明确服务商应承担的信息安全责任和义务。对此,信软司解读指出:工业企业在选择工业控制系统规划、设计、建设、运维或评估服务商时,应优先考虑有工控安全防护经验的服务商,并核查其提供的工控安全合同、案例、验收报告等证明材料。在合同中应以明文条款的方式约定服务商在服务过程中应当承担的信息安全责任和义务。

文件要求以保密协议的方式要求服务商做好保密工作,防范敏感信息外泄。对此,信软司解读指出:工业企业应与服务商签订保密协议,协议中应约定保密内容、保密时限、违约责任等内容。防范工艺参数、配置文件、设备运行数据、生产数据、控制指令等敏感信息外泄。

据悉,工信部将面向地方与企业开展《指南》宣贯,指导工业企业进一步优化工控安全管理与技术防护手段,并开展工控安全防护应用试点。

本文地址:http://www.ca800.com:8002/news/d_1nulanindad31.html?ac=ok

拷贝地址

上一篇:广东东莞“机器换人”拉动逾两百亿元投资

下一篇:工信部印发《钢铁工业调整升级规划》 发展推动智能制造

版权声明:版权归中国自动化网所有,转载请注明出处!

相关新闻
软件 控制系统 测试 安全
  • 机器人发展的3趋势、7路径、4障碍

    机器人软件比硬件更为重要,因为人工智能技术体现在软件上,数字化车间的轨迹规划、车间布局、自动化上料都需要软硬件相结合。因此,机器人行业的人才既要懂机械技术,又要懂信息技术,尤其是机器人的控制技术。

  • 齐商合作要点 共话联盟愿景

    威尔检测刘耀敏总经理从硬件和软件、人员构成、技术实力、科研及检测任务、优势领域等方面对公司做了详细介绍。威尔检测是由通威股份有限公司投资成立,专业从事饲料、食品、农产品及环境监测的第三方权威检测机构。公司实验室是农业部水产畜禽营养与健康养殖重点实验室,具备检测营养成分、农残、兽残、微生物等1000多项

  • 特斯拉将于下月再升级自动驾驶软件

    美国当地时间周日晚间,特斯拉CEO埃隆·马斯克(Elon Musk)在Twitter上发布消息称,特斯拉将于下月发布Autopilot自动驾驶软件的升级。此次软件升级将推送给所有第二代特斯拉车型,即HW2。

  • 台达积极布局智能制造 购买羽冠科技100%股权

    台达电子工业股份有限公司(以下简称台达)近期召开董事会,通过购买羽冠计算机科技股份有限公司(以下简称羽冠)100%股权,羽冠将成为台达100%子公司,交易总金额约为新台币351,015仟元。羽冠为台湾计算机整合制造(CIM)领域的软件领导厂商之一,台达为加速从零组件向智能制造整体解决方案方向发展

  • 堡盟出色的Web接口——全新功能VeriSens2.4版软件

    从2014年第一季度起,堡盟VeriSens视觉传感器采用最新的2.4版本VeriSens应用程序软件包。

  • 堡盟全新推出可简化编码器编程软件

    继进一步扩展机械设计方案之后,堡盟现推出一款适用于OptoPulse EIL580系列可编程编码器的新软件。尤其是对于驱动设备制造商而言,使用新增的编程工具可谓受益匪浅。

  • 西门子2017年汉诺威工业博览会,9号展厅,展台号D35

    西门子近日扩展了其TIA博途工程软件平台,发布了TIA博途V14 SP1,融入一系列全新实用功能,显著缩短工程组态时间。TIA博途V14 SP1的一大创新亮点是对其它系统更具开放性,可利用Eplan、TIA Selection Tool或其它CAE(计算机辅助工程)系统等工程软件,通过AutomationML(自动化标记语言),来实现标准化双向工程数据交换。

  • 瑞萨电子推出新软件包 用于R-Car汽车计算平台

    瑞萨电子推出用于R-Car汽车计算平台的新软件包,以提高下一代网联车的功能安全和网络安全。该软件包实现了优化的嵌入式虚拟化技术,使嵌入式系统能够在单系统中具有保护汽车免受外部威胁的安保功能,以及即使发生故障也能确保汽车持续安全运行的功能性安全特性。

  • 临床检验利器血液分析仪,工控机助力控制系统

    临床检验利器血液分析仪,工控机助力控制系统。在医学临床当中,检验是一个很关键的环节。任何疾病都需要一个先检验与诊断的环节,才能为后续治疗提供依据与支撑。于是乎,在医院的检验科就有检验与诊断疾病的“十八般兵器”。当然在此就不一一赘叙了。单说一下,其中最常用的一款医疗诊断设备血液分析仪吧!

  • 软实力 “心”智造 台达将于2017工博会展示智能制造新成果

    2017中国国际工业博览会即将于11月7日在上海召开。台达将以“软实力 ‘心’智造”为主题,串联整合全系列自动化产品、软件和系统方案,全面展示在绿色智能制造方面的成果。本届工博会,台达的另一展示重点为楼宇自动化解决方案,主要包括:LOYTEC 楼宇管理及控制系统,Delta Controls楼宇自控解決方案

  • TwinCAT 软件和 I/O 系统中集成了 HART 功能

    涵盖工业自动化和过程自动化的通用平台的实施发掘了最大的优化潜力。倍福基于 PC 的控制系统集成过程行业专用的协议和接口,并为危险区域提供各种产品系列,完全满足这一要求。在I/O 系统及 TwinCAT 开发环境中完全实施 HART 功能可以确保简单的项目规划和可靠的调试。

  • 国产工业机器人市场需求持续增大

    我国的工业机器人制造企业已经基本掌握了工业机器人的本体设计制造技术、控制系统软硬件设计技术、运动学和轨道规划等技术。

  • 天拓四方电气工厂介绍之DCS系统

    天拓四方电气工厂作为专业的电气成套工厂,专注于控制系统与低压配电系统的电气成套工作。

  • 智能家居要实现“智能” 控制系统才是关键

    由于家电生产企业各自拥有一套智能标准,相互之间又难以兼容,这成为行业发展的痛点。从智能终端、智能家居到智能系统,一场新的商业战争将在今年的智慧家居产业快速引爆。随着智能家电走入越来越多的家庭,平台也许是其中一个发力点,但真正的比拼却在控制系统上。

  • 除了手机还有谁,基于工控机的智慧信息亭能帮你

    智慧信息亭,作为构建“智慧城市”的有机组成部分,其意义显而易见,因而目前很多国内城市都在积极打造自己的“智慧信息亭”,另外,“智慧信息亭”也成了城市信息化、科技化、智能化的一张名片。为此,工控机领域的领导者——华北工控也是积极以高品质的嵌入式工控机支持智慧信息亭控制系统,全力助推各地“智慧信息亭”

  • “水漫金山”OUT,工控机助力节水灌溉技术

    华北工控,是一家专业从事工控机研发与生产的行业巨擘。通过20余载的长期不懈地躬耕,已经成为业内首屈一指的知名工控机品牌,拥有超高的市场占有率。是智慧新农业节水灌溉控制系统嵌入式计算机硬件解决方案的不二之选。

  • 阿布扎比2017年世界技能大赛正式开赛,福禄克工具在11个测试类别中精彩亮相

    2017年世界技能大赛正式开赛,福禄克工具在11个测试类别中精彩亮相.结构与建筑技术、创意艺术和时尚、信息与通信技术、制造与工程技术、社会与个人服务、运输与物流,共计46个竞赛项目。大部分竞赛项目对参赛选手的年龄限制为22岁,制造团队挑战赛、机电一体化、信息网络布线和飞机维修四个有工作经验要求的综合性项目,选

  • 中国首个商用量子通信专网投入使用

    国内首个商用量子保密通信专网——济南党政机关量子通信专网,昨天(12日)在济南通过专家评审,保密性、安全性、成码率的测试均达到设计目标,完成全网验收并正式投入使用。

  • IC封测的历史

    封测是封装和测试制程的合称,其中封装是为保护芯片不受环境因素的影响,而将晶圆代工厂商制造好的集成电路装配为芯片的过程,具有连接芯片内部和外部电路沟通的作用;测试环节的目的是检查出不良芯片。

  • 重要通知:“2017中国测试学术年会”即将拉开序幕!

    “2017中国测试学术年会”将邀请我刊特邀院士、专家、合作单位及测试领域科研院所、高校、企事业单位等相关人员莅临参会,设学术报告会、征稿交流会、编委会和战略合作联盟交流会等活动,将就测试技术领域的最新发展、热点话题、关键挑战等问题进行探讨,为产、学、研搭建协作交流的平台。

  • 波音将在明年测试自动驾驶飞机

    昨日,美国飞机制造商波音公司产品开发副总裁麦克·辛内特在巴黎航展前夕对媒体表示,自动驾驶飞机的基本技术已经成熟,明年某个时候,波音将实际测试自动驾驶飞机,检测飞机的人工智能技术是否能够处理那些通常由飞行员做出的判断和决定。

  • 英国科学家研制具备视觉仿生手 可自动选择抓握姿势

    据英国媒体5月5日报道称,英国科学家设计出了具备视觉仿生手,这种手能够“看到”前方物体。据悉,当截肢者使用这种人造手在以前没见过的物体上进行测试时,它们拿起这些物体的成功率几乎达到90%。

  • 国内首套《智能制造测试与评价技术丛书》正式发布

    我国首套《智能制造测试与评价技术丛书》于日前在邮电出版大厦正式发布,该丛书由中国电子信息产业发展研究院出品,人民邮电出版社出版。丛书第一次从测试与评价技术角度,对智能制造产业链五大领域,进行了系统、深入的介绍,助推我国智能制造技术规范、严谨、高水平发展。

  • Fluke Condition Monitoring和eMaint CMMS荣膺 《Plant Engineering》年度产品最高奖项

    这是eMaint CMMS第6次获得大奖,Fluke Condition Monitoring第4次获得大奖,也是Fluke Connect系统第26次获得殊荣。Fluke Connect系统是全功能可靠性平台,使福禄克工具的用户能够接收、储存、分析和报告来自40余款Fluke Connect无线测试工具的测量数据

  • 皮尔磁助力汽车零部件制造安全

    2017年12月1日,皮尔磁以“助力汽车零部件智能安全制造”为题,邀请了上海及周边地区汽车零部件制造商参与了安全研讨会。

  • 全年盘点:2017最酷的10家安全初创公司

    全年盘点:2017最酷的10家安全初创公司.有一大批安全新星正在从云到分析到自动化再到编排等各个方面发挥重要作用。由于新的融资、发布渠道计划或者确定了重要高管,这10家安全初创公司从众多公司中脱颖而出。这些公司正在解决从网络和电子邮件内容到特权账户管理到端点检测和响应的该领域的安全挑战。

  • 自动驾驶引领汽车未来潮流,工控机鼎力相助

    鉴于自动驾驶汽车,包括尚未正式商用的无人驾驶汽车,其严苛的行驶条件,以及需要执行多种智能化功能与安全保障等方面的诉求,自动驾驶汽车,包括更高级别的自动驾驶无人驾驶汽车的主控电脑,必定会选择能适应复杂而恶劣的路况条件,还能高效率、高安全、高可靠地完成各种复杂而繁多的指令的工业电脑产品。

  • 坚固防水工控机在药用橡胶瓶塞清洗机中的应用

    药用橡胶瓶塞清洗机对药用橡胶瓶塞进行湿热灭菌法清洗与消毒灭菌,是药品加工与包装环节中的一个至关重要的步骤。而作为一款自动化的设备,必须依靠高可靠、高安全的工控机予以支持。华北工控,凭借强大的研发实力,专业的制造加工水平以及遍及海内外的销售网络,可为药用橡胶瓶塞清洗机等医疗相关设备的计算机控制系统提

  • 工业机器人产业安全与人才缺一不可

    工业机器人作为新兴产业的代表,能通过开发新的需求创造更新的产业,是中国实现中国制造2025的关键,也是中国经济进入新常态后,带动经济发展的新引擎。不过,机器人给人们带来很多便利,但也给人们带来两大担忧:其一是安全问题,其二是人才培养。

  • 航显屏24*7H运行,离不开高可靠工控机助力

    航显系统,是现代化民航机场必备的硬件设施,是机场直接面向旅客提供公众服务的重要手段,同时又是机场与旅客进行沟通的一个最直接最直观的窗口。因而机场站对航显系统的可靠度、安全性与科技含量都有较高要求。作为国内有20余年成功经验的专业工控机厂商,华北工控有能力也有愿望为航显系统奉献更多适配性强、性价比高的

  • 安全是我们的义务

    如果您想了解更多的关于山东银箭金属颜料的安全资讯动态,请浏览银箭铝银粉官网或关注我们的微信公众号,我们随时接受大家的监督和咨询。

  • 安全成就自动化的未来:数字化-国际性-人类的角色

    Pilz了解机械工程及自动化公司的安全要求及其终端用户的要求。而且,必须对终端用户及其安全要求予以认可。目前的挑战是将自动化与信息技术(IT)的两个领域的要求规范为适当、可行的解决方案。今后,两个领域的安全将紧密相连:无保障的安全不可想象,反之亦然。