01
《防护指南》出台的背景和意义是什么？
工业控制系统作为工业生产运行的基础核心，其网络安全事关企业运营和生产安全、事关产业链供应链安全稳定、事关经济社会运行和国家安全。2016年，工业和信息化部出台《工业控制系统信息安全防护指南》，对有效指导工业企业开展工控安全防护工作发挥了积极作用。2017年以来，我国相继颁布了《网络安全法》《数据安全法》《密码法》等法律法规及行业应用方面的部门规章，现有政策文件未能充分衔接相关法律法规要求。与此同时，工业企业数字化转型步伐加快，工业控制系统开放互联趋势明显，工业企业面临的网络安全风险与日俱增，工业企业加强网络安全防护需求迫切。
为做好《防护指南》编制工作，工业和信息化部结合新形势新要求，系统全面调研，深入分析新时期工控安全风险和企业安全防护需求，广泛征集地方工信主管部门、行业协会、部属单位、工控厂商、工业企业、安全企业、专家学者等各方意见。《防护指南》将有效满足当前和未来一个时期工控系统安全防护需求，指导工业企业切实提升工业控制系统网络安全基线防护水平，推动企业数字化转型发展。
02
《防护指南》适用对象都有哪些？
《防护指南》适用于使用、运营工业控制系统的企业。防护对象包括工业控制系统以及被网络攻击后可直接或间接影响生产运行的其他设备和系统。
03
《防护指南》的定位和总体考虑是什么？
《防护指南》定位于面向工业企业做好网络安全防护的指导性文件，坚持统筹发展和安全，围绕安全管理、技术防护、安全运营、责任落实四方面，提出三十三项指导性安全防护基线要求，推动解决走好新型工业化道路过程中工业控制系统网络安全面临的突出问题。
首先，我们要不断更新观念，与时俱进。我们需要审时度势，针对新形势、新任务和新要求，制定相应的防护措施。在积极贯彻执行我国自2016年以来在网络和数据安全领域制定的法律法规的同时，我们也要关注工业控制系统新应用的趋势和相关安全风险。
其次，我们要强调技术与管理的结合。我们需要从安全管理、技术防护、安全运营和责任落实等方面提出防护要求。我们坚持技术手段和管理措施并重的原则，促使企业履行工控安全主体责任。
最后，我们要注重实际操作和实践经验。我们针对工业控制系统的现状、运行特点和安全需求，结合企业现有的技术能力基础，提出具体可操作的安全要求。通过实施基线安全防护等一系列措施，切实提高工业企业的安全防护水平。
04
《防护指南》如何指导企业做好网络安全防护？
一是聚焦安全风险管控，突出管理重点对象，提升工业企业工控安全管理能力。围绕工业控制系统资产、配置、供应链、人员四大管理重点提出安全要求，在理清系统资产底数、保障系统基本运行安全的基础上，避免网络安全风险引入工业控制系统，减少网络安全事件的可能性。
二是聚焦安全薄弱关键环节，强化技术应对策略，提升工业企业工控安全防护能力。在保障工业主机和终端设备自身安全的基础上，进一步防范来自内外部网络的入侵攻击，强调上云上平台新型场景下的设备与业务安全，同时规范软件和服务安全使用，落实数据安全分类分级保护。
三是聚焦易发网络安全风险，增强威胁发现及处置能力，提升工业企业安全运营能力。围绕网络安全事件的事前、事中、事后环节，提出部署网络安全监测手段、建设网络安全运营中心和做好应急处置等安全措施，并要求做好定期网络安全风险评估和防护能力评估，开展日常系统漏洞排查并实施安全加固。
四是聚焦工业企业资源保障，坚持统筹发展和安全，督促企业落实网络安全责任。围绕建立工控安全管理制度，明确工控安全保护责任，确保安全技术措施与工业控制系统建设同步推进等方面提出安全要求。
05
如何推进《防护指南》落实？
一是做好政策宣贯培训，组织开展系列宣传活动，面向地方主管部门、工业企业等做好文件解读和宣贯培训，切实提升企业工控安全防护意识。
二是推进安全评估试点，组织开展工业控制系统网络安全防护能力评估试点工作，完善评估机制、流程和方式，形成一批可复制、可推广的工控安全解决方案。
三是探索重要系统识别认定，梳理研究重要工业控制系统的界定方法、判定规则等，研究制定重要工业控制系统识别认定相关文件。
四是推进产业生态培育，依托试点示范、专项项目等，面向典型工业场景和工控安全防护需求，突破一批工控安全防护关键技术，提升工控安全产品供给能力。
来源：伊春工信
公众号“河北镌远网络科技有限公司”所发表内容注明来源的，版权归原出处所有（无法查证版权的或者未注明出处的均来自网络，系转载，转载的目的在于传递更多信息，版权属于原作者。如有侵权，请联系，小编会第一时间删除处理）
