[独家]水泥企业要切实重视工业控制系统信息安全防护

水泥中国水泥网特约评论员冉冉 2016-11-10

水泥工业控制系统也正处在从单机走向互联，从封闭走向开放，从自动化走向智能化的阶段。水泥企业应在地方工信主管部门指导下，开展和完善企业工控安全防护工作，改善自身安全防护能力。

近日，工信部下发《工业控制系统信息安全防护指南》（工信部信软〔2016〕338号），在下发的《指南》通知中指出，保障工业企业工业控制系统信息安全制定《指南》。并要求地方工信主管部门推动企业分期分批达到指南相关要求。

工业控制系统信息安全是国家网络和信息安全的重要组成部分，是推动中国制造2025、制造业与互联网融合发展的基础保障。工控安全事关经济发展、社会稳定和国家安全。近年来，随着信息化和工业化融合的不断深入，工业控制系统从单机走向互联，从封闭走向开放，从自动化走向智能化。在生产力显著提高的同时，工业控制系统面临着日益严峻的信息安全威胁。《指南》从管理、技术两方面明确工业企业工控安全防护要求。

《指南》充分考虑到当前工控安全防护意识不到位、管理责任不明晰、访问控制策略不完善等问题，明确工业控制系统应用企业应从十一个方面做好工控安全防护工作。一、安全软件选择与管理；二、配置和补丁管理；三、边界安全防护；四、物理和环境安全防护；五、身份认证；六、远程访问安全；七、安全监测和应急预案演练；八、资产安全；九、数据安全；十、供应链管理；十一、落实责任。这十一个方面内容涵盖工业控制系统设计、选型、建设、测试、运行、检修、废弃各阶段防护工作要求，从安全软件选型、访问控制策略构建、数据安全保护、资产配置管理等方面提出了具体实施细则。应该说，《指南》所提的细则真细到家了。

落实责任虽在《指南》中放在了第十一位，但确保工控安全的主体责任是在企业自己，是自己首先要做的事。企业要推进工控安全工作，就要先明确工控安全管理责任人，之后逐项落实工控安全责任制。成立由企业负责人牵头的，由信息化、生产管理、设备管理等相关部门组成的工业控制系统信息安全协调小组，建立健全工控安全管理机制，负责工业控制系统全生命周期的安全防护体系建设和管理，制定工业控制系统安全管理制度，部署工控安全防护措施，将主体责任逐级分解和落实到位。

水泥工业控制系统也正处在从单机走向互联，从封闭走向开放，从自动化走向智能化的阶段。当前也存在安全防护意识不到位、管理责任不明晰、访问控制策略不完善的在工业领域普遍存在的的问题。工业控制系统被黑客或有不当企图人侵入或遭恶意破坏，或由于管理松弛系统不经意中毒等都存在着可能性，加上现发展到生产规模超大，一旦由于工控不安全引发生产事故，其造成的后果和损失远比人工传统方式控制时要严重得多。从上一世纪八十年代，电脑开始使用时，计算机病毒就一直“伴”着，总有人动歪脑筋使坏，“威胁”始终存在。同样，在工控系统安全上，从来就没有，也不会有所谓可以高枕无忧之说，随时随刻，都要保持高度警觉。工信部在解读《指南》时，把工控安全提高到事关经济发展、社会稳定和国家安全的高度是完全正确的。

水泥企业应在地方工信主管部门指导下，开展和完善企业工控安全防护工作，改善自身安全防护能力。

编辑：武文博

监督：0571-85871513

投稿：news@ccement.com

凡注明来源水泥网的文字、图片、音视频稿件，未经授权，不得转载，违者将依法追究责任。联系电话： 0571-85871513，邮箱：news@ccement.com。(免责声明)