工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知
水泥 工信部信息化和软件服务业司 2016-11-10
广告
工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知
为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），保障工业企业工业控制系统信息安全，制定《工业控制系统信息安全防护指南》，现印发你们。
工业和信息化部指导和管理全国工业企业工控安全防护和保障工作，并根据实际情况对指南进行修订。地方工业和信息化主管部门根据工业和信息化部统筹安排，指导本行政区域内的工业企业制定工控安全防护实施方案，推动企业分期分批达到本指南相关要求。
工业和信息化部
2016年10月17日
（联系电话：010-68208171）
工业控制系统信息安全防护指南
工业控制系统信息安全事关经济发展、社会稳定和国家安全。为提升工业企业工业控制系统信息安全（以下简称工控安全）防护水平，保障工业控制系统安全，制定本指南。
工业控制系统应用企业以及从事工业控制系统规划、设计、建设、运维、评估的企事业单位适用本指南。
工业控制系统应用企业应从以下十一个方面做好工控安全防护工作。
一、安全软件选择与管理
（一）在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件，只允许经过工业企业自身授权和安全评估的软件运行。
（二）建立防病毒和恶意软件入侵管理机制，对工业控制系统及临时接入的设备采取病毒查杀等安全预防措施。
二、配置和补丁管理
（一）做好工业控制网络、工业主机和工业控制设备的安全配置，建立工业控制系统配置清单，定期进行配置审计。
（二）对重大配置变更制定变更计划并进行影响分析，配置变更实施前进行严格安全测试。
（三）密切关注重大工控安全漏洞及其补丁发布，及时采取补丁升级措施。在补丁安装前，需对补丁进行严格的安全评估和测试验证。
三、 边界安全防护
（一）分离工业控制系统的开发、测试和生产环境。
（二）通过工业控制网络边界防护设备对工业控制网络与企业网或互联网之间的边界进行安全防护，禁止没有防护的工业控制网络与互联网连接。
（三）通过工业防火墙、网闸等防护设备对工业控制网络安全区域之间进行逻辑隔离安全防护。
四、物理和环境安全防护
（一）对重要工程师站、数据库、服务器等核心工业控制软硬件所在区域采取访问控制、视频监控、专人值守等物理安全防护措施。
（二）拆除或封闭工业主机上不必要的USB、光驱、无线等接口。若确需使用，通过主机外设安全管理技术手段实施严格访问控制。
五、身份认证
（一）在工业主机登录、应用服务资源访问、工业云平台访问等过程中使用身份认证管理。对于关键设备、系统和平台的访问采用多因素认证。
（二）合理分类设置账户权限，以最小特权原则分配账户权限。
（三）强化工业控制设备、SCADA软件、工业通信设备等的登录账户及密码，避免使用默认口令或弱口令，定期更新口令。
（四）加强对身份认证证书信息保护力度，禁止在不同系统和网络环境下共享。
六、远程访问安全
（一）原则上严格禁止工业控制系统面向互联网开通HTTP、FTP、Telnet等高风险通用网络服务。
（二）确需远程访问的，采用数据单向访问控制等策略进行安全加固，对访问时限进行控制，并采用加标锁定策略。
（三）确需远程维护的，采用虚拟专用网络（VPN）等远程接入方式进行。
（四）保留工业控制系统的相关访问日志，并对操作过程进行安全审计。
七、安全监测和应急预案演练
（一）在工业控制网络部署网络安全监测设备，及时发现、报告并处理网络攻击或异常行为。
（二）在重要工业控制设备前端部署具备工业协议深度包检测功能的防护设备，限制违法操作。
（三）制定工控安全事件应急响应预案，当遭受安全威胁导致工业控制系统出现异常或故障时，应立即采取紧急防护措施，防止事态扩大，并逐级报送直至属地省级工业和信息化主管部门，同时注意保护现场，以便进行调查取证。
（四）定期对工业控制系统的应急响应预案进行演练，必要时对应急响应预案进行修订。
八、资产安全
（一）建设工业控制系统资产清单，明确资产责任人，以及资产使用及处置规则。
（二）对关键主机设备、网络设备、控制组件等进行冗余配置。
九、数据安全
（一）对静态存储和动态传输过程中的重要工业数据进行保护，根据风险评估结果对数据信息进行分级分类管理。
（二）定期备份关键业务数据。
（三）对测试数据进行保护。
十、供应链管理
（一）在选择工业控制系统规划、设计、建设、运维或评估等服务商时，优先考虑具备工控安全防护经验的企事业单位，以合同等方式明确服务商应承担的信息安全责任和义务。
（二）以保密协议的方式要求服务商做好保密工作，防范敏感信息外泄。
十一、落实责任
通过建立工控安全管理机制、成立信息安全协调小组等方式，明确工控安全管理责任人，落实工控安全责任制，部署工控安全防护措施。
广告
相关资讯
湖南金磊南方水泥4900t/d熟料线补充1600t/d产能
水泥 03-26
海螺水泥：2026 年计划全年水泥、熟料自产品销量2.60 亿吨
水泥 03-25
工伤预防五年行动计划（2026-2030年）发布！
水泥 03-20
工信部安全生产委员会召开全体会议
水泥 03-20
2025年度国家级绿色工厂名单发布 60家水泥企业入选
水泥 03-18
内蒙古：关于电解铝、水泥、钢铁企业阶梯电价能耗专项核查结果的公告
储能,水泥 03-17
内蒙古两条熟料生产线补充产能
水泥 03-13
青海3条水泥熟料生产线补充产能
水泥 03-13
工信部公布十二项水泥、混凝土行业标准！
水泥,混凝土 03-12
关于公开征求《硫酸行业节能监察技术规范》等243项行业标准报批意见的公示
水泥 02-24
天瑞集团郑州水泥有限公司等五家企业水泥熟料生产线项目补充产能
水泥 02-10
浙江签订《浙江省水泥行业按备案产能生产倡议书》
水泥 02-10
工信部：58家水泥企业入选2025年度绿色工厂名单！5家水泥企业移出名单！
水泥 02-09
探讨跨省补充产能项目之听证会
水泥 01-22
关于印发《四川省构建全周期全流程绿色制造体系行动方案》的...
光伏,储能,氢能,水泥,混凝土 01-13
建材行业注意！八部门印发《“人工智能+制造”专项行动实施意见》
水泥 01-08
水泥网视频：又一水泥产能大省关停全部2500t/d熟料线！接下来是哪个省？
水泥 01-07
辽宁一条5000t/d水泥熟料线产能置换方案听证会即将召开
水泥 01-04
涉及水泥！工信部发布449项行业标准公示
水泥 12-31
关于公布2025年湖南省新材料中试平台认定名单的通知
储能,混凝土 12-26
海南省发展和改革委员会等部门关于开展海南自贸港零碳园区建设的通知
光伏,储能,水泥 12-20
《工业产品碳足迹核算规则团体标准推荐清单（第三批）》公示
水泥 12-19
推动煤炭清洁高效利用！六部门联合发布重要通知
水泥 12-18
金隅冀东入列！再制造机电产品典型应用案例公示
水泥 12-04
宁夏：自治区工业和信息化厅关于征集2025年自治区重点节能低碳技术的通知
光伏,储能,氢能,水泥 12-01
禁止使用国家明令淘汰的用能设备
水泥 11-28
湖南：关于开展2025年度省级企业技术中心复核评价工作的通知
光伏,储能,水泥,混凝土 11-11
杜绝低价无序竞争！甘肃省水泥行业工作座谈会召开
水泥 11-03
补充产能、拆除撤销！南方水泥多条熟料线整改完成
水泥 11-03
3项技术涉及混凝土行业！工信部发布工业节水工艺、技术和装备目录名单
混凝土 11-03
水泥网视频：2025年度重点行业能效“领跑者”企业名单公示，华新水泥三家入选！
水泥 10-29
华新水泥三家企业入选 2025年度重点行业能效“领跑者”企业名单公示
水泥 10-29
3项涉及水泥行业！2025年度工业节能降碳标准研究项目公示
水泥 10-29
金隅集团：抢抓政策窗口期，盘整存量、加快退出低效产能
水泥 10-24
产能指标已经转让！贵州一条2000t/d生产线拆除
水泥 10-21
再添AAA级！华新这家公司获工信部认定
水泥 10-20
涉及水泥、混凝土多项技术产品！工信部发布《建材工业鼓励推广应用的技术和产品目录》
水泥 10-17
明确退出！一批水泥熟料生产线要关停！
水泥 10-15
华新宜昌公司获得国家数字化转型管理体系AAA级证书
水泥 10-14
工信部发文！两项水泥、混凝土相关标准将修改
水泥 10-11
广东四会市骏马水泥3500t/d生产线补充产能
水泥 10-11
水泥厂注意！2025年度绿色工厂推荐工作启动
水泥 10-10
英德市宝江水泥补充报告1333t/d水泥熟料产能
水泥 10-09
水泥网评论：严禁新增水泥熟料产能 精细化是当务之急！
水泥,焦点,行业 09-30
海螺入选首批制造业数字化转型促进中心建设主体名单
水泥 09-29
华新水泥厂旧址拟通过国家工业遗产复核！
水泥 09-28
水泥网评论：《建材行业稳增长工作方案（2025-2026年）》出台，水泥供需再平衡有望重塑！
水泥,焦点,行业 09-25
湖南：关于支持工业企业进一步优化生产用电方式推动工业运行实现降本提质增效的通知
储能,水泥 09-24
辽宁恒威水泥集团有限公司5667t/d水泥熟料生产线项目补充产能置换方案通告
水泥 09-23
吕桂新：中国水泥工业必须努力实现高端化、智能化、绿色化和国际化
水泥 09-23
加载中...
放大
- 小
- 标准
- 大
- 特大
打开水泥网APP阅读
