可拆卸端子 140XSM00200 穩定性好

可拆卸端子 140XSM00200 穩定性好

可拆卸端子 140XSM00200 穩定性好

導 讀

為適應新型工業化發展形勢，提高我國工業控制系統網絡安全保障水平，指導工業企業開展工控安全防護工作，以高水平安全護航新型工業化高質量發展，工業和信息化部印發《工業控制系統網絡安全防護指南》。《防護指南》定位于面向工業企業做好網絡安全防護的指導性文件，堅持統籌發展和安全，圍繞安全管理、技術防護、安全運營、責任落實四方面，提出33項指導性安全防護基線要求，推動解決走好新型工業化道路過程中工業控制系統網絡安全面臨的突出問題。

關于印發工業控制系統網絡安全防護指南的通知

工信部網安〔2024〕14號

各省、自治區、直轄市、計劃單列市及新疆生產建設兵團工業和信息化主管部門，有關企事業單位：

現將《工業控制系統網絡安全防護指南》印發給你們，請認真抓好落實。

工業和信息化部

2024年1月19日

工業控制系統網絡安全防護指南

工業控制系統是工業生產運行的基礎核心。為適應新時期工業控制系統網絡安全（以下簡稱工控安全）形勢，進一步指導企業提升工控安全防護水平，夯實新型工業化發展安全根基，制定本指南。

使用、運營工業控制系統的企業適用本指南，防護對象包括工業控制系統以及被網絡攻擊后可直接或間接影響生產運行的其他設備和系統。

一、安全管理

（一）資產管理

1.全面梳理可編程邏輯控制器（PLC）、分布式控制系統（DCS）、數據采集與監視控制系統（SCADA）等典型工業控制系統以及相關設備、軟件、數據等資產，明確資產管理責任部門和責任人，建立工業控制系統資產清單，并根據資產狀態變化及時更新。定期開展工業控制系統資產核查，內容包括但不限于系統配置、權限分配、日志審計、病毒查殺、數據備份、設備運行狀態等情況。

2.根據承載業務的重要性、規模，以及發生網絡安全事件的危害程度等因素，建立重要工業控制系統清單并定期更新，實施重點保護。重要工業控制系統相關的關鍵工業主機、網絡設備、控制設備等，應實施冗余備份。

（二）配置管理

3.強化賬戶及口令管理，避免使用默認口令或弱口令，定期更新口令。遵循小授權原則，合理設置賬戶權限，禁用不必要的系統默認賬戶和管理員賬戶，及時清理過期賬戶。

4.建立工業控制系統安全配置清單、安全防護設備策略配置清單。定期開展配置清單審計，及時根據安全防護需求變化調整配置，重大配置變更實施前進行嚴格安全測試，測試通過后方可實施變更。

（三）供應鏈安全

5.與工業控制系統廠商、云服務商、安全服務商等供應商簽訂的協議中，應明確各方需履行的安全相關責任和義務，包括管理范圍、職責劃分、訪問授權、隱私保護、行為準則、違約責任等。

6.工業控制系統使用納入網絡關鍵設備目錄的PLC等設備時，應使用具備資格的機構安全認證合格或者安全檢測符合要求的設備。

（四）宣傳教育

7.定期開展工業控制系統網絡安全相關法律法規、政策標準宣傳教育，增強企業人員網絡安全意識。針對工業控制系統和網絡相關運維人員，定期開展工控安全技能培訓及考核。

可拆卸端子 140XSM00200 穩定性好