登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
《工业控制系统信息安全防护指南》解读
《工业控制系统信息安全防护指南》(以下简称《指南》)从十一个方面三十款具体要求宏观描述了工业控制系统信息安全防护的轮廓,面向工控网络真实环境及特殊性提出了多项针对性的要求,为工业控制安全防护标准制定、技术研究、评估内容等方面提供了具体依据。
我们今天先详细解读前两条。
一、安全软件选择与管理
(一)在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件,只允许经过工业企业自身授权和安全评估的软件运行
解读
工业控制系统对系统可用性、实时性要求较高,工业主机如 MES 服务器、OPC 服务器、数据库服务器、工程师站、操作员站等应用的安全软件应事先在离线环境中进行测试与验证,其中,离线环境指的是与生产环境物理隔离的环境。验证和测试内容包括安全软件的功能性、兼容性及安全性等。工业控制系统对可用性和实时性要求非常高,任何未经验证测试的软件都可能影响控制系统的稳定性,应对防病毒软件或应用程序白名单软件进行离线测试,测试无风险后,方可在工业主机上部署。目前工业主机有效防护机制有”黑名单机制”和“白名单机制”,相比之下工控网络则更加注重防护的“高可用性”和‘高可靠性’,鉴于工业应用的特殊性,”黑名单机制”无法应对多元化的风险及威胁。利用“白名单机制”可以建立工控行业应用程序信誉库,为工控应用程序提供可信认证、授权和评沽,同时辅助沙箱检测技术和杀毒软件进行应用程序软件的安全性测试,从根本上保证了工控主机安全。
(二)建立防病毒和恶意软件入侵管理机制,对工业控制系统及临时接入的设备采取病毒查杀等安全预防措施
解读
工业企业需要建立工业控制系统防病毒和恶意软件入侵管理机制,对工业控制系统及临时接人的设备采用必要的安全预防措施。安全预防措施包括定期扫描病毒和恶意软件、定期更新病毒库、查杀临时接入设备(如临时接入 U 盘、移动终端等外设)等。病毒和恶意代码是工控系统主要威胁之一,应对工控系统设备(例如操作员站、工程师站、控制服务器等)部署病毒和恶意代码集中监控、防护管理措施,对工业控制系统及临时接入的设备进行病毒和恶意代码扫描检测,防止遭受病毒和恶意软件攻击。
二、配置和补丁管理
(一)做好工业控制网络、工业主机和工业控制设备的安全配置,建立工业控制系统配置清单,定期进行配置审计
解读
工业企业应做好虚拟局域网隔离、端口禁用等工业控制网络安全配置,远程控制管理、默认账户管理等工业主机安全配置,口令策略合规性等工业控制设备安全配置,建立相应的配置清单,制定责任人定期进行管理和维护,并定期进行配置核查审计。安全配置是基础性的安全防护措施,安全配置能够增强工控网络、工业主棚用工控设备安全性,应建立工控系统安全配置清单,包括工控网络设备、工业主机、工控设备的安全配置清单。在日常运维管理方面,指导管理人员对系统安全配置优化,避免存在安全隐患。根据工业控制系统配置清单,定期对工业控制网络、工业主机和工业控制设备开展配置审计,及时发现配置问题。
(二)对重大配置变更制定变更计划并进行影响分析,配置变更实施前进行严格安全测试
解读
当发生重大配置变更时,工业企业应及时制定变更计划,明确变更时间、变更内容、变更责任人、变更审批、变更验证等事项。其中,重大配置变更是指重大漏洞补丁更新、安全设备的新增或减少、安全域的重新划分等。同时,应对变更过程中可能出现的风险进行分析,形成分析报告,并在离线环境中对配置变更进行安全性验证。工控系统的日常维护管理经常涉及到配置变更,但未经严格安全测试的重大变更可能会对工控系统造成破坏。在工控系统重大配置变更之前,应制定变更计划,对变更可能出现的影响进行评佑分析,并在工控系统离线环境中进行安全测试,保障配置变更的安全性和可靠性。
(三)密切关注重大工控安全漏洞及其补丁发布,及时采职补丁升级措施。在补丁安装前,需对补丁进行严格的安全评估和测试验证
解读
工业企业应密切关注 CNVD 、 CNNVD 等漏洞库及设备厂商发布的补丁。当重大漏洞及其补丁发布时,根据企业自身情况及变更计划,在离线环境中对补丁进行严格的安全评估和测试验证,对通过安全评估和测试验证的补丁及时升级。工控系统较传统的 IT 系统更脆弱,在补丁升级方面要非常慎重,补丁升级可能会影响工控系统的稳定性,如果补丁升级失败,可能对工控系统造成破坏,导致工控系统运行中断。因此,工控系统在补丁升级之前必须进行严格验证测试,包括安全性、稳定性、兼容性和可靠性验证测试。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
3月28日,河北省十四届人大常委会第八次会议表决通过了新修订的《河北省电力条例》(以下简称《条例》),将于今年5月1日起施行。这是去年中央深改委作出深化电力体制改革、加快构建新型电力系统的部署后,全国首部进行全面修订的地方性电力法规。《条例》共七章六十五条,围绕电力规划与建设、电力生
过去浓烟滚滚的化工厂,华丽变身成为市民打卡的城市“绿肺”,低碳绿色的北京城市副中心绿心公园再获国家级殊荣,成为首批23个能源绿色低碳转型典型案例之一。国家能源局近日公布能源绿色低碳转型典型案例名单,城市绿心项目成为北京市辖区内唯一入选案例。城市绿心地处“一带一轴”交汇处,2020年开园
3月28日,河北省十四届人大常委会第八次会议表决通过了新修订的《河北省电力条例》,将于今年5月1日起施行。这是去年中央全面深化改革委员会审议通过《关于深化电力体制改革加快构建新型电力系统的指导意见》后,全国首部进行全面修订的地方性电力法规。河北省电力条例共7章65条,围绕电力规划与建设、
为深入学习贯彻习近平总书记重要讲话精神和全国两会精神,认真落实国家能源局部署,牢牢把握推动高质量发展、加快发展新质生产力的重要要求,进一步了解掌握江苏省新型能源体系建设情况,3月25日至26日,江苏能源监管办主要负责同志带队赴常州、无锡地区围绕智能化调度能力建设、重大能源工程建设、供
3月27日,南方电网公司董事长、党组书记孟振平与来访的中国电气装备集团董事长、党委书记白忠泉,董事、总经理、党委副书记周群一行举行会谈,双方就进一步深化合作进行深入交流。公司党组成员、副总经理王绍武,中国电气装备集团党委常委、副总经理成卫出席会谈。孟振平欢迎白忠泉一行来访,对中国电
3月28日上午,长沙市雨花区与国网长沙供电公司签订新型电力系统深化合作协议,通过建立健全“政府主导、政企联动、责任共担、合作共赢”等工作机制,充分发挥各自优势,加强在能源电力领域的全面合作,加快构建新型电力系统,实现雨花区电网向能源互联网转型升级,为加快建设全国一流现代化强区提供强
3月28日,2024中国国际清洁能源博览会(下称“CEEC2024”)在北京圆满落幕。通过3天7馆50000平米的新展品展示、新技术呈现、新成果发布和新思维碰撞,为4万多观众展示了覆盖风、光、氢、储等多个领域,包括清洁能源发电、储电、输电、配电、变电、用电等完整的新型电力系统生态链的最新发展成果和新质生
北极星储能网讯,3月27日,2024第二届中国储能大会上,电力规划设计总院能源科技创新研究院院长助理董博先生带来《我国新型储能发展现状及展望》演讲,以下为北极星储能网摘编整理:一、我国新型储能发展现状:1、目前主要是配置在电源侧和电网侧。从地域上来看,华北、西北、华中等地区2、新型储能的
3月25日,福建省发改委公示王小清代表提出的关于“‘三余自备电厂’系统备用费全免”的建议的答复。其中提到,福建发改委将积极争取在下一监管周期(2026年6月1日起)国家发展改革委核定我省输配电价时研究调整“三余”自备电厂系统备用费免征政策。原文如下:关于省十四届人大二次会议第1378号建议的
3月25日,随着一声哨响,玉门750千伏变电站新建工程330千伏配电装置区首基构架缓缓立起,标志着该变电站主体施工进入新的阶段。该工程330千伏构架共计86吊,构架钢材总重量1178吨,此次吊装的330千伏构架梁柱连接首次采用圆孔固结设计方式,母线梁采用双角铁、小梁采用单角铁。该设计方式使构架稳固性
近日,新疆能源监管办召开专题会议,传达全国电力系统运行方式汇报会议暨并网电厂涉网安全管理联席会议精神,研判系统安全风险,梳理单一城市电网运行薄弱环节,针对结构性风险和转型期风险,研究制定关键设备故障和自然灾害破坏等电网安全风险管控防范措施。新疆能源监管办强调,一是要树牢安全发展理
近日,新疆能源监管办积极落实协同监管工作机制,与自治区和兵团发展改革委加强协调联动,共同制定工作方案,联合部署新疆区域能源电力系统安全生产治本攻坚三年行动、电力建设施工安全和工程质量专项监管等工作。方案要求,各电力企业要认真贯彻落实习近平总书记关于安全生产系列重要指示精神,全面贯
3月13日,国家能源局华中监管局发布整改通知书,共有627家企业被责令立即整改,其中包含多家电力企业。详情如下:整改通知书华中监能整〔2024〕11号各有关企业:为巩固持证企业许可条件持续保持专项清理成果,进一步规范企业证后管理,提升持证企业资质水平,营造良好的市场营商环境。按照国家能源局资
北极星电力网获悉,国资委近日印发《中央企业安全生产考核实施细则》,国资发社责规〔2024〕15号,详情如下:关于印发《中央企业安全生产考核实施细则》的通知各中央企业:《中央企业安全生产考核实施细则》已经国务院国资委2024年第1次委务会审议通过,现印发给你们,请遵照执行。国务院国资委2024年2
2月27日,内蒙古电力集团公司召开2月份安全工作会暨安全生产治本攻坚三年行动动员部署会议。公司系统各单位各部门聚焦安全生产治本攻坚工作目标,狠抓各项重点任务落实,全力以赴确保安全生产稳定。集团公司总经理、党委副书记张晓虎主持会议并作工作部署。副总经理许晓斌、韩瑞出席会议。会议集中学习
北极星电力网获悉,国家能源局发布关于做好电力设施森林草原火灾防范应对工作的通知,详情如下:各省(自治区、直辖市)能源局,有关省(自治区、直辖市)及新疆生产建设兵团发展改革委、工业和信息化主管部门,北京市城市管理委,各派出机构,全国电力安委会各企业成员单位:近期我国西南部分地区持续
为进一步深化告知承诺制,提高电力业务资质许可监管效能,维护电力市场准入秩序,甘肃能源监管办结合工作实际,多措并举强化监管,深化信用,扎实做好电力业务资质许可和信用监管工作,持续开展持证企业许可条件保持常态化监管。一是压实电网企业主体责任。要求电力调度机构、电力交易机构全面落实《电力业务
2月5日,中国华电党组书记、董事长江毅到华电(北京)热电有限公司督导调研安全生产、能源保供情况。集团公司党组成员、副总经理王绪祥参加调研。调研期间,江毅一行深入北京热电公司主厂房、集控室,详细了解能源保供、生产经营、安全保障、人员队伍等情况,看望慰问干部职工。在听取有关工作情况汇报后
为做好春节期间电力行业安全生产风险防范和保电保暖保供工作,2月2日,国家能源局党组书记、局长章建华带队赴国家电网有限公司开展专题调研,并在现场召开座谈会。公司董事长、党组书记辛保安主持会议。公司总经理、党组副书记张智刚作工作汇报。国家能源局党组成员、副局长何洋,国家能源局监管总监黄
2月4日,国务院国资委发布中央企业安全生产监督管理办法。详情如下:中央企业安全生产监督管理办法(2024年1月9日国务院国有资产监督管理委员会令第44号公布自2024年3月1日起施行)第一章总则第一条为深入贯彻习近平总书记关于安全生产重要论述,落实党中央、国务院有关决策部署,坚持人民至上、生命至
为做好春节期间电力行业安全生产风险防范和保电保暖保供工作,2月2日,国家能源局党组书记、局长章建华带队赴有关单位开展专题调研。调研组一行调研了国家电力调度控制中心、京能集团京桥热电厂集中控制室,并在现场召开座谈会,听取了有关单位春节、全国“两会”保电保暖保供准备工作情况汇报,要求认
为深刻吸取近期全国发生的安全事故教训,坚决防范遏制重特大事故发生,按照国家能源局工作部署,贵州能源监管办及时下发通知,要求市(州)、县能源主管部门立即行动,组织开展春节前电力安全生产检查。2024年第一轮寒潮影响范围广、降温幅度大、低温持续时间长,并伴有道路凝冻、线路覆冰等,电力安全
近日,新疆能源监管办积极落实协同监管工作机制,与自治区和兵团发展改革委加强协调联动,共同制定工作方案,联合部署新疆区域能源电力系统安全生产治本攻坚三年行动、电力建设施工安全和工程质量专项监管等工作。方案要求,各电力企业要认真贯彻落实习近平总书记关于安全生产系列重要指示精神,全面贯
3月21-23日,2024年(第三届)电力建设数智化大会在杭州国际博览中心隆重举行。本次大会由中国电力建设企业协会主办,吸引了全国电力行业诸多领先企业参展和交流。大会旨在促进数字经济和实体经济深度融合,赋能电力建设行业高质量发展。本次大会华晟新能源携珠峰G12R矩形系列、喜马拉雅G12系列高效异
日前,国家能源局关于开展2024年度电力建设施工安全和工程质量专项监管的通知。根据通知,重点任务为全国电力建设工程各参建单位要严格落实安全生产主体责任,建设单位要落实首要责任,深刻汲取近年来电力行业事故事件教训,在勘察设计、建设施工、安装调试、竣工验收、工程监理等阶段环节,深入排查整
近年来,全国电力建设工程数量多、规模大、分布广、种类杂,安全风险长期居高不下,当前已出现事故反弹回潮苗头,安全生产形势较为严峻。为深入学习贯彻习近平总书记关于安全生产重要指示批示精神,认真落实国务院安委会安全生产十五条硬措施及治本攻坚三年行动统一部署,加强电力建设工程安全监督管理
复工复产安全教育培训、现场安全隐患排查、施工人员资格审查……近日,由南方电网贵州送变电有限责任公司承建的仁义500千伏变电站新建工程已实现全面复工复产,各项作业已全面铺开。“目前,相当部分工人已到岗,正在进行500千伏高跨安装工作及主变附件安装准备工作。”贵州送变电公司施工项目负责人马
2022年8月8日,《中山市电力行政执法工作管理办法》正式施行,根据《广东省规范行政处罚自由裁量权规定》《广东省行政执法责任制条例》,行政处罚机关应当制定本单位的行政处罚自由裁量权适用规则,并向社会公开。因国家电力主管部门及广东省电力主管部门暂未出台相关的电力行政执法领域自由材料基准,
2月26日,从中国电力建设企业协会获悉,国能连江公司电厂工程入选2023年度电力建设智慧工程典型案例,获评三星案例。图为该公司夜景航拍图该公司电厂工程作为国家能源局首个煤电节能减排升级与改造行动计划示范项目,从工程建设之初就以建设“高起点、高效率、高标准,具有世界一流水平的数字工程”为
2月7日,国家能源集团召开电力建设工程质量监督中心站启动会。集团公司总经理、党组副书记余兵,国家能源局电力安全监管司司长苑舜出席会议,并共同为中心站揭牌。集团公司党组成员、副总经理冯树臣主持会议。余兵在讲话中指出,电力建设是国家能源发展和安全的重要支撑,质量监督工作是有效规范参建各
根据国家标准化管理委员会关于下达团体标准试点工作任务的要求,为适应电力建设行业管理、技术创新发展和会员单位对标准的需求,结合电力建设标准化工作实际情况,经中国电力建设企业协会标准化管理委员会研究,中国电力建设企业协会确定了2024年第一批中国电力建设企业协会标准制定计划(见附件)。
1月12日,山西能源监管办会同山西省能源局召开2024年新能源电力建设项目集中安全交底会议。会议通报了2023年山西能源监管办、山西省能源局安全监管发现的典型问题。可再生能源发电工程质量监督站、山西电力建设工程质量监督站相关负责同志和有关新能源管理公司主要负责人进行了交流发言。各市、县能源
2024新年伊始,大唐淮北发电分公司积极践行集团公司“正心正行、干净干事”廉洁理念,把廉洁淮电建设纳入“六个淮电”总体布局,大力推进廉洁淮电建设,努力构建清清爽爽、融洽和谐的干群关系,形成风清气正、团结奋进的企业氛围,以廉赋能,护航企业行稳致远。该公司精心谋划,推动党委成立组织机构、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!