登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
《工业控制系统信息安全防护指南》解读
《工业控制系统信息安全防护指南》(以下简称《指南》)从十一个方面三十款具体要求宏观描述了工业控制系统信息安全防护的轮廓,面向工控网络真实环境及特殊性提出了多项针对性的要求,为工业控制安全防护标准制定、技术研究、评估内容等方面提供了具体依据。
我们今天先详细解读前两条。
一、安全软件选择与管理
(一)在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件,只允许经过工业企业自身授权和安全评估的软件运行
解读
工业控制系统对系统可用性、实时性要求较高,工业主机如 MES 服务器、OPC 服务器、数据库服务器、工程师站、操作员站等应用的安全软件应事先在离线环境中进行测试与验证,其中,离线环境指的是与生产环境物理隔离的环境。验证和测试内容包括安全软件的功能性、兼容性及安全性等。工业控制系统对可用性和实时性要求非常高,任何未经验证测试的软件都可能影响控制系统的稳定性,应对防病毒软件或应用程序白名单软件进行离线测试,测试无风险后,方可在工业主机上部署。目前工业主机有效防护机制有”黑名单机制”和“白名单机制”,相比之下工控网络则更加注重防护的“高可用性”和‘高可靠性’,鉴于工业应用的特殊性,”黑名单机制”无法应对多元化的风险及威胁。利用“白名单机制”可以建立工控行业应用程序信誉库,为工控应用程序提供可信认证、授权和评沽,同时辅助沙箱检测技术和杀毒软件进行应用程序软件的安全性测试,从根本上保证了工控主机安全。
(二)建立防病毒和恶意软件入侵管理机制,对工业控制系统及临时接入的设备采取病毒查杀等安全预防措施
解读
工业企业需要建立工业控制系统防病毒和恶意软件入侵管理机制,对工业控制系统及临时接人的设备采用必要的安全预防措施。安全预防措施包括定期扫描病毒和恶意软件、定期更新病毒库、查杀临时接入设备(如临时接入 U 盘、移动终端等外设)等。病毒和恶意代码是工控系统主要威胁之一,应对工控系统设备(例如操作员站、工程师站、控制服务器等)部署病毒和恶意代码集中监控、防护管理措施,对工业控制系统及临时接入的设备进行病毒和恶意代码扫描检测,防止遭受病毒和恶意软件攻击。
二、配置和补丁管理
(一)做好工业控制网络、工业主机和工业控制设备的安全配置,建立工业控制系统配置清单,定期进行配置审计
解读
工业企业应做好虚拟局域网隔离、端口禁用等工业控制网络安全配置,远程控制管理、默认账户管理等工业主机安全配置,口令策略合规性等工业控制设备安全配置,建立相应的配置清单,制定责任人定期进行管理和维护,并定期进行配置核查审计。安全配置是基础性的安全防护措施,安全配置能够增强工控网络、工业主棚用工控设备安全性,应建立工控系统安全配置清单,包括工控网络设备、工业主机、工控设备的安全配置清单。在日常运维管理方面,指导管理人员对系统安全配置优化,避免存在安全隐患。根据工业控制系统配置清单,定期对工业控制网络、工业主机和工业控制设备开展配置审计,及时发现配置问题。
(二)对重大配置变更制定变更计划并进行影响分析,配置变更实施前进行严格安全测试
解读
当发生重大配置变更时,工业企业应及时制定变更计划,明确变更时间、变更内容、变更责任人、变更审批、变更验证等事项。其中,重大配置变更是指重大漏洞补丁更新、安全设备的新增或减少、安全域的重新划分等。同时,应对变更过程中可能出现的风险进行分析,形成分析报告,并在离线环境中对配置变更进行安全性验证。工控系统的日常维护管理经常涉及到配置变更,但未经严格安全测试的重大变更可能会对工控系统造成破坏。在工控系统重大配置变更之前,应制定变更计划,对变更可能出现的影响进行评佑分析,并在工控系统离线环境中进行安全测试,保障配置变更的安全性和可靠性。
(三)密切关注重大工控安全漏洞及其补丁发布,及时采职补丁升级措施。在补丁安装前,需对补丁进行严格的安全评估和测试验证
解读
工业企业应密切关注 CNVD 、 CNNVD 等漏洞库及设备厂商发布的补丁。当重大漏洞及其补丁发布时,根据企业自身情况及变更计划,在离线环境中对补丁进行严格的安全评估和测试验证,对通过安全评估和测试验证的补丁及时升级。工控系统较传统的 IT 系统更脆弱,在补丁升级方面要非常慎重,补丁升级可能会影响工控系统的稳定性,如果补丁升级失败,可能对工控系统造成破坏,导致工控系统运行中断。因此,工控系统在补丁升级之前必须进行严格验证测试,包括安全性、稳定性、兼容性和可靠性验证测试。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2025年6月20日-21日,2025国家能源互联网大会在杭州国际博览中心成功举办。本届大会由清华大学、国家电网公司联合主办,清华大学能源互联网创新研究院、杭州市萧山区人民政府、国网浙江省电力有限公司杭州供电公司、中国能源研究会承办,清华四川能源互联网研究院、清华大学碳中和研究院、清华大学国家
6月20日,清华大学电机系长聘教授、青海大学副校长梅生伟在2025国家能源互联网大会上作《人工智能赋能新型电力系统的探索》的主题演讲,演讲从数学角度出发,讲述了深度学习在电力系统中的应用,分享了数字电力系统的概念及其在电力系统中的应用等。他认为,新型电力系统作为国家战略,其核心特征体现
我国虚拟电厂发展问题分析及建议(来源:中能传媒研究院作者:徐东杰李振杰侯金秀高远)(电力规划设计总院)在“双碳”目标的指引下,构建清洁低碳、安全充裕、经济高效、供需协同、灵活智能的新型电力系统,培育能源新质生产力,是我国能源转型与发展的必由之路。在这一进程中,需要创新电力解决方案
你有没有想过:为什么我们每天按下开关电灯就能亮、电器就能用?这一切仿佛理所当然,就像拧开水龙头自来水便会源源不断地流出。或许你会认为电能和水能一样几乎是无时无刻供应的,不用时,我们关掉电源开关似乎电就被存起来了。但真的是这样吗?不用的水可以通过一些存储渠道存起来下次使用,但电可不
AI大模型时代,我国提出开展“人工智能+”行动,AI智能体(Agent)被认为是“人工智能+”赋能各行各业应用落地的关键。生成式AI的发展是划时代的,堪比50年前个人电脑的出现和30年前互联网的出现,未来10年从个人生活方式到社会经济的方方面面,都会被颠覆或者重构。2025年政府工作报告明确提出持续推
6月20日,国网浙江省电力有限公司杭州供电公司总经理朱炯结合能源电力行业AI实际的应用,在2025国家能源互联网大会上作《人工智能在电网中的探索研究与创新实践》主题报告,报告围绕发展与挑战、创新实践和未来展望三个方面展开。朱炯介绍,从国家层面对人工智能的发展高度重视,尤其是习近平总书记深
2025年6月20日,国家能源互联网大会在杭州国际博览中心隆重召开。本届大会以“人工智能深化协同,能源科技求索创新”为主题,聚焦人工智能与能源科技的深度融合。远景能源高级副总裁、新电网产品平台总裁黄志勇受邀发表主旨演讲,围绕“人工智能赋能新型电力系统的探索”,系统阐释远景以AI为引擎打造
北极星储能网获悉,6月23日消息,通辽市人民政府关于印发蒙东(通辽)绿色算力产业发展规划的通知,其中,打造绿色算力中心中提出,鼓励算力中心部署高效IDC设备,推广模块化UPS,支持算力企业探索利用共享储能、储氢、飞轮储能、锂电池等作为多元化储能和备用电源装置。优化算力中心能源、水资源、土
近日,云南省市场监督管理局复函,同意由云南电网有限责任公司电力科学研究院作为秘书处承担单位、云南电网有限责任公司作为申报单位、云南省能源局作为行业主管部门成立云南省新型电力系统标准化技术委员会(以下简称“标委会”)。标委会为南方电网辖区首家、全国第3家标委会的成立,标志着云南省在
近日,陕西省人民政府对赵明翠代表提出的《关于将石泉抽水蓄能站点纳入国家抽水蓄能“十五五”重点实施项目的建议》做出答复。其中提到,下一步,陕西省将依据《抽水蓄能电站开发建设管理暂行办法》,在国家能源局确定的相应规划期发展需求规模下,统筹站点条件、电网接入、生态环境、建设成本及电价承
6月17日,西班牙生态转型与人口挑战部官网显示,副总首相兼生态转型与人口挑战部长莎拉・阿格森向部长会议提交了“2025年4月28日电力危机情况分析委员会”的报告,该报告已于当日上午获国家安全委员会批准。(来源:能源新媒作者:/武魏楠)4月28日,西班牙和葡萄牙发生大规模停电事故,导致城市拥堵,
案例39:四川能源监管办对某电力施工企业行政处罚案2024年12月3日,四川能源监管办对某燃气发电在建项目开展电力安全生产执法检查,发现承揽该在建项目部分工程的某电力施工企业存在以下问题:未如实记录安全生产教育和培训情况;特种作业人员上岗作业未经专门安全作业培训并取得相应资格;未在有较大
北极星储能网获悉,6月21日,三峡水利发布公司2024年年度股东大会会议材料,其中提到,新业务方面,公司坚定“围绕大用户、开发大项目”的发展思路,聚焦重点区域、重要行业,开发有产业协同效应的“源网荷储”一体化、能源站(岛)、能源托管等项目,累计已建、在建综合能源项目投资约30亿元。目前,
近日,新疆发改委印发《新疆维吾尔自治区电力企业安全生产分级分类管理办法》的通知,本办法自2025年8月1日起施行,有效期5年。本办法适用于新疆维吾尔自治区行政区域内电力企业安全生产分级分类管理工作。5万千瓦以下小水电站的安全监管工作,按照《关于加强小水电站安全监管工作的通知》(水电〔2009
6月9日,国家能源局发布关于推动建立完善电力企业事故隐患内部报告奖励机制的通知。通知明确,重点鼓励报告严重威胁电力生产安全和电力系统稳定运行的重大事故隐患,以及电力生产中新技术、新装备、新工艺、新材料等“四新”应用以及新能源、新型储能等新业态发展过程中暴露出来的事故隐患。鼓励员工在
6月9日,国家能源局发布关于推动建立完善电力企业事故隐患内部报告奖励机制的通知。其中明确,鼓励电力企业员工报告以下情况:人的不安全行为、设施设备的不安全状态、环境的不安全因素、安全管理存在的缺陷和漏洞。通知要求,各单位要切实把推动建立完善生产经营单位事故隐患内部报告奖励机制作为新时
6月4日,集团公司召开2025年“安全生产月”活动启动会暨生产安全事故警示会,深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,认真落实全国“安全生产月”活动部署,进一步压实安全责任、狠抓工作落实,以高水平安全保障高质量发展。集团公司党组书记、董事长邹磊出席会议并讲话,
5月27日,四川省能源行业领域汛期安全生产工作暨主管部门和企业主要负责人、首席安全官、安全员视频培训会议在成都召开。四川省发展改革委党组成员、省能源局局长邓超出席会议并作工作部署。会议深入贯彻习近平总书记关于防灾减灾救灾重要论述,全面落实全国、四川省防汛抗旱和地质灾害防治工作会议精
5月26日,广东省能源局发布关于转发进一步组织实施好“千家万户沐光行动”的通知。文件显示,请各地能源主管部门强化组织领导,加强部门协同,结合前期已编制的2024—2030年全市分布式光伏发展行动计划或实施方案,进一步细化资源摸查、规范项目管理、加强风貌管控、强化宣传引导,积极有序推进农村分
5月26日,广东省能源局关于转发进一步组织实施好“千家万户沐光行动”的通知。其中明确,请电网企业加强配电网升级改造,重点围绕全省57个县(市)及5个重点老区苏区市辖区,进一步提升分布式光伏接入电网承载力,合理优化或简化工作流程,提供“一站式”办理服务,并于2025年7月底将上述县(市、区)
5月23日,国家能源局印发关于开展2025年电力行业“安全生产月”活动的通知,详情如下:国家能源局关于开展2025年电力行业“安全生产月”活动的通知国能发安全〔2025〕52号各省(自治区、直辖市)能源局,有关省(自治区、直辖市)及新疆生产建设兵团发展改革委,北京市城市管理委、天津市工业和信息化
5月23日,国家能源局发布关于开展2025年电力行业“安全生产月”活动的通知。详情见下:国家能源局关于开展2025年电力行业“安全生产月”活动的通知国能发安全〔2025〕52号各省(自治区、直辖市)能源局,有关省(自治区、直辖市)及新疆生产建设兵团发展改革委,北京市城市管理委、天津市工业和信息化
大唐江西抚州2×1000MW煤电扩建项目主体施工-一标段中标候选人公示(招标编号:CWEME-202505JXFZ-S001)第一中标候选人:中国能源建设集团天津电力建设有限公司,投标报价:844331000.00元,工期:满足,质量:良好;第二中标候选人:中国电建集团山东电力建设第一工程有限公司,投标报价:843490000.0
案例39:四川能源监管办对某电力施工企业行政处罚案2024年12月3日,四川能源监管办对某燃气发电在建项目开展电力安全生产执法检查,发现承揽该在建项目部分工程的某电力施工企业存在以下问题:未如实记录安全生产教育和培训情况;特种作业人员上岗作业未经专门安全作业培训并取得相应资格;未在有较大
华能云南分公司雨汪电厂2×1000MW机组扩建工程施工监理服务【重新招标】招标公告(招标编号:HNZB2025-06-1-248)项目所在地区:云南省1.招标条件本华能云南分公司雨汪电厂2×1000MW机组扩建工程施工监理服务【重新招标】已由项目审批机关批准,项目资金为企业自筹,招标人为华能雨汪二期(云南)能源有限
华能山东分公司烟台电厂2×660MW热电联产项目监理服务预招标招标公告(招标编号:HNZB2025-06-1-244)项目所在地区:山东省,烟台市1.招标条件本华能山东分公司烟台电厂2×660MW热电联产项目监理服务预招标已由项目审批机关批准,项目资金为企业自筹,招标人为华能山东发电有限公司烟台发电厂。本项目已具
在当今商业环境中,企业对社会责任和可持续发展的重视程度日益提高,其信息披露的透明度和真实性成为衡量企业品质的关键因素。2025年5月,Leverage再次为正泰电气股份有限公司(以下简称“正泰电气”)发布的《2024年度环境、社会与治理(ESG)报告》提供了第三方独立鉴证服务。Leverage依照AA1000审验
北极星电力网整理了2025年6月16日至2025年6月20日一周火电项目,涉及项目的核准、开工、投运等。“风光火储”国家示范工程!国内首个“五塔合一”钢结构冷却塔项目双机投运6月13日,榆神榆横2×350mw热电联产工程2号机组高质量通过168小时试运行,试运行期间,实现全容量投产发电,项目是国家级“风光
北极星电力网整理了2025年6月16日至2025年6月20日一周电力项目:涉及火电、水电、核电项目的核准、开工、并网等。火电项目“风光火储”国家示范工程!国内首个“五塔合一”钢结构冷却塔项目双机投运6月13日,榆神榆横2×350mw热电联产工程2号机组高质量通过168小时试运行,试运行期间,实现全容量投产
北极星售电网获悉,6月18日,国家能源局江苏监管办发布2025年5月江苏电力运行情况通报。详情如下:一、全省发电情况截至5月底,全省装机容量22662.22万千瓦,含统调电厂14953.33万千瓦,非统调电厂7708.89万千瓦。5月份,全省发电量561.17亿千瓦时,同比增长1.83%,年累计发电量2647.89亿千瓦时,同比
记者从哈萨克斯坦共和国(以下简称“哈萨克斯坦”)驻华大使馆获悉,6月16日,在阿斯塔纳举行的首届中亚—中国能源论坛期间,哈萨克斯坦能源部与中企签署多项能源合作协议。哈萨克斯坦能源部长叶尔兰·阿肯热诺夫在论坛开幕式上表示,随着哈中永久全面战略伙伴关系正进入新的黄金时代,两国正全力推进
全球性的水资源解决方案平台日程★边会日程*温馨提示:会议地点为中铁·青岛世界博览城——国际会议中心组织机构主办单位青岛市人民政府支持单位世界水理事会(WWC)国际水协会(IWA)中国工业节能与清洁生产协会河海大学先进分离膜全国重点实验室承办单位青岛市科学技术协会青岛市商务局青岛西海岸新区管理
蒙能杭锦旗防沙治沙110万千瓦风电光伏一体化一期项目总承包工程施工(标段二)预采购中选公示。公示显示:蒙能杭锦旗防沙治沙110万千瓦风电光伏一体化一期项目总承包工程施工(标段二)预采购中标人:中国水利水电第四工程局有限公司金额:118268454.91元。蒙能杭锦旗防沙治沙110万千瓦风电光伏一体化一
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!