登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
《工业控制系统信息安全防护指南》解读
《工业控制系统信息安全防护指南》(以下简称《指南》)从十一个方面三十款具体要求宏观描述了工业控制系统信息安全防护的轮廓,面向工控网络真实环境及特殊性提出了多项针对性的要求,为工业控制安全防护标准制定、技术研究、评估内容等方面提供了具体依据。
我们今天先详细解读前两条。
一、安全软件选择与管理
(一)在工业主机上采用经过离线环境中充分验证测试的防病毒软件或应用程序白名单软件,只允许经过工业企业自身授权和安全评估的软件运行
解读
工业控制系统对系统可用性、实时性要求较高,工业主机如 MES 服务器、OPC 服务器、数据库服务器、工程师站、操作员站等应用的安全软件应事先在离线环境中进行测试与验证,其中,离线环境指的是与生产环境物理隔离的环境。验证和测试内容包括安全软件的功能性、兼容性及安全性等。工业控制系统对可用性和实时性要求非常高,任何未经验证测试的软件都可能影响控制系统的稳定性,应对防病毒软件或应用程序白名单软件进行离线测试,测试无风险后,方可在工业主机上部署。目前工业主机有效防护机制有”黑名单机制”和“白名单机制”,相比之下工控网络则更加注重防护的“高可用性”和‘高可靠性’,鉴于工业应用的特殊性,”黑名单机制”无法应对多元化的风险及威胁。利用“白名单机制”可以建立工控行业应用程序信誉库,为工控应用程序提供可信认证、授权和评沽,同时辅助沙箱检测技术和杀毒软件进行应用程序软件的安全性测试,从根本上保证了工控主机安全。
(二)建立防病毒和恶意软件入侵管理机制,对工业控制系统及临时接入的设备采取病毒查杀等安全预防措施
解读
工业企业需要建立工业控制系统防病毒和恶意软件入侵管理机制,对工业控制系统及临时接人的设备采用必要的安全预防措施。安全预防措施包括定期扫描病毒和恶意软件、定期更新病毒库、查杀临时接入设备(如临时接入 U 盘、移动终端等外设)等。病毒和恶意代码是工控系统主要威胁之一,应对工控系统设备(例如操作员站、工程师站、控制服务器等)部署病毒和恶意代码集中监控、防护管理措施,对工业控制系统及临时接入的设备进行病毒和恶意代码扫描检测,防止遭受病毒和恶意软件攻击。
二、配置和补丁管理
(一)做好工业控制网络、工业主机和工业控制设备的安全配置,建立工业控制系统配置清单,定期进行配置审计
解读
工业企业应做好虚拟局域网隔离、端口禁用等工业控制网络安全配置,远程控制管理、默认账户管理等工业主机安全配置,口令策略合规性等工业控制设备安全配置,建立相应的配置清单,制定责任人定期进行管理和维护,并定期进行配置核查审计。安全配置是基础性的安全防护措施,安全配置能够增强工控网络、工业主棚用工控设备安全性,应建立工控系统安全配置清单,包括工控网络设备、工业主机、工控设备的安全配置清单。在日常运维管理方面,指导管理人员对系统安全配置优化,避免存在安全隐患。根据工业控制系统配置清单,定期对工业控制网络、工业主机和工业控制设备开展配置审计,及时发现配置问题。
(二)对重大配置变更制定变更计划并进行影响分析,配置变更实施前进行严格安全测试
解读
当发生重大配置变更时,工业企业应及时制定变更计划,明确变更时间、变更内容、变更责任人、变更审批、变更验证等事项。其中,重大配置变更是指重大漏洞补丁更新、安全设备的新增或减少、安全域的重新划分等。同时,应对变更过程中可能出现的风险进行分析,形成分析报告,并在离线环境中对配置变更进行安全性验证。工控系统的日常维护管理经常涉及到配置变更,但未经严格安全测试的重大变更可能会对工控系统造成破坏。在工控系统重大配置变更之前,应制定变更计划,对变更可能出现的影响进行评佑分析,并在工控系统离线环境中进行安全测试,保障配置变更的安全性和可靠性。
(三)密切关注重大工控安全漏洞及其补丁发布,及时采职补丁升级措施。在补丁安装前,需对补丁进行严格的安全评估和测试验证
解读
工业企业应密切关注 CNVD 、 CNNVD 等漏洞库及设备厂商发布的补丁。当重大漏洞及其补丁发布时,根据企业自身情况及变更计划,在离线环境中对补丁进行严格的安全评估和测试验证,对通过安全评估和测试验证的补丁及时升级。工控系统较传统的 IT 系统更脆弱,在补丁升级方面要非常慎重,补丁升级可能会影响工控系统的稳定性,如果补丁升级失败,可能对工控系统造成破坏,导致工控系统运行中断。因此,工控系统在补丁升级之前必须进行严格验证测试,包括安全性、稳定性、兼容性和可靠性验证测试。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2025年7月16日,伴随着响亮的锣声,中国华电集团有限公司旗下新能源旗舰平台——华电新能源集团股份有限公司(股票简称:华电新能,股票代码:600930)今日正式登陆上海证券交易所主板,标志着这家国内规模最大的新能源发电企业成功驶入资本市场的广阔蓝海,开启了以资本赋能绿色发展的崭新征程。挂牌
7月16日,绍兴华鑫环保科技有限公司余热蒸汽发电合同能源管理(EMC)服务项目招标公告发布,项目最高限价为650万元,计划工期210个日历天(按收到中标通知书之日起开始计算工期)。此次招标拟在绍兴华鑫环保科技有限公司厂区内,由中标人利用绍兴华鑫环保科技有限公司70T/d回转窑焚烧线余热蒸汽投资建设
十四五以来,国家发改委和国家能源局相继印发三批大型风光大基地建设项目清单,依托西北地区禀赋的风光资源,积极推动新能源产业升级、地区效益回报及沙戈荒生态治理的高质量融合,依据最新规划布局方案推算,截至2030年,以沙漠、戈壁、荒漠地区为重点的新能源总装机容量将突破455GW,低碳经济蓬勃发
经济学家萨缪尔森在其所著《经济学》一书中提到“当市场无法有效配置资源,即市场失灵时,政府需介入价格形成”。除了人为价格操纵、市场供需失衡等现象,价格无法全部通过市场形成也是市场失灵的表现,同样需要政府参与价格形成过程。对于政府在价格形成中的经济职能,当前存在许多不全面的观点。有的
136号文背景下,新能源入市加速推进。面对全面入市后电价水平的不确定性,降低度电成本(LCOE)、提升发电效率,这两个关键因素再次成为行业生存的核心命题,也成为新项目是否具有投资价值的唯二指标。熟悉行业的读者一定还记得,以内蒙古、东北为代表的三北地区在2024年开启10兆瓦及以上大功率机组批
近日,由东方电气集团所属东方研究院牵头、东成研究院主要承担的四川省能源装备数智化技术创新中心正式通过四川省科技厅批复建设,是四川省首批布局的10家省级技术创新中心之一。四川省能源装备数智化技术创新中心,瞄准能源装备行业的“卡脖子”问题,以高价值应用场景为牵引,深度融合人工智能与数字
当前,我国新能源产业正以前所未有的速度重塑能源版图。2025年上半年,一系列以系统性改革为引擎的政策密集出台,通过市场化机制激活、基础设施跃升、技术创新驱动、数字智能赋能四大支柱,合力构建能源新生态,形成覆盖能源全链条的战略布局。2025年7月10-11日,由榆林市发展和改革委员会、榆林市国有
7月4日,由中国能建广东火电承建的世界首个城市中心全户内紧凑化柔性直换流站——广州220千伏天河棠下柔直背靠背工程正式开工。项目位于广东省广州市天河区天河智谷广棠片区,是南方电网2025年新型电力系统建设“十大工程”之一。本期新建1组700兆瓦直流线路和3组450兆瓦直流线路,新建电缆长0.18千米
7月15日,在秦皇岛供电公司海港区供电中心,运维人员应用数字空间保电系统的负荷预测功能模块,可以“一键生成”海港区地区未来24小时的负荷预测信息,提前预判电网运行风险。负荷精准预测得益于秦皇岛供电公司基于电网一张图开发的10千伏配电变压器智能负荷预测模型。该模型不仅能精准预测负荷,还能
作者:樊慧敏1彭浩鸿1孟辉1唐梦宏1易昊昊1丁静1刘金成1徐成善2冯旭宁2单位:1.惠州亿纬锂能股份有限公司2.清华大学引用本文:樊慧敏,彭浩鸿,孟辉,等.储能电池模组膨胀力特性研究及仿真分析[J].储能科学与技术,2025,14(6):2488-2497.DOI:10.19799/j.cnki.2095-4239.2024.1210本文亮点:1.对模组全SOC的
对光伏人来说,2025年又是一个让人心惊肉跳的5·31。2018年的5·31,因为累计20年待支付光伏发电补贴费用超过1万亿元,中央政府对光伏新建项目急刹车。在政策的影响下,光伏装机容量装机大跌、产业链大量企业倒逼,投资商资金链断裂。这段光伏项目业主和光伏产业链上生产企业遭受灭顶之灾的历史,让广
守正创新以高水平安全管理护航国际业务高质量发展中国电力技术装备有限公司董事长、党委书记余军中国电力技术装备有限公司(以下简称“中电装备公司”)作为国家电网公司国际业务平台,始终将安全视为企业发展的生命线。安全不但事关员工的安危、项目的成败、公司的发展,也代表中国企业在国际舞台上的
为全面落实国家能源局关于电网安全风险管控的工作部署,切实提升主汛期电网风险防控水平,保障电网安全稳定运行和电力可靠供应,近日,贵州能源监管办会同贵州省能源局召开了主汛期电网风险防控工作会。贵州电网、相关电力企业参加会议。会议强调,要深入贯彻习近平总书记关于安全生产重要论述和防灾减
最近,国网江苏省电力有限公司设备部组织召开变电站消防能力提升专题讨论会,全面推进消防放心变电站达标建设专项工作,这一行动不仅体现了设备部对安全生产的高度重视,更彰显了其以系统化、标准化手段筑牢电力安全防线的决心与担当。国网江苏电力设备部明确消防放心站建设目标、实施路径及关键节点,
为认真落实国家能源局和山西省关于迎峰度夏期间电力保供的各项要求,近日,山西能源监管办会同山西省能源局召开专题会议,研判形势,安排部署迎峰度夏期间安全生产和电力保供工作。会议指出,迎峰度夏期间全省用电负荷将达到4200万千瓦,同比增幅7.8%,加之汛情预计偏重,山洪内涝和地质灾害呈现多发态
国网河北省电力有限公司深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,统筹发展与安全,坚持“真、实、严、精”工作理念,推动高质量发展和高水平安全良性互动、企业和电网持续保持安全稳定运行,为经济社会发展提供坚强电力保障。工作方法上突出“真”牢记安全工作容不得半点虚
一、电力安全生产事故情况5月份,全省未发生一般及以上电力生产人身伤亡事故、电力安全事故、电力设备事故。二、发电运行可靠性情况5月份,全省100MW及以上统调机组异常停运8次,其中发生机组跳闸的为中电常熟电厂、东亚无锡燃机、华兴电厂、华润镇江电厂、苏龙电厂,具体情况为:5月3日,中电常熟电厂
案例39:四川能源监管办对某电力施工企业行政处罚案2024年12月3日,四川能源监管办对某燃气发电在建项目开展电力安全生产执法检查,发现承揽该在建项目部分工程的某电力施工企业存在以下问题:未如实记录安全生产教育和培训情况;特种作业人员上岗作业未经专门安全作业培训并取得相应资格;未在有较大
北极星储能网获悉,6月21日,三峡水利发布公司2024年年度股东大会会议材料,其中提到,新业务方面,公司坚定“围绕大用户、开发大项目”的发展思路,聚焦重点区域、重要行业,开发有产业协同效应的“源网荷储”一体化、能源站(岛)、能源托管等项目,累计已建、在建综合能源项目投资约30亿元。目前,
近日,新疆发改委印发《新疆维吾尔自治区电力企业安全生产分级分类管理办法》的通知,本办法自2025年8月1日起施行,有效期5年。本办法适用于新疆维吾尔自治区行政区域内电力企业安全生产分级分类管理工作。5万千瓦以下小水电站的安全监管工作,按照《关于加强小水电站安全监管工作的通知》(水电〔2009
6月9日,国家能源局发布关于推动建立完善电力企业事故隐患内部报告奖励机制的通知。通知明确,重点鼓励报告严重威胁电力生产安全和电力系统稳定运行的重大事故隐患,以及电力生产中新技术、新装备、新工艺、新材料等“四新”应用以及新能源、新型储能等新业态发展过程中暴露出来的事故隐患。鼓励员工在
6月9日,国家能源局发布关于推动建立完善电力企业事故隐患内部报告奖励机制的通知。其中明确,鼓励电力企业员工报告以下情况:人的不安全行为、设施设备的不安全状态、环境的不安全因素、安全管理存在的缺陷和漏洞。通知要求,各单位要切实把推动建立完善生产经营单位事故隐患内部报告奖励机制作为新时
国家能源集团近日发布江苏公司淮安公司2×20MW机组主体工程建安施工工程公开招标项目中标候选人公示。项目名称:江苏公司淮安公司2×20MW机组主体工程建安施工工程公开招标招标编号及包号:CEZB250604051001第一中标候选人中国能源建设集团江苏省电力建设第三工程有限公司,投标报价18573.1004万元。第
北极星储能网获悉,7月15日,中粮东海工厂储能项目(二次)-中标候选人公示。第一中标候选人为上海美克生能源科技有限公司、兴能电力建设有限公司联合体,招标人收益分享比例为30%;第二中标候选人为浙江联盛合众新能源有限公司、中天电力科技有限公司、晟创电力设计有限公司联合体,招标人收益分享比
7月15日,山东电力建设第三工程有限公司党委书记、董事长赵启明赴日本与丸红株式会社能源与基础设施服务部首席执行官兼首席运营官伊藤直树举行会谈。会上,伊藤直树和赵启明代表双方签订沙特Round4YAN风电项目EPC合同。该项目机组容量700MW,是山东电建三公司在沙特取得的又一突破性绿色能源新成果,项
河北建投河北省石家庄市西柏坡四期工程(2×66万千瓦热电联产机组扩建)EPC总承包项目脱硫工程EPC项目建筑安装施工中标候选人公示(招标编号:CWEME-202507XBPAZ-S001)第一中标候选人:中国能源建设集团北京电力建设有限公司,投标报价:66998889.00元,工期:2026.08.28,质量:良好;第二中标候选人:
北极星风力发电网获悉,近日,深圳市好风光氢能科技有限公司(以下简称“好风光氢能”)联合浙江阳明电力建设有限公司(以下简称“阳明电力”)与内蒙古自治区鄂托克旗人民政府举行合作座谈并签署2GW风光氢醇一体化即年产80万吨绿色甲醇项目项目投资框架协议。在签约前座谈会上,好风光氢能董事长王小
电力工业关系国计民生,电力行业统计分析是监测电力工业发展的重要工作。其中,电力生产消费统计数据不仅反映电力需求和供应情况本身,也反映电力供需平衡的基本状态,结合历史统计数据还能反映电力供需波动变化的总体趋势。同时,分行业的用电需求及其变化情况,在反映各行业用电需求的同时也反映行业
近期,多座储能电站获最新进展,北极星储能网特将2025年7月7日-2025年7月11日期间发布的储能项目动态整理如下:推进“新能源+储能”融合应用!国家电投将在兰州投建300MW光储项目7月6日,兰州新区管委会与国家电力投资集团青海青投绿动智慧能源开发有限公司签订了新能源项目战略合作协议,共同推进“新
大唐台州头门港电厂(2×660MW)超超临界一次再热燃煤发电机组新建项目主体建筑及安装工程施工总承包中标候选人公示(招标编号:CWEME-202506ZJTZ-S002)第一中标候选人:中国能源建设集团浙江火电建设有限公司,投标报价:1559860000.00元,工期:满足,质量:良好;第二中标候选人:中国电建集团山东电
华电青岛发电有限公司6号机组FCB功能改造项目招标公告(招标编号:CHDTDZ001/23-SG-012)一、招标条件华电青岛发电有限公司6号机组FCB功能改造项目已批准,招标人为华电青岛发电有限公司,项目资金为自筹。本项目已具备招标条件,现进行公开招标。二、项目规模和招标范围2.1招标采购项目地址:山东省青
近日,由康富国际租赁股份有限公司战略投资、兴能电力建设有限公司承建EPC总承包的湖南株冶有色金属有限公司大型储能项目,正式宣告成功并网运行。此项目为全国已并网单体装机容量最大的磷酸铁锂电池工商业储能项目,项目建设规模达88MW/163.68MWh,犹如在株冶有色的厂区内,悄然布下了一座由22套高效4
近日,220千伏吕梁孝义园区输变电工程整体投运,标志着2025年国网山西电力15项主网迎峰度夏重点工程全部建成投运。15项工程共新增变电容量405万千伏安、线路235公里,总投资14.5亿元,涵盖500千伏工程1项、220千伏工程4项、110千伏工程5项及35千伏工程5项。工程投运后,将进一步优化和完善山西电网网架
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!