附录B（资料性）典型机械制造行业数字化车间信息安全示例…………”……18

　　本文件按照GB/T1.12020《标准化工作导则第l部分z标准化文件的结构和起草规则》的规定

　　请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

　　本文件由全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）归口。

　　本文件起草单位g机械工业仪器仪表综合技术经济研究所、中国石油集团安全环保技术研究院有限

　　公司、重庆信安网络安全等级测评有限公司、浙江中控技术股份有限公司、国能智深控制技术有限公司、

　　深圳市标利科技开发有限公司、宁波和利时信息安全研究院有限公司、中国科学院沈阳自动化研究所、

　　中国电力工程顾问集团华北电力设计院有限公司、北京市劳动保护科学研究所、工业和信息化部计算机

　　公司、菲尼克斯（甫京〉智能制造技术工程有限公司、＊沙有色冶金设计研究院有限公司、罗克韦尔自动

　　本文件主要起草人＝孟邹清、张亚彬、魏振强、潘东波、袭坤、田雨聪、任军民、徐皑冬、马欣欣、刘盈、

　　靳江红、郭永振、董赢、李佳、张晓进、彭小波、张占峰、王玉敏、赵艳领、郭苗、熊文泽、黄焕袍、牛海明、

　　数字化车间较传统生产车间具有数字化、网络化、智能化等特点，互联互通互操作成为数字化车间

　　建设的基本特征．生产车间的边界被扩大，传统信息安全的威胁将会渗透到数字化车间内部，而数字化

　　车间内的各类设备、系统设计之初主要是面向可用性而非安全性，信息安全防护能力普遍低下g数字化

　　车间系统化的特性也导致信息安全产生的影响变得更大，一个局部的影响可能导致整个车间的停运P与

　　此同时，物联网及新兴网络和通信技术等的应用也会把外部威胁直接引人到生产现场，因此数字化车间

　　本文件以数字化车间为对象，充分考虑数字化车间的特点，从管理与技术两个方面提出信息安全

　　本文件适用于针对数字化车间的工程设计、设备生产、系统集成、生产运维、安全评估等信息安全

　　下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

　　件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本〈包括所有的修改单）适用于

　　以生产对象所要求的工艺和设备为基础，以信息技术、自动化、测控技术等为手段，用数据连接车间

　　注E在本文件中，数字化车间仅包括生产规划、生产工艺、生产执行阶段，不包括产品设计、服务和支持等阶段．

　　数字化车间拥有或保管的物理或逻辑对象，该对象对数字化车间具有潜在或实际的价值。

　　注E在工业自动化和控制系统的情况下，具有最大直接可测量价值的实物资产可能是受控设备。

　　a)可编程逻辑控制器（PLC）、智能电子设备（！ED）、分布式控制系统（DCS）、紧急停车系统（ESD）、安全仪表系

　　统（SIS）、监视控制与数据采集（SCADA〕系统、运动控制（MC〕系统、数控系统（CNC）、柔性制造系统（FMS)

　　b)相关的信息系统，例如专用设备监视器、图形界面、过程历史记录、制造执行系统（MES),

　　c)能够免于非授权访问和非授权或意外的变更、破坏或者损失的系统资源的状态z

　　d)基于计算机系统的能力，能够提供充分的把握使非授权人员和系统既无法修改软件及其数据

　　e)防止对工业自动化和控制系统的非法或有害的人侵，或者干扰其正确和计划的操作。

　　注z措施可以是与物理信息安全〈控制物理访问计算机的资产）或者逻辑信息安全（登录给定系统和应用的能力〉相

　　系统设计、实现或操作和管理中存在的缺陷或弱点，可被利用来危害系统的完整性或安保策略。

　　人为或自然的威胁利用信息系统及其管理体系中存在的脆弱性导致安全事件的发生及其对组织造

　　为保护资产、抵御威胁、减少脆弱性、降低安全事件的影响而实施的各种实践、规程和机制。

　　系统、服务或网络的一种可识别状态的发生，它可能是对安全策略的违反或防护措施的失效，或未

　　数据所具有的特性，即表示数据所达到的未提供或未泄露给非授权的个人、过程或其他实体的

　　注E区域具有清晰的边界。一个信息安全区域的信息安全策略在其内部和边界都要强制执行。

　　独立审查和记录检查，以确保遵守既定的政策和操作程序，并建议必要的控制变更。

　　保护系统资源防止未经授权的访问F系统资源使用的过程是根据安全策略规定的，并且根据该策略

　　一个企业／工厂根据不同的功能可以划分为三个层次，如图l所示，分为基础层、执行层、管理层。

　　数字化革间的基础层包括了数字化车间生产制造所必需的各种制造设备及生产资源，其中制造设

　　备承担执行生产、检验、物料运送等任务，大量采用数字化设备，可自动进行信息的采集或指令执行z生

　　产资源是生产用到的物料、托盘、工装辅具、人、传感器等，本身不具备数字化通信能力，但可借助条码、

　　RFID等技术进行标识，参与生产过程并通过其数字化标识与系统进行自动或半自动交互。

　　注s这里的设备包含但不限于DCS、PLC、ESD、SIS、CNC、HM！，工业机器人、各种传殖器、执行器、操作面板等。

　　数字化车间的执行层主要包括车间计划与调度、生产物流管理、工艺执行与管理、生产过程质量管

　　理、车间设备管理五个功能模块，对生产过程中的各类业务、活动或相关资产进行管理，实现车间制造过

　　程的数字化、精益化及透明化。由于数字化工艺是生产执行的重要源头，对于部分中小企业没有独立的

　　产品设计和工艺管理情况，可在数字化车间中建设工艺设计系统，为制造运行管理提供数字化工艺信

　　息。以MES系统为代表的面向车间执行层的生产信息化管理系统，该系统会进行数据采集、生产调

　　数字化车间的管理层以ERP为代表的企业资源管理，负责企业订单的接收，人力、工资等信息的管

　　数字化车间以物理车间为基础，物理车间的资产属于数字化车间的一部分，不在物理车间内部但是

　　通过网络等方式连接的设备／系统仍然作为数字化车间的一部分，如MES系统使用的服务器可能放置

　　因此，数字化车间信息安全的范围包括基础层和执行层全部与信息安全相关的系统／活动因数字化

　　车间信息安全保护的对象包括数字化车间的物理资产、逻辑资产（如工艺配方等〕。

　　信息安全措施应有利于增强安全相关系统对内部攻击、外部攻击和误操作的防御。

　　信息安全措施不应对生产紧急事件处理产生妨碍，或者虽有影响但经过充分评估后可以实施。

　　信息安全技术措施不应对自动化控制装备的通讯端口、控制网络产生连续或阶段性的网络冲击对

　　对控制设备和操作站点采取信息安全技术措施前，应充分测试和验证该技术措施是否影响控制设

　　采取信息安全管理和技术措施前应考虑到事实上多种工业控制协议设备间的互联互通，对于采用

　　私有协议或国际现场总线标准的控制和通讯设备可考虑采取网段隔离等措施，不宜更改相关通讯标准

　　应考虑数字化车间重要程度，以及系统脆弱性、威胁和安全风险现状，平衡经济性和安全性，结合系

　　应考虑数字化车间全生命周期内风险与信息安全需求的变化，及时采取相应措施。

　　应结合内生安全技术与多层次纵深防御措施来有效保障信息安全，宜优先采用具备内生安全技术

　　数字化车间的信息安全应综合考虑管理和技术措施，技术措施应通过必要的管理措施来保障落实

　　如图2所示，对于一个数字化车间在建设阶段应充分考虑安全需求，安全需求的前提是基于目标对

　　象的确定，进而进行必要的危险和风险分析之后得出的，对于安全需求要进行评估，进而制定安全策略

　　当数字化车间进入运行维护阶段，应定期和根据实际需要进行风险评估，根据评估结果通过修改、

　　加强、增加安全措施来应对风险变化导致的安全能力下降，其中安全措施包括管理措施和技术手段。

　　数字化车间信息安全能力由管理措施、技术手段各方面因素综合决定，具体要求见第5章、第6章。

　　数字化车间的拥有者或运营者（以下简称“组织”）应充分识别、分析、评价、管理、监视和评审组织所

　　面临安全风险，建立并维护信息安全管理要求的措施，明确信息安全管理职责，分配和管理资源，运用过

　　程方法实现数字化车间的正常运行，并采取有效的措施评估、分析和改进，以满足数字化车间信息安全

　　a)按照信息安全管理方针和策略，制定数字化车间的信息安全工作原则与目标；

　　c)对管理人员和操作人员执行的日常信息安全管理操作建立操作规程或者作业指导书p

　　应通过清晰的岗位设置、明确的信息安全职责划分，支持数字化车间的信息安全管理。

　　d)信息安全管理的角色和职责应落实到具体的责任人、管理者、具体的工位、具体的单元操作等。

　　b）及时终止离职信息安全管理人员的所有访问权限，更换相应访问密码，收回所授予的各种身份

　　应通过以下方式，确保所有被赋予信息安全管理职责的人员具有执行所要求任务的能力z

　　b)对各类人员进行信息安全意识教育和岗位技能培训，或采取其他措施（如聘用有能力的人员）

　　a)确保外部人员在进入物理访问受控区域前提出书面申请，批准后由专人全程陪同，并登记

　　b)确保在外部人员接入网络访问系统前提出书面申请，批准后由专人开设账号、分配权限，并登

　　对数字化车间的风险管理控制目标和控制措施应加以选择和实施，以满足风险评估和风险处置过

　　应建立、维护数字化车间信息安全风险的识别、评估、分析、评价、处置及控制的方法，并定期实施风

　　b)定期识别各类风险，如通过连网设备识别风险时应有相应流程或资产面临的危险和可能被威

　　a)为管理数字化车间信息安全风险制定处置计划，该计划应包含适当的管理措施、资源、职责和

　　b）实施风险处置计划达到已识别的控制目标，包括资金安排、角色和职责的分配g

　　d)确定如何测量所选择的控制措施或控制措施实际的有效性，并指明如何运用这些测量措施来

　　d)限制外部人员携带可能导致泄密的电子设备或其他物品如手机、相机、电子记录仪等g

　　a)制定并发布数字化车间安全运维规程，定期对安全运维规程进行评审和更新s

　　b)根据厂商或供应商的规格说明以及组织的要求，对数字化车间设备和系统的运维进行规划、实

　　c)审批和监视所有运维行为，不论被维护对象是在现场还是被转移到其他位置；

　　d)在对系统或组件维护或修理后，检查所有可能受影响的安全控制措施以确认其仍能正常发挥

　　e)数字化车间设备或系统的第三方运维商承诺未经用户同意不得采集用户相关信息、不得远程

　　。如果采用远程运维的方式，组织根据产品的运维需求，为远程控制端口设置控制权限和控制时

　　间窗；在远程维护完成后，组织安排专人立即关闭为远程维护需求开放的权限设置g

　　h）能够对所有运维操作记录进行安全审计，审计记录应定期备份，避免受到未预期的删除、修改

　　•帮助管理者确定分配给人员的安全活动或通过信息技术实施的安全活动是否按期望执行9

　　b）在考虑安全事件、有效性测量结果、所有相关方的建议和反馈的基础上，进行信息安全管理有

　　效性的定期评审（包括满足信息安全管理方针和目标，以及安全控制措施的评审）;

　　d)按照计划时间间隔进行风险评估的评审，以及对残余风险和已确定的可接受风险及级别进行

　　c)向所有相关方沟通纠正和预防措施、改进情况，其详细程度与环境相适应，需要时商定如何

　　本文件以区域划分与边界防护、身份鉴别与认证、使用控制、资源控制、数据安全与安全审计作为数

　　应从企业和数字化车间系统整体角度来考虑信息安全，通过区域划分和边界防护来实现纵深

　　星空体育官方入口 星空体育官网

　　应防止未经授权的使用，即使用户、软件等实体通过了鉴别，不同授权用户、软件等实体对数字

　　应控制资源的使用防止因非法或超限使用资源从而影响生产系统的可用性、生产连续性等。

　　应对生产系统的日志、状态、报警等信息进行核查来检测系统是否处于预期的安全设置。

　　本文件中规定的安全要求是实现数字化车间信息安全能力的基本要求。如果需要更高的要求，应

　　。如有必要在感知控制层和对应监控层之间可设置边界，运用安全审计等非阻断型策略s

　　d)与感知控制层相连的其他所有网络或系统，如没有在同一安全区域，则与感知控制层相连的边

　　e)如有物联网或其他无线网络与感知控制层有线网络相连，物联网或其他元线网络应作为各自

　　。如感知控制层直接与云相连，应按照纵深防御的原则整体进行边界防护。对于设备直接上云

　　的情况应优先配置设备的边界防护，如果设备的边界防护能力不足，应在云端做虚拟边界

　　a)监控层宜和对应的感知控制层划分为同一区域，此区域在与其他区域相连时应做好边界防护g

　　c)与监控层相连的其他所有网络或系统，如没有在同一安全区域，则与监控层相连的边界应满足

　　d)监控层和执行层可为不同区域，在监控层与执行层之间应满足边界防护基本要求g应部署访问

　　控制设备，配置访问控制策略，禁止任何穿越区域边界的E-mail、Web、Telnet、Rlogin、FTP等

　　e)如有物联网或其他元线网络与监控层有线网络相连，物联网或其他元线网络应作为各自独立

　　。如监控层直接与云相连，应按照纵深防御的原则整体进行边界防护。对于边缘终端直接上云

　　的情况应优先配置边缘终端的边界防护，如果边缘终端的边界防护能力不足，应在云端做虚拟

　　b）执行层与管理层可为不同区域，在执行层和管理层之间应满足边界防护基本要求F可设置网络

　　。如有物联网或其他无线网络与执行层相连，物联网或其他元钱网络应作为各自独立的区域，在

　　d)如执行层直接与云相连，应按照纵深防御的原则整体进行边界防护，同时云端应做必要的虚拟

　　a)应保证登录、操作与维护系统人员为可信人员，防止出现非相关人员的访问，影响设备或系统

　　a)应保证登录、操作与维护系统人员为可信人员，防止出现非相关人员的访问，影响设备或系统

　　。对于使用口令鉴别机制的生产系统，口令应具有一定的复杂性，且需在多次尝试密码失败后，

　　。如果使用了元线网络，元线系统应具备识别接入设备并阻止未经授权设备接人的能力。

　　a)数字化车间各区域间应具有相互访问控制的能力，保证不同区域之间存在隔离，如通过

　　b)系统应具备可配置的使用限制能力，对内部所有可能会被外部接人的接口进行接人限制管理，

　　如现场交换机的网口，现场工控机的USB口、网口等，以防止非授权设备的接人$

　　。如果使用了无线网络，无线系统应具备识别接人设备并阻止未经授权设备接人的能力z

　　g)如果使用了元线网络，工厂应保证使用的元线信道在此元线覆盖区域未曾被占用固

　　b)系统应具有为不同授权用户提供不同权限的能力，以支持职责分离和最小权限e

　　。系统应提供对第三方未经兼容性测试的可能造成生产系统损害的应用程序或移动代码执行使

　　d)应及时为数字化车间采取补丁升级措施，在安装前应对补丁进行严格的安全评估和测试验证E

　　e)数字化车间的远程访问端口应具有访问控制措施，对从发起方的访问进行源地址、目的地址、

　　b)网络化的感知控制I设备应提供能力g在Dos事件时能切换到降级模式下继续运行P

　　c)应能够监视接人该层网络的感知控制设备的网络负荷、流量、连接数、会话数等网络资源信息s

　　应支持根据安全策略要求对感知控制设备端允许通过的数据流量、支持的连接数、会话数进行

　　d)应能够监视接人该层网络的感知控制j设备及相关网络设备的运行状态，例如设备的CPU负

　　。感知控制设备应对存储于内存中的配置信息、控制程序、数据进行监控，在系统运行时应限制

　　f)网络化的感知控制设备或网络设备应提供能力g限制信息安全功能的资源使用，以防止资源

　　g)网络化的感知控制设备或网络设备应在不影响正常设备使用的前提下，提供关键文件的识别

　　和定位，以及用户级和系统级的信息备份〈包括系统状态信息〕的能力，且能验证备份机制的可

　　h)网络化的感知控制设备或网络设备在受到破坏或发生失效后，应提供能力z恢复和重构设备到

　　。网络化的感知控制设备或网络设备应提供应急电源切换能力，切换不影响设备的运行状态z

　　j)网络化的感知控制设备或网络设备应提供禁用无用功能、端口、协议和服务的能力g

　　a)应通过设定终端接人方式、网络地址范围等条件限制终端及设备接入该层网络z

　　d)该层边界处应支持根据安全策略要求对允许访问主机、服务器和感知控制设备端的协议、端

　　e)接入监控层的感知控制设备应提供能力z在DoS事件时能切换到降级模式下继续运行p

　　f)应能够监视接入该层网络的主机、服务器和感知控制设备的网络负荷、流量、连接数、会话数、

　　g)应能够监视接入该层网络的主机、服务器、软件程序、感知控制设备及相关网络设备的运行状

　　h）应提供能力限制主机、服务器、软件程序、网络设备对感知控制设备的关键数据（包括控制程序

　　i)主机、服务器、软件程序、网络设备应提供能力z限制信息安全功能的资源使用，以防止资源

　　j)主机、服务器、软件程序、网络设备应在不影响正常使用的前提下，提供关键文件的识别和定

　　位，以及用户级和系统级的信息备份（包括系统状态信息）的能力，且能验证备份机制的可

　　k）应对关键主机、服务器、网络设备提供应急电源切换能力，切换不影响主机、服务器、网络设备

　　n)通过HMI接口应能获取并指示所有网络化的感知控制设备、主机、服务器、网络设备及其特

　　a)应通过设定终端接人方式、网络地址范围等条件限制终端及设备接入该层网络z

　　d)该层边界处应支持根据安全策略要求对允许访问主机、服务器端的协议、端口、数据流量、支持

　　e)应提供能力限制主机、服务器、软件程序、网络设备对感知控制设备的关键数据（包括控制程序

　　。主机、服务器、软件程序、网络设备应在不影响正常使用的前提下，提供关键文件的识别和定

　　位，以及用户级和系统级的信息备份〈包括系统状态信息）的能力，且能验证备份机制的可

　　g)应对关键主机、服务器、网络设备提供应急电源切换能力，切换不影响主机、服务器、网络设备

　　j)通过HMI接口应能获取并指示所有网络化的感知控制设备、主机、服务器、网络设备及其特

　　连接在系统中的感知控制层设备应满足系统对数据安全的可用性、完整性和保密性的基本要求，

　　b)应通过物理访问保护机制，如控制器的访问等级功能、防护门的钥匙锁、带读卡器和PIN的防

　　c)应通过硬件的信息安全解决方案z如控制器的防拷贝功能、程序保护技术、网络分段的防火墙

　　d)应通过流程和指令实现数据安全，如对员工的安全培训教育、设置U盘访问的自名单规则、关

　　e)应通过安全服务保障生产设备的数据安全，如对系统进行备份和恢复、安全的在线验证等$

　　连接在系统中的监控层应满足系统对数据安全的可用性、完整性和保密性的基本要求，包括z

　　a)应通过隔离区DMZ进行数据交换以加强防护效果，避免直接访问自动化网络e

　　b)通过互联网或者移动网络进行远程访问时应进行保护，防止工业间谍活动和蓄谋的破坏；可通

　　过对数据传输进行加密，并通过安全模块或者互联网和移动无线路由器进行访问控制p

　　连接在系统中的执行层应满足系统对数据安全的可用性、完整性和保密性的基本要求，包括2

　　a)连接在执行层中的设备应保证其操作系统、软件和硬件具备对应的安全性和健壮性，以抵御恶

　　c)应通过信息安全网络构建抵御非授权访问的风险，实现访问保护和加密的数据交换等。

　　a)应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要

　　b)审计记录应包括事件的日期和时间、用户、事件类型、主体标识、客体标识、事件是否成功以及

　　c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

　　注2，安全审计需要一定的周期，也可以根据情况随时审计（如出现设备故障商友、产能下降等现象时λ

　　a)应在网络边界、重要网络节点、重要应用和数据进行安全审计，审计覆盖到每个用户，对重要的

　　b)审计记录应包括事件的日期和时间、用户、事件类型、主体标识、客体标识、事件是否成功以及

　　c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

　　数字化车间的信息安全危险既可能来自于数字化车间〈数字化车间应有明确的边界）外部，也可能

　　随着网络技术的快速发展，通过网络来进行生产、管理成为制造业的趋势，利用DNC技术进行加

　　工过程管控，己经成为各制造企业的主流选择。DNC不同于单台机床与计算机的一对一连接，而是多

　　台机床组成网络，编程人员在自己的计算机编制好加工程序（NC程序）后，通过网络传输到DNC系统

　　中，再由DNC系统传输到数控机床中或通过数控机床访问DNC系统下载程序。

　　目前部分单位已经实现了以DNC系统为中心的生产工控系统网络，通过DNC系统进行NC程序

　　的下载和上传，实现生产的自动化控制s同时通过CNC的采集系统对机床的实时状态进行采集，将采

　　集数据上传至DNC服务器，实现设备状态的实时采集和汇总。这些变化大太提高了生产力，但同时也

　　对车间进行现场调研，通过对现场相关的网络、设备、数据和应用等资产进行识别与分类，确定各类

　　资产的可用性、完整性和保密性安全属性，然后利用确定的算法将信息资产三个因素的价值综合考虑，

　　a)车间管理网络与控制网络互联互通，上层管理网络受到的威胁与攻击可能渗透扩展到控制

　　b)车间不同控制单元间没有进行网络划分与隔离，局部感染可能会影响到全局s

　　c)车间控制系统远程维护缺少有效管控手段，可能会造成生产数据的信息泄密或者破坏p

　　e)车间工控设备、主机可能遭受恶意代码及病毒攻击，未对操作站主机或者工控设备进行必要的

　　a)工控设备因自身安全性设计方面存在不足，导致其具有可自主修改权限低、安全性差p

　　d)网络设备和网络交换设备的链路层安全策略配置不全，通过网络进行恶意攻击如MAC洪泛

　　基于威胁和脆弱性识别以及威胁利用脆弱性导致安全事件发生的可能性分析，并对当前已有安全

　　措施确认后，综合考虑风险控制成本与风险造成的影响，确定需要处置的安全风险如下＝

　　a)从纵向上来看，控制网络可能会遭受来自办公管理网络的蠕虫、病毒扩散及其他攻击z

　　b）从横向上来看，一且一个控制室单元中感染蠕虫、病毒，就可能向其他的控制区进行扩散，造成

　　c)攻击者可轻易的将攻击机接入到网络的某一端口，获得与工控设备进行通讯的权限，实施攻击

　　d)主机设备对于合法进程无识别，对于病毒无防护，主机较容易感染病毒或启动非法进程，比较

　　f)整个系统网络没有形成统一有效的安全监控及审计体系，网络中如果发生异常通讯或故障，元

　　a)对车间网络进行安全域划分并对安全域之间实行边界防护，禁止没有防护的控制l网络与互联

　　b）在工控设备自身安全方面，其可自主修改权限低、安全性差，可被配置程度低，需要实现对设备

　　。在工业控制网络平台安全方面，如何保证指令在工控系统中传输时不被篡改、丢弃，提供良好

　　d)在工控系统安全方面，如何保证系统不被病毒、木马等恶意程序侵害，如何保证系统不被非授

　　e)在工控应用方面，如何保证系统的权限及使用过程合法、合理，行为可追踪，访问内容可控p

　　f)在协议安全方面，应处理好工控设备与现代信息设备协议转换和过程中数据传输的验证等g

　　g)在接入安全方面，解决工控网络和工控设备的接人认证问题，防止非法接人z

　　h）从设备本身的安全角度看，由于设备的内部结构比较复杂、外部通用接口较多、内部专有接口

　　较多、控制难度较大、系统漏洞很难修补，需加强技术手段进行访问控制和审计；

　　i)从设备工作环境看，由于大部分设备安放在比较开放的环境下，接触人员包括公司员工、产品

　　厂商／供应商、协作配套等多类人群，对人员的识别应采取有效的机制，达到有效的控制信息的

　　j)从数据管理角度看，由于现场操作人员过多的参与到数据存储、删除等处理活动中，数据存储

　　在本地未进行加密处理，同时又元相关的审计、访问控制措施，尤其在试验环境下，信息泄露问

　　题严重，而目前无论从管理手段还是从技术手段均不能完全满足现有的管理的要求。

　　指定专人负责车间安全管理，重要数据、工艺配方、文件资料做到专人管理并签署保密协议，使用要

　　1)区域划分，将具备相同功能和安全要求的设备划分在同一区域内，对网络结构进行重新设

　　计规划，不同的区域划分不同的子网，并按照方便管理和控制的原则为各子网、网段分配

　　2)在区域网络边界部署网络安全隔离设备，分别管控流经网络边界的数据流，安全策略配置

　　3)每个数控机床和数控设备网之间部署工业防火墙，实现网络区域隔离和通讯管控，工业防

　　火墙具备工业环境适用性和OPC、ModBus等工业通讯协议的应用层安全防护功能，可以

　　针对协议本身进行数据合法性检查，保证数据通讯的可控性与可信度。同时工业防火墙

　　还具备链路层数据帧检查功能和ARP攻击防护能力，可有效识别通讯设备IP和MAC

　　。在网络交换机等设备配置最小化的应用安全策略，根据业务应用需求划分VLAN、关闭

　　空闲端口，绑定端口接入主机信息（MAC,IP等），避免设备非法接人以及保证网络接人的

　　5)在网络中部署人侵检测系统，采取旁路监昕模式，这样既可以侦测网络中是否存在入侵行

　　为或异常通讯行为，如有异常情况则及时发送安全审计报警日志，又同时保证了工控网络

　　核查车间网络中网络设备、工控系统等默认口令或弱口令，进行整改并定期更新。

　　1)在DNC系统中的计算机上采用基于可信计算技术的主机安全防护产品为工控系统主机

　　提供自名单方式的软件系统进程管控，进而实现对恶意代码的防范，及时阻止或发现可疑

　　2)计算机上部署基于可信计算技术的移动存储介质的管控及审计系统，实现主机对移动存

　　3)重要计算机上安装访问控制终端软件，实现不同授权用户对于主机系统中的程序和文件

　　在车间网络部署工控安全审计与异常监测平台，对所有通信进行实时分析、记录、匹配、告警，及

　　时发现各种违规行为以及病毒和黑客的攻击行为，并可对过去发生的网络通信行为进行追溯。

　　根据实施的安全策略，确定验证和证实系统安全性的目标并制定详细的安全测试计划，定义测试所

　　对系统安全性进行检测或证实，使用渗透测试工具、工控协议漏洞检测设备、网络分析系统等工具

　　设备通过网络对工控系统与设备进行攻击与网络信息收集5使用病毒样本、非法U盘等对主机系统与

　　对检测结果与检测报告进行分析，通过与安全需求对照，确定系统的安全性满足车间的安全需求，

　　信息安全是一个长期持久的工作，车间的信息安全解决方案实施投入运行后，需要建立一个长效的

　　安全运行机制，才能使车间的信息安全进入持续改进的良性循环。进入运行维护阶段后须重点关注＝运

　　行管理和控制、变更管理和控制、安全状态监控、安全自查和持续改进等．措施如下。

　　a)制定车间安全运维相关制度规程。明确安全运维具体责任人，建立详细的维护操作流程与相

　　b)明确现场运维和远程运维的管理要求，对运维账号的申请与管理、运维行为的规范等提出具体

　　c)在车间网络部署安全运维统一管理平台，自动采集车间所有安全设备、主机服务器、网络通信、

　　应用等的运行状态和审计日志等数据，并利用大数据、数据挖掘等先进技术分析网络行为及用

　　户行为等因素所构成的网络态势。为用户提供安全动态监控运维平台，对当前网络及设备安

　　d)运行过程中须及时了解和控制l运行过程中的安全风险，应定期进行风险评估，评估内容包括对

　　e)当车间的业务流程、系统状况发生重太变更时，如“增加新的应用或应用发生较大变更、网络结

　　构和连接状况发生较大变更、技术平台大规模的更新、系统扩容或改造、发生重大安全事件后，

　　用户在实现数字化车间信息安全技术基本要求的同时，可以根据实际需要采用本附录的增强要求

　　a)不宜将不同数字化车间感知控制层生产系统的数据服务器软件安装在同一台主机上p各个生

　　b）数字化车间感知控制层生产系统应提供监视和控制区域边界通信的能力，并提供入侵检测的

　　c)应限制物联网或元线网络与感知控制层相连g应提供默认拒绝所有外界网络数据流，例外允许

　　网络数据流（也称为拒绝所有，允许例外）的能力s应对元线通信采取传输加密的安全措施，实

　　d)对采用元线通信技术进行控制的工业控制系统，应能识别其物理环境中发射的未经授权的无

　　GB∕T 41179-2021 假肢和矫形器 足矫形器 用途、功能、分类和描述.pdf

　　GB∕T 41184.1-2021 土壤水分蒸发测量仪器 第1部分：水力式蒸发器.pdf

　　GB∕T 41185-2021 水生动物病原DNA检测参考物质制备和质量控制规范 质粒.pdf

　　第十一章 电流和电路专题特训二实物图与电路图的互画 教学设计 2024-2025学年鲁科版物理九年级上册.docx

　　4.1 夯实法治基础 教学设计-2023-2024学年统编版九年级道德与法治上册.docx

　　3.1 光的色彩 颜色 电子教案 2023-2024学年苏科版为了八年级上学期.docx

　　2024-2025学年初中数学九年级下册北京课改版（2024）教学设计合集.docx

　　2024-2025学年初中科学七年级下册浙教版（2024）教学设计合集.docx

　　2024-2025学年小学信息技术（信息科技）六年级下册浙摄影版（2013）教学设计合集.docx

　　2024-2025学年小学美术二年级下册人美版（常锐伦、欧京海）教学设计合集.docx

　　2020-2021学年广州市白云区九年级上学期期末物理试卷(含答案解析).docx

　　广东省广州市白云区2020-2021学年九年级上学期期末化学试题(word版含答案).docx

　　原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者