工业互联网安全防范措施及案例.pdf

工业互联网安全防范措施及案例剖析 工业互联网安全 产业背景 工控网络安全事件频发 委内瑞拉电力系统被恶意网络攻击 没有网络安全就没有国家安全 国家工控安全体系建设 中国国家标准化管理委 国务院： 工信部: 全国人大常委 工信部： 工信部： 工信部： 《信息安全技术 网络安 员会: 《工业控制网络 国发23号— 《国务 〔2013〕317号 会： 《工业控制系统 《工业控制系 《工业控制系 全等级保护基本要求》 院关于大力推进信 《信息化和工业化 《中华人民共 信息安全防护指 统信息安全事 统信息安全防 等标准正式发布，将在 安全风险评估规范》 息化发展和切实保 深度融合专项行动 和国网络安全 南》 件应急管理工 护能力评估方 2019年12月1日正式实 GB/T26333-2010 障信息安全的若干 计划 （2013-2018 法 （草案）》 作指南》 法》 施。 意见》 年）》 2011年 2013年 2014年 2015年 2016年 2017年 2018年 2010年 2012年 2013年 2015年 2016年 2017年 2017年 2019年 工 信 部 ： 发改委： 国家标准化委员 国务院: 全国人大常委会： 工信部： 工信部协451 发改办高技1883号— 《关于组织实施 会： 国发 〔2015〕 《中华人民共和国 《工业控制系统信 号— 《关于加 2013年国家信息安全专项工业控制领域 《工业控制系统 28号关于印发 网络安全法》2017 息安全行动计划 强工业控制系 项目产品测试工作的通知》 信息安全：评估 《中国制造 年6月1日起施行 （2018-2020）》 统信息安全管 《关于组织2013年国家信息安全专项有 规范》 2025》的通知 理的通知》 关事项的通知》，工控安全成为四大安 GB/T 30976 全专项之一  《工业通信网络 网络和系统安全建立工业自动化和控制系统安全程序》 GB/T33007-2016  《工业自动化和控制系统网络安全 可编程序控制器 （PLC）第1部分：系统要求》GB/T 33008.1-2016  《工业自动化和控制系统网络安全 集散控制系统 （DCS）第1部分：防护要求》  《工业自动化和控制系统网络安全 集散控制系统 （DCS）第2部分：管理要求》  《工业自动化和控制系统网络安全 集散控制系统 （DCS）第3部分：评估指南》  《工业自动化和控制系统网络安全 集散控制系统 （DCS）第4部分：风险与脆弱性检测要求》 GB/T 33009.1/2/3/4-2016 行业标杆示范项目案例剖析 案例 ：地铁线工控安全防护 工业互联网安全 行业应用专家 案例 ：汽车智能制造工控网络安全