智慧工厂工控系统网络安全等级保护建设方案.pdfVIP

工控安全解决方案

项目编号:

智慧工厂工控系统网络安全等保2.0

建

设

方

案

1/48

工控安全解决方案

目录

1概述3

1.1背景3

1.2目标3

2安全建设思路5

2.1等级保护建设流程5

2.2法律依据6

2.3政策依据6

3术体系方案设计8

3.1总体拓扑图9

3.2办公网术体系方案设计9

3.3生产网术体系方案设计40

■态势展示层-48

2/48

工控安全解决方案

1概述

1.1背景

回顾过去二十余年，各行业的信息化程度不断加深，IT信息系统的复杂度与

开放度随之提升。而在随着“工业4.0”、“工业互联网”以及我国提出的“中国

制造2025”战略之后。放眼望去，在全球范围内的信息化与工业化之间出现了

不断的交叉与融合的发展趋势，对于工业领域中不断应用信息化术而言，对于

国家层面以及企业自身的效益层面都具有着至关重要的战略意义。

近年来，随着信息化与工业化的深度融合，无论从安全意识还是安全措施方

面，仍然停留在传统工业时代，认为“隔离和专有”足以保障信息安全。这种认

知，导致信息安全问题险象环生。也给企业的工业控制系统带来了工控信息安全

的风险和隐患。诸如生产工业控制系统的生产工艺易受到非法入侵、木马病毒攻

击、非授权访问、关键生产核心数据被窃取甚至破坏生产设备等恶意行为，可能

会造成生产线的瘫痪，涉密数据被破坏或窃取等威胁，造成生产安全事故等。所

以保障工控安全的同时，办公网的防护也是我们的目标。

XX公司作为国内信息安全行业的领导企业，为多家用户完成定级、评估和整

改工作，积累了大量丰富的等级保护建设经验。本方案根据《信息安全术GB/T

22239-2019网络安全等级保护基本要求》，结合XX公司等级保护建设经验，针

对智能工厂工控系统信息安全现状和业务特，提出了本次办公网和生产网的等

级保护建设方案。

1.2目标

根据智能1：厂工控系统的现状和将来的应用需求，并结合国家关于等级保护

的通用要求和工控安全要求，采用现代化信息安全保护技术，制定针对性的技术

方案与管理方案，为北方华创智能工厂信息系统的等级化安全体系建设提供参考

和实施的依据。本文将主要阐述和针对智能工厂信息系统建设和信息安全体系的

规划设计。

主要内容是智能工厂信息系统的总体信息安全体系建设，完善传统网络和工

3/48

工控安全解决方案

2安全建设思路

2.1等级保护建设流程

本方案从技术部分进行安全建设，技术部分根据《网络安全等级保护基本要

求》分为安全通信网络、安全区域边界、安全计算环境、安全管理中心四个方面

进行建设，建设面对市象则