English日本語
概述
钢铁行业是我国工业的重要组成部门。重要工艺有焦化、、烧结、、高炉、、转炉、、连铸、、热轧和冷轧等，，节制系统通常多选取国外的设备，，蕴含西门子、、施耐德、、ABB等，，每个工艺段都很重要，，各个工艺段环环相扣，，缺一不成，，一旦出现问题则会影响到其他工艺段业务的正常运行。
风险
凭据OG东方厅对现场的需要调研微风险评估，，总结风险如下：：：
● 各个出产节制区内部短缺相应的安全防护措施，，天堑和重点区域没有做隔离，，有些区域如冷轧则是选取传统防火墙进行安全隔离；；；
● 高炉、、转炉等工艺段由于投运功夫较早，，现场操作系统老旧，，很少更新，，存在缝隙；；；
● 现场节制室主机很少装置杀毒软件，，即便装置杀毒软件也很少更新，，存在安全隐患；；；
● 没有独立的信息安全数门或者信息安全岗位，，安全战术和安全治理制度不美满。
尺度
《工业节制系统信息安全防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统安全等级�；；；じ蟆�
规划
● 部署操作站安整系统，，对操作站、、工程师站以及服务器等主机设备的USB、、光驱、、无线等接口进行严格外设节制，，预防外设成为攻击入口；；；
● 部署工控异常监测系统，，实时监测针对工控系统入侵行为及异常行为，，预防工业网络遭逢网络攻击或异常接见；；；
● 部署工业防火墙，，实现了对出产执层到车间内工控系统的接见节制，，阻断来自治理网的犯法行为。确保OPC服务器上传数据的绝对单向，，预防OPC服务器被作为攻击入口；；；
● 部署工控漏扫系统，，通过定期的缝隙扫描检测可能有效的发现现场设备的缝隙和脆弱性，，做到提前防备；；；
● 部署安全运维审计系统，，通过单点登录，，行为审计等，，可能有效的管控远程运维人员，，纪录其操作行为；；；
● 部署安全治理系统，，可能对系统中所有的安全设备和网络设备进行统一治理，，做到战术统一下发，，日志统一网络，，方便现场运维人员。
Copyright ? OG东方厅 版权所有 京ICP备05032414号 
京公网安备11010802024551号
