網絡安全事件點評:工信部印發《工業控制系統信息安全防護指南》,工控安全迎來發展新機遇

事件:為貫徹落實《國務院關于深化制造業與互聯網融合發展的指導意見》(國發〔2016〕28 號),保障工業企業工業控制系統信息安全,工信部近日制定并印發了《工業控制系統信息安全防護指南》(簡稱《指南》)。

《指南》指出,工業控制系統應用企業應從安全軟件選擇與管理、配置和補丁管理、邊界安全防護、物理和環境安全防護、身份認證、遠程訪問安全、安全監測和應急預案演練、資產安全、數據安全、供應鏈管理、落實責任十一個方面做好工控安全防護工作。工信部負責指導和管理全國工業企業工控安全防護和保障工作,并根據實際情況對指南進行修訂。地方工業和信息化主管部門根據統籌安排,指導本行政區域內的工業企業制定工控安全防護實施方案,推動企業分期分批達到《指南》相關要求。