English日本語
概述
钢铁行业是我国工业的沉要组成部门。。。。 。 。。。重要工艺有焦化、烧结、高炉、转炉、连铸、热轧和冷轧等，，，，，，，节造系统通常多选取国表的设备，，，，，，，蕴含西门子、施耐德、ABB等，，，，，，，每个工艺段都很沉要，，，，，，，各个工艺段环环相扣，，，，，，，缺一不成，，，，，，，一旦出现问题则会影响到其他工艺段业务的正常运行。。。。 。 。。。
风险
凭据8827太阳集团对现场的需要调研微风险评估，，，，，，，总结风险如下：
● 各个出产节造区内部短缺相应的安全防护措施，，，，，，，天堑和沉点区域没有做隔离，，，，，，，有些区域如冷轧则是选取传统防火墙进行安全隔离； ；；；；；；
● 高炉、转炉等工艺段由于投运功夫较早，，，，，，，现场操作系统老旧，，，，，，，很少更新，，，，，，，存在缝隙； ；；；；；；
● 现场节造室主机很少装置杀毒软件，，，，，，，即便装置杀毒软件也很少更新，，，，，，，存在安全隐患； ；；；；；；
● 没有独立的信息安全数门或者信息安全岗位，，，，，，，安全战术和安全治理造度不美满。。。。 。 。。。
尺度
《工业节造系统信息安全防护指南》（工信软函〔2016〕338号）
《GB/T 22239-2008 信息系统安全等级保� ；；；；；；じ蟆�
规划
● 部署操作站安整系统，，，，，，，对操作站、工程师站以及服务器等主机设备的USB、光驱、无线等接口进行严格表设节造，，，，，，，预防表设成为攻击入口； ；；；；；；
● 部署工控异常监测系统，，，，，，，实时监测针对工控系统入侵行为及异常行为，，，，，，，预防工业网络遭逢网络攻击或异常接见； ；；；；；；
● 部署工业防火墙，，，，，，，实现了对出产执层到车间内工控系统的接见节造，，，，，，，阻断来自治理网的犯法行为。。。。 。 。。。确保OPC服务器上传数据的绝对单向，，，，，，，预防OPC服务器被作为攻击入口； ；；；；；；
● 部署工控漏扫系统，，，，，，，通过定期的缝隙扫描检测可能有效的发现现场设备的缝隙和脆弱性，，，，，，，做到提前防备； ；；；；；；
● 部署安全运维审计系统，，，，，，，通过单点登录，，，，，，，行为审计等，，，，，，，可能有效的管控远程运维人员，，，，，，，纪录其操作行为； ；；；；；；
● 部署安全治理系统，，，，，，，可能对系统中所有的安全设备和网络设备进行统一治理，，，，，，，做到战术统一下发，，，，，，，日志统一网络，，，，，，，方便现场运维人员。。。。 。 。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号 
京公网安备11010802024551号
