工业控制系统等保2.0解决方案建议

 

对于工业控制系统，应根据被保护对象业务性质进行分区，针对功能层次技术特点进行信息安全等级保护设计，根据“一个中心”管理下的“三重防护”体系框架，构建在安全管理中心支持下的通信网络、区域边界、计算环境三重防御体系，采用分层、分区的架构，结合工业控制系统总线协议复杂多样、实时性要求强、节点计算资源有限、设备可靠性要求高、故障恢复时间短、安全机制不能影响实时性等特点进行设计，以实现可信、可控、可管的系统安全互联、区域边界安全防护和计算环境安全。
 

结合实际安全需求和网络安全等级保护要求，从安全管理中心到计算环境防护、边界隔离防护、通信网络防护，实现事前预警、事中防范和事后取证等安全能力。