网络安全事件点评:工信部印发《工业控制系统信息安全防护指南》,工控安全迎来发展新机遇

事件:为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》(国发〔2016〕28 号),保障工业企业工业控制系统信息安全,工信部近日制定并印发了《工业控制系统信息安全防护指南》(简称《指南》)。

《指南》指出,工业控制系统应用企业应从安全软件选择与管理、配置和补丁管理、边界安全防护、物理和环境安全防护、身份认证、远程访问安全、安全监测和应急预案演练、资产安全、数据安全、供应链管理、落实责任十一个方面做好工控安全防护工作。工信部负责指导和管理全国工业企业工控安全防护和保障工作,并根据实际情况对指南进行修订。地方工业和信息化主管部门根据统筹安排,指导本行政区域内的工业企业制定工控安全防护实施方案,推动企业分期分批达到《指南》相关要求。