2017年12月12日,工信部在工业控制系统信息安全(简称:工控安全)工作方向继《工业控制系统信息安全防护指南》、《工业控制系统信息安全事件应急管理工作指南》、《工业控制系统信息安全防护能力评估工作管理办法》等指导文件后,再次发布《工业控制系统信息安全行动计划(2018-2020)》。

该文件明确了工信部在工业控制系统信息安全方面未来3年的工作重点和方向,特别明确了建立多级联防联动的工控安全工作机制,具体细化为一网一库三平台的技术保障体系和监管机制。

工业控制系统信息安全

工业控制系统信息安全,是在2011年工信部451号文第一次提出的概念和方向。尤其是2010年伊朗震网病毒事件、2015年乌克兰停电事件后,受到了各国的重点关注和投入。

我国工业和信息化部,是工业领域的主管部委。在工业转型升级方面,主要对接德国的工业4.0战略,推出了我国的《中国制造2025》战略。同时,“互联网+工业”行动计划形成的工业互联网,也由工信部主抓。

在国家战略落实的过程中,工业化和信息化的深度融合,带来了工业数字化、网络化、智能化的快速发展,新一代的信息技术成为了核心和主导。也打破了工业控制系统传统的封闭和强调高可靠性的格局,使工控系统信息安全问题大量暴露出来,极大威胁到了工业企业、民生、国民经济、甚至国家发展的安全。

工信部发布《工业控制系统信息安全行动计划(2018-2020)》(以下简称:《行动计划》),正是在这个大背景下,全面建设我国工控安全保障体系,所进行的具体规划。虽然短短6页,但信息量很大。

《行动计划》的总体要求解读

《行动计划》总体要求重点突出的是“建立多级联防联动工作机制”,“重点提升工控安全态势感知、安全防护和应急处置能力”是围绕着“多级联防联动”开展的。如何多级联防联动,后边会重点解读。

 

三同步原则,是“同步规划、同步建设、同步运行”,是网络安全法特别强调的。而本次《行动计划》明确工控安全主题责任在工业企业,并且将工控安全纳入到“企业生产、经营、管理各环节”;同时针对工控行业的巨大差异性,要精准分门别类,精确实施安全保障体系,技术管理双管齐下。

《行动计划》的主要行动目标

时间节点:2020年;

管理体系:全系统工控安全管理工作体系基本建立;

管理体系目标:安全意识增强,提高安全管理能力;

 

技术体系:一网一库三平台,即全国工控安全在线监测网络,全国工控安全应急资源库,仿真测评平台、信息共享平台、信息通报平台;

 

技术体系目标:态势感知、安全防护、应急处置;

政府部门职能:政策引导及实施落地—安全服务商和工业化产业示范基地;

 

工业企业:管理主责,设立专项资金。开展安全建设、防护能力评估等工作

何为多级联防联动机制?

多级联防联动机制,是本次《行动计划》的重点。全国范围内建立工控安全保障体系,需要工信部,及其各省工信主管部门的引导和监督,通过政策管理和技术手段监管工业企业的工控安全工作,形成全国范围内的技术和管理的闭环,其逻辑关系如下图1:

 

 

图1  工控安全多级联防联动工作机制示意图

 

工信部作为主管部委进行全国范围内的工控安全监管工作,其技术支撑单位主要是国家工业信息安全发展研究中心(原工信部一所,即电子一所)(简称:中心)。在中心建立国家级的一网一库三平台,代为行使工信部的监管职能。同时,面向全国范围,开展工控安全检查、审查,安全防护能力评估、在线监测、信息通报及共享、应急处置等工作;代表工信部,向各省级工信主管部门及技术支撑单位进行工作指导。

 

各省级工信主管部门,是各省范围内的工业企业主管部门,作为全国工控安全保障体系中,起着承上启下的作用。开展工控安全检查,要建立工控系统目录清单、建设地方性行业特点的法规、设立专项资金建设地方性在线监测、预警和应急保障平台及体系。

 

对上:及时、准确向工信部及中心进行信息共享及通报、安全整改结果、工业企业安全状态等;

 

对下:在各自省的范围内,代表工信部进行工控安全的检查、监管企业安全整改、应急处置等工作。

 

工业企业,《行动计划》明确了工业企业是工控安全的主责人,要求设立专项资金,加强企业的工控安全意识和建设,隐含要求各企业建立本企业的在线监测网络,提升企业工控态势感知能力,并具有一定的安全应急处置能力。

 

各级别的工控安全保障体系见下图2:

 

图2 多级联防联动工作机制中各级需要投入的工作内容

 

针对跨多个省市的工控系统,需要企业确定监管职能工作,明确对接工信部主管部门,形成统一出口,便于监管。

何为一网一库三平台?

 

在多级联防联动工作机制基础上,建设全国的一网一库三平台。

一网:国家级工控安全在线监测网络—工控安全态势感知

一库:国家级工控安全应急资源库,作用如下:

 

  • 信息采集:基于数据和威胁情报的安全检查和评估;

  • 辅助决策:基于数据,结合企业及行业主管部门进行安全决策;

  • 预案演练:针对企业不同特点和工控安全属性,进行应急演练,建立机制

     

三平台:国家级工控安全仿真测试验证平台、信息共享平台、信息通报平台。

 

虽然是“一网一库三平台”,其实是由工信部、各省级工信主管部门、各工业企业逐级组成的,因此其逻辑关系依然是建立在多级联防联动机制基础上建立的。如下图3:

 

图3 多级联防联动机制下的一网一库三平台

 

拆解来分析,就是是国家级的工控态势感知、各省级工控安全态势感知、企业的工控安全运营通报平台构成的关系,并设立了三级的工控安全应急处置能力和信息通报机制,同时各企业建设好合规性的安全解决保障体系和防护能力评估工作。

我们可以做什么?

工信部本次《行动计划》,基本覆盖了工控安全的所有要素,对于我们来说,是个极大的利好消息。针对工信部及各省工信主管部门的未来3年的工作计划,安全服务商要抓住这个契机,做好工信体系的技术支撑,成为工信部重点扶持的工控安全服务商。因此,依托工信部《行动计划》,我司可开展以下工作,对应其《行动计划》的具体内容。

 

工控安全服务:

  • 工控安全检查及风险评估—工控检查工具,特点是:合规性+数据分析+威胁情报比对;

  • 工控安全调研及信息采集服务

  • 工控安全应急演练服务;

  • 工控安全应急处置服务;

  • 工控安全企业级安全保障体系规划服务,技术和管理双管齐下;

     

     

工控安全产品:

  • 工控安全整体解决方案—工业防火墙、工业主机卫士、工控审计系统等

  • 工控安全态势感知平台

  • 工控安全企业级安全运营平台

     

综上所述,工信部《行动计划》最后在保障措施中,再次明确了工控安全的重要性和战略性。要求各地工信主管部门做好行动计划的贯彻落实和组织保障,通过政策引导、资金支持等手段,面向工控安全领域产业发展需求,加快培育一批技术水平高、业务规模大、竞争能力强的“安全服务商”,结合关键产品、提高服务能力、创新商业模式,联合工业企业开展优秀产品及解决方案示范,形成龙头骨干企业。我们的机会就在于此。

 

本文作者:360企业安全集团安全服务工控安全总监 李航

声明:本文来自士冗科技,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。