信创引领安全 方案驱动发展

煤矿等级保护2.0安全实践应用案例方案概述

一、  安全挑战

为贯彻落实国家等级保护制度要求，矿业公司针对现有工控系统及信息系统开展了安全评估分析工作，经省测评中心进行安全评估后，发现某矿业公司工控系统面对诸多威胁。同时某矿业公司正在进行自动化、智能化建设，随着建设的逐步开展，工业生产网络从封闭逐步走向开放，给工控系统安全带来前所未有的威胁，信息安全风险全面渗透到各生产环节，一旦工控系统中的数据信息及控制指令被攻击者窃取、篡改、破坏，将对生产甚至是国家经济安全带来重大安全风险。因此，对工业控制系统进行信息安全防护已经迫在眉捷，必须立即研究并建立工业控制信息安全防护体系以满足安全生产的需要，达到国家对关键基础设施信息安全的要求。

二、  解决方案

根据某矿业公司的工控系统的应用、网络以及资产等基本信息，以及测评报告、某矿业公司的现状，采用风险分析的方法，结合等级保护的安全控制要求，形成不同的安全域和安全子域。同时结合等级保护策略、IATF信息保障技术框架形成本项目安全保障框架，安全保护对象与安全保障框架的有机结合就可以形成本项目安全保障体系框架。

安全计算环境：重点落实等级保护基本要求的主机、应用、数据部分的安全控制项，结合安全设计技术要求，通过部署工业主机安全防护系统、工业设备运维审计、漏洞扫描及配置核查等设备，实现用户身份鉴别、主机和应用访问控制、系统安全审计、用户数据完整性保护、用户数据保密性保护、主机入侵、防病毒等措施；

安全区域边界：通过对网络进行划分，形成不同系统的网络边界或不同的等级保护对象的边界。在不同的网络间实现互联互通的同时，结合工业防火墙、入侵监测、异常监测审计等设备，在网络边界采取必要的授权接入、访问控制、入侵防范等措施实现内部的保护。

安全通信网络：根据高峰业务流量选择关键网络设备，保证网络设备的处理能力及带宽能够支撑业务高峰的数据量。对整个网络进行网络区域划分，通过防火墙、网闸等设备确保重要网络区域与其他网络区域之间采取可靠的技术隔离手段，并提供通信线路、关键网络设备和关键计算设备硬件冗余。

安全管理中心：建立工控网络安全预警平台，对公司控制系统各层级网络中的安全设备或系统进行集中管理，实现数据统一关联分析，综合事件、威胁、工单、行为等安全要点，进行网络风险和业务健康度的态势呈现、分析、预测与处置，构建网络及业务安全的全网大脑。

一、  项目效果

符合国家主管部门、行业监管部门以及上级单位的管理要求以及网络安全防护要求，全面提升煤炭生产综合监控系统的安全合规性。

构建煤炭生产综合监控系统纵深防御体系，确保设备、系统、网络的可靠性、稳定性和安全性。

二、  应用产品

ü  主机防护软件

ü  工业入侵检测系统

ü  工业安全隔离与信息导入装置

ü  工业设备运维审计装置