信创引领安全 方案驱动发展

工业控制网络安全设计一定要面向风险和监管双重要求，通过分析系统的实际安全需求，结合其业务信息的实际特性，并依据及参照相关政策标准，设计安全保障体系方案，综合提升信息系统的安全保障能力和防护水平，确保信息系统的安全稳定运行，这样才能确保安全建设的投入能够发挥最大的效果。从风险角度去考虑，安全风险本质上是指安全威胁成功利用脆弱性的可能性，监管的角度就是要满足等保要求。

在建设方案构建时，风险角度主要通过识别信息系统面临安全威胁和系统脆弱性的方法，全面掌握信息系统面临安全风险的全貌，并根据安全风险等级确定信息安全建设的重点，合规角度上更多的是等级保护合规建设思路，同时结合《工业控制系统安全指南》形成从技术防护到快速响应的安全防护模型，在整个信息安全过程中实现组织、管理、技术的充分结合，落实纵深防御体系要求，通过技术手段来实现具体策略的布置，在保证生产运行的情况下，通过改造逐步实现生产过程的安全可控。通过安全管理能力的全面提升，实现管、控、防一体化。安全能力逐步覆盖系统上线、系统运行、系统运维、系统检修等各个环节，实现工业控制网络安全的闭环管控。