- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
工业互联网网络安全
原标题:《工业互联网企业网络安全分类分级指南(试行)》解读
近年,为加快构建工业互联网安全保障体系,提升工业互联网安全保障能力,工业和信息化部不断完善工业互联网安全保障体系架构,相继发布多个工业互联网相关的安全标准及指导意见。这些标准从安全评估、安全建设、安全运维、安全应急等多个方面提出了安全要求,例如2016年发布的《工业控制系统信息安全防护指南》、2017年发布的《工业控制系统信息安全事件应急管理工作指南》,《工业控制信息安全防护能力评估工作管理办法》和《工业控制系统信息安全行动计划(2018-2020)》等。
2019年7月26日,工业和信息化部联合十部门发布《加强工业互联网安全工作的指导意见》(以下简称《指导意见》)。近日为落实《指导意见》,指导工业互联网企业的分类分级工作,工业和信息化部发布《工业互联网企业网络安全分类分级指南(试行)》(以下简称《分类分级指南》)的征求意见稿,面向社会征求意见。
尽管《分类分级指南》当前正处于面向社会征求意见阶段,但为了帮助工业企业更好的理解《分类分级指南》,更为准确的进行分类分级工作,笔者就其中一些内容进行解读,以飨读者。
《分类分级指南》适用范围
从整篇指南上看《分类分级指南》的工业企业对象主要面向制造业企业,根据企业属性将工业互联网企业分为三类:
1)应用工业互联网的工业企业(简称“联网工业企业”);
2)工业互联网平台企业(简称“平台企业”);
3)工业互联网基础设施运营企业。
其中联网工业企业主要涉及原材料工业、装备工业、消费品工业和电子信息制造业等行业,从企业属性上来看,大多都属于制造、加工类型,其工业属性更强,工业网络安全建设相对薄弱,应按照《分类分级指南》要求进行企业分级。而平台企业对外提供的是基于工业互联网平台的互联信息服务,工业互联网基础设施运营企业多是基础电信运营企业和标识解析系统建设运营机构,其更适用《通信网络安全防护管理办法》的要求进行分级。
分级原则
图1《分类分级指南》基本原则
工业互联网企业的分级原则与等级保护定级基本原则类似,等级保护定级是根据对象受到破坏时所侵害的客体和对客体造成侵害的程度进行定级,而《分类分级指南》的分级则以企业实际受网络安全影响程度作为关键因素,结合企业规模、企业应用工业互联网的程度、企业发生网络安全事件的影响程度等要素确认工业互联网企业的分级。
图2等级保护定级原则
目前工业互联网企业分级的评分细则暂未形成,工业和信息化部将会选择重点行业或区域,根据最佳实践,形成详细的工业互联网企业分级评定规则,并建设工业互联网企业网络安全分类分级管理服务平台,由企业根据自身实际情况填报问卷,形成自评报告。
表格1《分类分级指南》分级与等级保护定级原则一览表
联网工业企业分类和分级
《分类分级指南》基于联网工业企业所属行业网络安全影响程度由低到高分别划分为一类、二类和三类,其中三类主要包括钢铁、有色、石化化工、轨道交通装备、船舶及海洋工程装备、航空航天装备等行业。
图3《分类分级指南》企业分级
《等级保护标准》是国家网络安全建设的基本标准,面向的是所有行业和企业,而《分类分级指南》则是在等级保护标准的基础上,对工业互联网企业的安全要求进行深化,面向具有工业互联网属性的企业。
不同于等级保护的五级分类,《分类分级指南》采用计分方式将联网工业企业分为三级,评分大于等于80分的,为三级企业;评分大于等于60分的,且小于80分的,为二级企业;评分小于60分的,为一级企业;属于三类行业的规模以上的联网工业企业原则上定为三级。
表格2《分类分级指南》分级与等级保护定级对比表
图4联网工业企业所属行业网络安全分类指导目录
分级流程
工业互联网企业的分级流程与等级保护流程相似,但颗粒度略有不同,相似之处为在于都是由企业根据自身具体情况及相关分级/定级相关要求先进行自主初步定级,上报至地方管理部门进行核查确认。其中工业互联网企业分级流程中的地方管理部门可根据情况自行核查确认或组织第三方专业机构进行核查确认即可。而等级保护定级在最初定级后,还需要进行专家评审、主管部门审核,最终到企业所在地的公安进行备案,由公安部门对备案结果进行审核确认。
图5《分类分级指南》-分级与等级保护定级流程对比
在《分类分级指南》中要求对于因企业发展或内部结构调整引起的企业内部网络安全风险发生变化的情况,要求企业应主动重新定级。
图6《分类分级指南》-级别评定
图7联网工业企业分级评定参考规则
与等级保护三级的安全要求相对比,《分类分级指南》中的三级在等级保护的基础上提出了更具有企业特色的要求:
2)安全防护要求,明确要求三级企业要建立工业互联网的安全监测平台,这就对企业提出了更高的技术要求,要求企业在建立网络安全技术防护措施和安全管理措施的基础上,同步建设企业上
您可能关注的文档
- 建筑施工企业税务风险控制对策.docx
- 教学技能大赛活动实施方案.doc
- 高等数学第五版金路答案第七章.docx
- 杭州特色小镇调研报告.docx
- 产品经理产品设计-医疗产品经理应该具备哪些能力.docx
- 电梯维保安全技术要点.docx
- 公司专项奖励申报理由.docx
- 关于成立电梯公司方案参考范文.docx
- 电梯技术保养项目完全手册.docx
- 电子商务基础课件.ppt
- 第十一章 电流和电路专题特训二 实物图与电路图的互画 教学设计 2024-2025学年鲁科版物理九年级上册.docx
- 人教版七年级上册信息技术6.3加工音频素材 教学设计.docx
- 5.1自然地理环境的整体性 说课教案 (1).docx
- 4.1 夯实法治基础 教学设计-2023-2024学年统编版九年级道德与法治上册.docx
- 3.1 光的色彩 颜色 电子教案 2023-2024学年苏科版为了八年级上学期.docx
- 小学体育与健康 四年级下册健康教育 教案.docx
- 2024-2025学年初中数学九年级下册北京课改版(2024)教学设计合集.docx
- 2024-2025学年初中科学七年级下册浙教版(2024)教学设计合集.docx
- 2024-2025学年小学信息技术(信息科技)六年级下册浙摄影版(2013)教学设计合集.docx
- 2024-2025学年小学美术二年级下册人美版(常锐伦、欧京海)教学设计合集.docx
文档评论(0)