车间工控系统外网隔绝细则.docxVIP

车间工控系统外网隔绝细则

总述

我在制造行业干工控运维快十年了，从最早的人工手动控制生产线，到现在全车间智能化联网生产，见过太多因为网络安全疏忽闯下的大祸。印象最深的就是几年前隔壁同行业的工厂，就是因为中控室的工程师图方便，给操作电脑私接了随身WiFi连外网，结果中了勒索病毒，整条自动化生产线直接瘫痪，所有PLC程序被锁，停了快一周才恢复，光给客户赔违约金就花了几百万，最后车间负责人都被撤了职。从那之后我们厂就下定决心，重新梳理所有车间的工控网络，定下了这套实打实的外网隔绝细则，每一条都是从实际教训里磨出来的，不是摆着看的空文，就是为了把外网风险牢牢挡在生产线外面，保证生产安稳，保住大家的饭碗。

1总则

1.1细则制定目的

本细则的核心目的，就是严格切断车间工控系统与公共外网的非法连接，防范网络病毒、黑客攻击通过外网侵入工控系统，避免出现生产线停机、设备损坏、生产数据泄露等重大安全事故，保障车间生产连续稳定，保护企业和全体员工的利益。在这里我也掏心窝子说一句，别觉得网络攻击离我们小工厂的车间远，现在盯上工业控制系统的攻击越来越多，我们多守一道门，就少一分闯祸的可能。

1.2适用范围

本细则适用于工厂所有生产车间的工控系统，包括但不限于PLC逻辑控制系统、DCS集散控制系统、SCADA数据采集监控系统、工业机器人控制单元、智能仓储调度工控节点、在线检测设备控制端，以及所有和上述