工业控制系统信息安全管理制度.docxVIP

工业控制系统信息安全管理制度

第一章总则

第一条目的与依据

为规范公司工业控制系统（以下简称“ICS”）的信息安全管理，防范和化解信息安全风险，保障ICS的稳定、可靠、安全运行，保护公司核心生产数据与关键业务流程，依据国家相关法律法规及行业标准，结合公司实际情况，特制定本制度。

第二条适用范围

本制度适用于公司内部所有工业控制系统的规划、建设、运维、废弃等全生命周期管理，包括但不限于各类生产执行系统、数据采集与监控系统、分布式控制系统、可编程逻辑控制器以及相关的网络设备、服务器、终端和数据。涉及ICS的所有部门及相关人员均须遵守本制度。

第三条基本原则

ICS信息安全管理遵循“安全优先、预防为主、分级负责、全员参与、持续改进”的原则。在保障系统稳定运行的前提下，采取必要的技术和管理措施，构建纵深防御体系，确保ICS的机密性、完整性和可用性。

第二章组织架构与职责

第四条组织领导

公司成立ICS信息安全领导小组，由公司主要负责人任组长，相关业务部门、IT部门、生产部门负责人为成员。领导小组负责统筹ICS信息安全工作，审定安全策略，协调解决重大安全问题。

第五条职责分工

1.IT部门：负责ICS网络架构的安全设计与维护、安全技术措施的部署与运维、安全事件的技术分析与处置、安全补丁与更新的测试与管理。

2.生产运营部门：负责其管辖范围内ICS设备的日常操作与物理安全