工控系统权限过大未最小化管控整改.docxVIP

工控系统权限过大未最小化管控整改

一、整改背景与现状评估

权限失控是工控系统（ICS/OT）安全事件的首要内因——多数ransomware与误操作事故的起点，都是某个账号拥有远超其岗位所需的系统权限。本方案面向工控系统运维单位（电力、水务、燃气、制造等场景均可裁剪使用），读者为：OT安全负责人（决策）、系统管理员（执行）、审计人员（验收追溯）。

1.1典型问题清单

整改前须先完成摸底，按下列清单逐项核对：

?共享账号：值班人员共用同一操作员账号登录SCADA/DCS组态站

?超配权限：仪表维护员持有工程师权限，可修改PLC逻辑与下装程序

?厂商账号常驻：OEM厂商调试账号以管理员身份长期启用，密码多年未改

?默认口令未改：PLC、交换机、历史数据库仍使用出厂默认口令（如admin/admin）

?无审批的提权：临时抢修中口头授权使用管理员账号，事后无记录

?账号离职不清：离职、转岗人员账号未在24小时内停用或降权

1.2权限失控的风险演化路径

以超配权限为例的完整风险链：

维护人员持有工程师权限→凭记忆或误操作修改PLC联锁逻辑→修改未经测试与审批直接下装→联锁逻辑失效→工艺异常时保护不动作→设备损坏或人员伤亡；同时该权限可关闭日志，使事件完全不可追溯。

阻断点即最小化权限本身：维护人员无权修改逻辑，事故链第一步即被切断