工业控制系统网络入侵风险评估专项报告.docxVIP

工业控制系统网络入侵风险评估专项报告

（技术分析报告）

编制单位：技术研究与工程咨询中心

编制日期：二〇二六年九月

文档版本：V1.0

摘要

本报告针对某制造企业工业控制系统（ICS）面临的网络入侵风险，开展专项风险评估。企业工业控制系统涵盖3个生产车间的PLC（可编程逻辑控制器）128台、SCADA（数据采集与监视控制系统）服务器8台、工程师站24台、操作员站36台、工业交换机42台及历史数据库服务器4台，控制系统与企业办公网通过防火墙单向连接。2025年上半年的安全检查发现，工业控制系统存在工程师站操作系统未打补丁（WindowsXP/7系统仍在使用）、USB端口未管控、账户弱口令、控制网与办公网隔离不严格、远程访问未授权、工业协议无认证加密等多项安全隐患，且在2025年4月发生一起因工程师站感染勒索病毒导致生产线停产4小时的安全事件。报告依据GB/T22239—2019《信息安全技术网络安全等级保护基本要求》、GB/T32919—2016《信息安全技术工业控制系统安全控制应用指南》、GB/T36573—2018《信息安全技术工业控制系统安全管理指南》及IEC62443《工业通信网络网络和系统安全》系列标准，从资产识别、威胁分析、脆弱性识别、风险计算、风险等级划分、风险处置建议及安全防护体系设计等维度展开论述。经评估，工业控制系统整体风险等级为「高」