《【最新】工控安全自查工作报告-word范文模板-(10页).docx》由会员分享，可在线阅读，更多相关《【最新】工控安全自查工作报告-word范文模板-(10页).docx（9页珍藏版）》请在三一办公上搜索。
1、也如有异议或侵权以=本文为Word格式，下载后可方便编辑和修改！=工控安全自查工作报告篇一：信息安全自查报告信息系统安全自查工作的报告一、注重信息安全工作及规章制度建设公司自开业以来以XXX公司信息系统运行管理制度XXX公司计算机信息系统安全、保密管理规定等相关内控制度为基准制定了信息安全工作的安全策略、支撑安全策略实现的各项安全管理规定以及操作规程等构成的全面的信息安全管理制度体系；制订了安全组织的设立、人员的安全管理，系统建设及运维相关安全管理制度；制订了安全管理人员或操作人员执行的管理操作规程；明确了安全管理各个岗位的岗位职责；按监管机构的要求严格实施了机房管理、外来人员管理和信息数据安
2、全管理。此次自查工作主要分为三个环节逐步开展。第一个环节是以行政人事部为主，从安全管理制度、设施、人员、岗位职责等方面整体梳理总结；分公司的系统管理员在权限之内负责全省的员工权限的相关配置，各中心支公司的系统管理员没有配置系统的权限，实现辖内员工的权限由分公司统一配置，各中心支公司系统管理负责维护本机构的机器、网络、桌面维护以及系统问题的上报。第二个环节是联合分公司各部门、各中心支公司开展信息安全自查工作讨论，补充现有制度的缺陷；第三个环节是由信息检查小组再次梳理整体信息安全1工作，并修正检查出的工作错误。在检查中我公司发现中支信息员对部分规定、通知执行力度不够，无法引起足够的重视，我公司针对
3、此类情况准备下发严格的管控及奖惩措施。我公司大部分电脑按照总公司要求加入域集中管理，安装了网络版防病毒软件,使用上网行为管理设备对与工作无关的网站及软件进行了封锁，及时更新系统补丁、修复漏洞，通过以上措施，大大降低了系统文件被篡改、中病毒等风险,但是通过自查发现分公司对此项工作的执行力度较强，各中心支公司存在没有进入域管理的情况，针对此类情况，我公司再次下发相关文件要求各中支必须对每台电脑进入域管理，以实现集中管理。三、信息系统的安全管控为了确保电子信息系统安全、稳定、可靠的运行，网络机房建设严格参照国家机房标准建设，我分公司至总公司网络采用联通SDH专线，备线采用电信SDH专线（互为备份）。
4、机房内现有设备：防火墙、3层交换机、上网行为管理设备、服务器、工控机各一台，路由器2台、二层交换机5台，配备有长效型UPS,目前设备运行状况良好。机房面积12平方米，配备门锁、中央空调，由信息管理人员专人管理，做到每月打扫卫生、每天到场巡视。公司业务、财务、辅助系统采用B/S模式开发，所有数据均集中在总公司服务器，系统界面友好、客户端不需各分公司维护。系统开发、维护由总公司掌控,分公司只有使用权，但各省公司或中支可以提需求，总公司评审后视情况落实。系统账号权限实行分级管理，分公司仅有部分账号设置权，并可以单独设置账号的岗位权限及机构权限。系统账号权限分工明确，收付费等系统运行正常。财务系统和业
5、务系统可以无缝实时对接，数据信息流转畅通。在业务系统数据控制方面，系统会对录入项目的完整性进行检测，如未完成必填项目，系统不会流转。分公司有权在业务流程未完成的情况下对部分数据进行修正，同时也对有修正权的账号做了严格限制。四、数据管理和灾备建设我公司的业务数据都不储存在本地，由总公司统一储存，我公司提供网络介质及部分系统的数据（呼叫中心），对于在我公司存取的数据采用双击备份加光盘存储方式进行数据的备份，并且在服务器发生故障时，紧急启用呼叫转移的方式保证呼叫中心系统的畅通。五、应急响应体系建设情况为保障系统稳定、网络畅通，要求信息管理人员手机24小时开机，随时处理各种突发情况并及时与总公司联系沟
6、通。近期经演练，在人为断电后，UPS能够实时切换至后备电池供电状态并坚持12小时以上，确保网络畅通。根据通知具体要求，在自查过程中我们也发现了一些不足之处，同时结合公司实际，今后要在一下几个方面进行整改。1、通过自查，发现员工信息安全意识不强，今后要继续加强对信息安全工作的安全意识教育，提高做好安全工作的主动性和自觉性。加强员工信息安全意识教育和防范技能训练，充分认识到信息安全的重要性，把信息安全保护意识真正融入工作中。2、通过自查，部分机构制度建设不完善，或存在制度落实性较差。今后分公司将加强制度建设及落实，完善应急预案制定，为信息安全管理工作有序开展提供保障。3、将全辖全部办公电脑加入域管
7、理。篇二：工控系统信息安全报告工业控制系统信息安全一、工业控制系统安全分析工业控制系统(IndUStriaIControlSystems,ICS),是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU),智能电子设备(IED),以及确保各组件通信的接口技术。典型的ICS控制过程通常由控制回路、HMI、远程诊断与维护工具三部分组件共同完成，控制回路用以控制逻辑运算，HMI执行信息交互，远程诊断与维护工具确保ICS能够稳定持续运行。1.1工业控制系统潜在的风险1 .操作系
8、统的安全漏洞问题由于考虑到工控软件与操作系统补丁兼容性的问题，系统开车后一般不会对Windows平台打补丁，导致系统带着风险运行。2 .杀毒软件安装及升级更新问题用于生产控制系统的WindOWS操作系统基于工控软件与杀毒软件的兼容性的考虑，通常不安装杀毒软件，给病毒与恶意代码传染与扩散留下了空间。3 .使用U盘、光盘导致的病毒传播问题。由于在工控系统中的管理终端一般没有技术措施对U盘和光盘使用进行有效的管理，导致外设的无序使用而引发的安全事件时有发生。4 .设备维修时笔记本电脑的随便接入问题工业控制系统的管理维护，没有到达一定安全基线的笔记本电脑接入工业控制系统，会对工业控制系统的安全造成很大
9、的威胁。5 .存在工业控制系统被有意或无意控制的风险问题如果对工业控制系统的操作行为没有监控和响应措施，工业控制系统中的异常行为或人为行为会给工业控制系统带来很大的风险。6 .工业控制系统控制终端、服务器、网络设备故障没有及时发现而响应延迟的问题对工业控制系统中IT基础设施的运行状态进行监控，是工业工控系统稳定运行的基础。1.2 “两化融合”给工控系统带来的风险工业控制系统最早和企业管理系统是隔离的，但近年来为了实现实时的数据采集与生产控制，满足“两化融合”的需求和管理的方便，通过逻辑隔离的方式,使工业控制系统和企业管理系统可以直接进行通信，而企业管理系统一般直接连接Internet,在这种情
10、况下，工业控制系统接入的范围不仅扩展到了企业网,而且面临着来自Internet的威胁。同时，企业为了实现管理与控制的一体化，提高企业信息化合综合自动化水平,实现生产和管理的高效率、高效益，引入了生产执行系统MES,对工业控制系统和管理信息系统进行了集成，管理信息网络与生产控制网络之间实现了数据交换。导致生产控制系统不再是一个独立运行的系统，而要与管理系统甚至互联网进行互通、互联。1.3 工控系统采用通用软硬件带来的风险工业控制系统向工业以太网结构发展，开放性越来越强。基于TCP/IP以太网通讯的OPC技术在该领域得到广泛应用。在工业控制系统中，由于工业系统集成和使用的便利性，大量使用了工业以太
11、环网和OPC通信协议进行了工业控制系统的集成;同时，也大量的使用了PC服务器和终端产品，操作系统和数据库也大量的使用了通用的系统，很容易遭到来自企业管理网或互联网的病毒、木马、黑客的攻击。？2、MES层与工业控制层之间的安全防护通过在MES层和生产控制层部署工业防火墙，可以阻止来自企业信息层的病毒传播；阻挡来自企业信息层的非法入侵;管控OPC客户端与服务器的通讯，实现以下目标：?区域隔离及通信管控：通过工业防火墙过滤MES层与生产控制层两个区域网络间的通信，那么网络故隙会被控制在最初发生的区域内，而不会影响到其它部分。?实时报警：任何非法的访问，通过管理平台产生实时报警信息，从而使故障问题会在
12、原始发生区域被迅速的发现和解决。MES层与工业控制层之间的安全防护如下图所示:2.1.3 工控系统安全防护分域安全域是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络，且相同的网络安全域共享一样的安全策略。在管理层、制造执行层、工业控制层中，进行管理系统安全子域的划分，制造执行安全子域的划分、工业控制安全子域的划分。安全域的合理划分，使用每一个安全域都要明确的边界，便于对安全域进行安全防护。对MES、ICS的安全域划分如下图所示：如上图所示，为了保证各个生产线的安全，对各个生产线进行了安全域划分，同时在安全域之间进行了安全隔离防护。2.1.4 工控
13、系统安全防护分等级根据安全域在信息系统中的重要程度以及考虑风险威胁、安全需求、安全成本等因素，将其划为不同的安全保护等级并采取相应的安全保护技术、管理措施,以保障信息的安全。安全域的等级划分要做到每个安全域的信息资产价值相近,具有相同或相近的安全等级、安全环境、安全策略等。安全域所涉及应用和资产的价值越高，面临的威胁越大，那么它的安全保护等级也就越高。二、工业控制系统安全防护设计通过以上对工业控制系统安全状况分析，我们可以看到，工控系统采用通用平台，加大了工控系统面临的安全风险，而“两化融合”和工控系统自身的缺陷造成的安全风险，主要从两个方面进行安全防护。?通过“三层架构，二层防护”的体系架构
14、，对工业企业信息系统进行分层、分域、分等级，从而对工控系统的操作行为进行严格的、排他性控制，确保对工控系统操作的唯一性。？通过工控系统安全管理平台，确保HMI、管理机、控制服务工控通信设施安全可信。2.1 构建“三层架构，二层防护”的安全体系工业控制系统需要进行横向分层、纵向分域、区域分等级进行安全防护，否则管理信息系统、生产执行系统、工业控制系统处于同一网络平面，层次不清，你中有我、我中有你。来自于管理信息系统的入侵或病毒行为很容易对工控系统造成损害，网络风暴和拒绝式服务攻击很容易消耗系统的资源，使得正常的服务功能无法进行。2.1.1 工控系统的三层架构一般工业企业的信息系统，可以划分为管理
15、层、制造执行层、工业控制层。在管理信层与制造执行系统层之间，主要进行身份鉴别、访问控制、检测审计、链路冗余、内容检测等安全防护;在制造执行系统层和工业控制系统层之间，主要避免管理层直接对工业控制层的访问，保证制造执行层对工业控制层的操作唯一性。工控系统三层架构如下图所示：通过上图可以看到，我们把工业企业信息系统划分为三个层次，分别是计划管理层、制造执行层、工业控制层。管理系统是指以ERP为代表的管理信息系统（MIS）,其中包含了许多子系统，如:生产管理、物质管理、财务管理、质量管理、车间管理、能源管理、销售管理、人事管理、设备管理、技术管理、综合管理等等，管理信息系统融信息服务、决策支持于一体
16、。制造执行系统（MES）处于工业控制系统与管理系统之间，主要负责生产管理和调度执行。通过MES,管理者可以及时掌握和了解生产工艺各流程的运行状况和工艺参数的变化，实现对工艺的过程监视与控制。工业控制系统是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。主要完成加工作业、检测和操控作业、作业管理等功能。2.1.2 工控系统的二层防护1、管理层与MES层之间的安全防护管理层与MES层之间的安全防护主要是为了避免管理信息系统域和MES（制造执行）域之间数据交换面临的各种威胁，具体表现为：避免非授权访问和滥用（如业务操作人员越权操作其他业务系统）；对操作失误、篡改数据，抵赖行为的可控制
17、、可追溯;避免终端违规操作;及时发现非法入侵行为；过滤恶意代码（病毒蠕虫）。也就是说，管理层与MES层之间的安全防护，保证只有可信、合规的终端和服务器才可以在两个区域之间进行安全的数据交换，同时，数据交换整个过程接受监控、审计。管理层与MES层之间的安全防护如下图所示：2.2 构建工业控制系统安全管理平台工业控制系统和传统信息系统具有大多数相同的安全问题，但同时也存在独特的安全需求。工业控制系统最大的安全需求是唯一性和排它性，在某一特定的工业控制系统中，工业控制系统只需用唯一的工业应用程序和工业通信协议运行，其他一概不需要。启明星辰工业系统安全管理平台为工业控制系统建立了一个相对可信的计算环境
18、，对工控系统管理终端和网络通信具有非常强的安全控制功能。工业控制系统安全管理平台有两部分组成，一部分是工业控制系统安全管理平台，具有终端管理、网络管理、行为监控功能，另一部分是终端安全管理客户端。2.2.1 管理平台部分工业控制系统的安全运行，主要需要保障工业控制系统相关信息系统基础设施的安全，包括工业以太网网络、操作终端、关系数据库服务器、实时数据库服务器、操作和应用系统等各类IT资源的安全，从工业控制系统安全的角度对工控系统的各类IT资源进行监控（包括设备监控、运行监控与安全监控），实现对安全事件的预警与响应，保障工业控制系统的安全稳定运行。具体而言，工业控制系统安全管理平台功能如下：1
19、.能够对应用服务器、关系数据库服务器、实时数据库服务器、工业以太网设备运行状态进行监控，例如CPU、内存、端口流量等等。2 .能够对操作终端外设、进程、桌面进行合规性在线和离线管理。3 .能够对各层边界数据交换情况进行监控。4 .能够对工业控制系统中的网络操作行为进行审计。篇三：201X工控系统安全态势报告201X工控系统安全态势报告工控安全产业生态环境模型工业控制系统安全与传统的信息安全不同，它通常关注更多的是物理安全与功能安全，而且系统的安全运行由相关的生产部门负责，信息部门仅处于从属的地位。随着信息化与工业化技术的深度融合以及潜在网络战威胁的影响，工业控制系统也将从传统的仅关注物理安全、
20、功能安全转向更为关注信息系统安全；这种转变将在国家政策的推动下对传统的工业企业产生较大的影响。确保国计民生相关的工业控制系统安全己被提升到了国家安全战略的高度，再加上工业控制系统跨学科、跨行业应用的特殊性；使其安全保障体系的建立必须在国家、行业监管部门、工业控制系统企业（用户）、工业控制系统提供商、信息安全厂商等多方面的协同努力下才能够实现。工控系统的安全威胁态势分析本章将从工业控制系统公开安全漏洞的统计分析以及对近期典型的工控安全攻击事件及新型攻击技术的分析等多个方面，讨论工控系统当前所面临的安全威胁态势。工控系统的自身脆弱性截至201X年6月，我们以绿盟科技安全漏洞库收录的工业控制系统相关
21、的漏洞信息为基础，综合参考了美国CVEICS-CERT以及中国国家信息安全漏洞共享平台所发布的漏洞信息CNVDICSMM20IXHcveK,共整理出了549个与工业控制系统相关的漏洞。本节将重点分析201X年新增漏洞的统计特征和变化趋势，主要涉及公开漏洞的总体变化趋势、漏洞的严重程度、漏洞所影响的工控系统类型、漏洞的危害等几个方面的对比分析。公开漏洞数总体上保持快速增长的变化趋势下图给出了截止到20IX年6月之前所公开发布的工业控制系统相关漏洞按年度进行统计分析的结果。图1.1公开的ICS漏洞的年度变化趋势在201X年之前，公开披露的工业控制系统相关漏洞数量相当少，但在201X年出现快速增长，
22、这可能是因为201X年的StUXnet蠕虫事件之后，人们对工业控制系统安全问题持续关注以及工业控制系统厂商分析解决历史遗留安全问题所造成的。随着各方面对工业控制系统的安全日益重视，工业控制系统的相关公开漏洞数量仍将保持一个快速增长的总体趋势。公开漏洞涉及的工控系统厂商依然以国际厂商为主通过对漏洞的统计分析，下图给出了公开漏洞所涉及的主要工业控制系统厂商,以及及各厂商的相关漏洞数及其占漏洞库中所有漏洞的比例情况。分析结果表明，公开漏洞所涉及的工业控制系统厂商仍然是以国际著名的工业控制系统厂商为主，西门子(Siemens)、施耐德电气(SChneider)、研华科技(AdVanteCh)、通用电气
23、(GE)与罗克韦尔(Rockwell)占据漏洞数排行榜的前五名。用户的工控系统使用情况调研结果表明，这些国际著名工控系统厂商的产品在国内市场上占据优势地位，甚至某些产品在某些行业处于明显的垄断地位。这种情况必然会造成这些厂商的产品倍受系统攻防双方的重视和关注,而且也比较容易获得研究分析用户的产品，这很可能就是公开漏洞涉及到的工控系统厂商总是以国际厂商为主的主要原因。这里需要说明的是，虽然漏洞涉及的是系统自身的脆弱性问题，但依然不能简单地通过这里的漏洞数量信息实现厂商之间产品安全性的横向对比(因为各厂商产品的漏洞数量不仅与产品自身的安全性有关，而且也和厂商的产品数量、产品的复杂度、受研究者关注程
24、度以及工业控制系统厂商对自身系统安全性的自检力度等多种因素有关。因此，我们并不能简单地认为公开漏洞数量越多的厂商产品越不安全。)，但是却可以通过该信息评估用户工控系统所存在的安全脆弱性状况，并据此进行系统的安全加固、调整安全防护策略，来增强用户系统的整体安全防护能力。图1.2公开漏洞所涉及到的主要工业控制系统厂商（TOPIo）图L4给出了201X年上半年新增漏洞所涉及的工控厂商情况，与图L3的总体情况相比有所变化。其中西门子以新增25个公开漏洞，占比39%依然位居首位,研华科技则以新增10个公开漏洞，占比15.4%而升据第二。施耐德电气则以半年新增4个漏洞（占比6%）依然位列三甲之内。但需要注
25、意的是：1）日本横河电机株式会社（YOKoGAWA）首次进入我们的关注视野，就以半年新增4个漏洞，与施耐德电气并列201X半年度新增漏洞的第三名。日本横河电机作为工业控制行业全球最为专业的跨国公司之一，经营领域涉及测量、控制、信息三大领域，其集散型控制系统（DCS系统）、PLC等工控产品在国内石油、化工等大型工厂生产过程也有较为广泛的应用。也应是我们需要重点关注研究的工控厂商之一。2）排名第四、第五的Cogent、ECaVa则是两家专业的工控软件厂商，表明除了著名国际厂商之外，在工控软件某个子领域内相对领先的企业也日益受到关注。图1.3201X年新增工业控制系统漏洞所涉及到的主要厂商工控系统相
26、关漏洞的严重性表明：工控系统存在严重的安全隐患及被攻击的威胁因本文收集处理的公开漏洞以CVE收录的为主，所以本文在分析这些漏洞的严重性时，将主要根据CVE的CVSS评估值来判断，并划分为高、中、低三种情况。根据下图的统计分析，201X年的新增漏洞中“高危”漏洞（CVSS值范围7.010.0）超过一半（51%）,且基本上都是严重性程度为“中”以上（CVSS值大于等于4.0）的漏洞。这也表明了当前工控系统产品存在严重的安全隐患。图1.4201X年收录的新增漏洞按严重程度的分类情况下图则是201X年度新增漏洞按照可能引起的攻击威胁分类的统计及占比分析结果中位居前五的威胁情况。从图中可知：可引起业务中
27、断的拒绝服务类漏洞占比最高（约33%）,这对强调业务连续性的工控系统来说不是一个好消息。而位居其次的是缓冲区溢出类漏洞，其占比也高达20%；对于当前具有规范性软件开发流程的软件企业来说，缓冲区溢出类这类软件编程不规范所造成的软件缺陷应是比较罕见的了，这也可以从侧面说明工控软件企业在软件开发的编码阶段缺乏严格的编程规范要求，从而造成这类漏洞占比较高的原因。当然占比较高的可造成信息泄露、远程控制及权限提升类的漏洞也必将是攻击者最为关注的，利用他们可以窃取制造企业的设计图纸、生产计划、工艺流程等敏感信息,甚至获得工控系统的控制权，干扰、破坏工控系统业务的正常生产或运营活动。显然这些漏洞所可能造成的主
28、要威胁的分类情况也可以从侧面表明当前工控系统安全所应关注的主要安全问题。图1.5201X年新增漏洞的威胁分类及占比分析公开漏洞中以SCADA/HMl系统相关的漏洞为主，其占比超过40%公开漏洞中以SCADA/HMl系统相关的漏洞为主，其占比超过40%,PLC相关的漏洞以接近30%的占比紧随其后。而关于集散控制系统（DCS）以及用于过程控制的OPC相关的漏洞也各占将近10%的份额。这说明工控系统中攻防双方都可能把主要精力放在了工控系统的控制设备或工业控制管理软件系统的安全性分析之上了。当然，在工业控制系统的网络设备（网络交换机）及工业网络管理软件的脆弱性也受到了一定的关注，其相关的公开漏洞也有比较高的占比（合计约有8%）。荐工控安全自查工作报告
