近日,根据工信部《关于加强工业控制系统信息安全管理的通知》(工信部协〔2011〕451号)和省工信厅《关于开展2017年工业控制系统信息安全现场抽查工作的通知》文件要求,按照省工信厅的指示和部署,由省工信厅带队,测评中心和省信息化咨询委员会专家以及地方工信局成员组成的安全检查小组,完成了5个地市,涉及8家企业的工业控制现场抽查工作。
工业控制系统信息安全事关工业生产运行、国家经济安全和人民生命财产安全,一旦工业控制系统信息安全出现漏洞,将对工业生产运行和国家经济安全造成重大隐患。此次抽查历时3周,抽查企业涵盖石油化工、工业制造、食品生产等重要领域。从调研情况看,我省重点企业工业控制系统应用较为广泛,整体安全情况及系统运行情况基本良好。
检查小组经过汇总和充分讨论,针对企业在工业控制系统信息安全方面存在的普遍性问题提了建议:一是建立企业信息安全、工控安全整体规划,统一企业安全工作发展方向,明确安全发展策略;二是加强技术人才队伍建设,人员培训方面,建议对工业控制系统操作人员定期开展相关网络安全意识,网络安全技能培训;三是提高企业应急响应能力,针对性的设立应急响应预案,定期开展应急培训。
通过抽查,测评中心了解了我省重点企业工业控制系统及信息安全管理现状、存在的优势和问题,对测评中心开展我省重点企业风险评估等工作具有指导意义。