点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:【《网络安全法》实施五周年】工业企业网络安全保障体系建设思考
首页> 网安频道> 评论观察 > 正文

【《网络安全法》实施五周年】工业企业网络安全保障体系建设思考

来源:光明网2022-07-21 11:06

  《中华人民共和国网络安全法》(以下简称《网络安全法》)自2017年6月1日正式施行,至今已有五年时间。随着信息化和工业化的深度融合,传统封闭的工业控制系统由于工业互联网的发展,正在越来越多地暴露在互联网侧,由此引发的暴露面增加、APT攻击、勒索病毒等网络安全威胁事件日益增多。此外,工业控制系统自身脆弱性和工控协议的不安全性问题也格外突出,这些已经成为影响工业企业安全稳定运行的重要因素。

  工业企业在网络安全管理体系薄弱、工业网络安全人才短缺等情况下,如何构建一套科学的、实用的网络安全保障体系,已经成为当下企业共同关注的焦点问题。

  一、重视网络安全顶层设计,加强安全总体规划

  《网络安全法》第三十三条提出:“建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用”。

  工业企业在新建、改造时应参照等级保护2.0、工业互联网企业网络安全分类分级指南等要求,根据三同步原则,提前进行风险评估、差距分析等工作。通过梳理工业控制系统的资产信息、网络拓扑、安全漏洞、关键业务信息流等情况,找到当前薄弱的环节,制定有效的安全加固措施,从而可以更全面地从技术、管理等方面,制定安全规划和改进方案,为后续的安全防御体系建设提供科学的规划决策依据。

  二、明确企业主体责任,建立纵深安全防御体系

  《网络安全法》第二十一条和第三十一条提出:“网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务”等内容,明确了企业作为运营者的主体责任,建立纵深防御的安全保障体系。

  在安全技术方面,以“一个中心、三重防护”为原则,从物理环境、区域边界、通信网络、计算环境、安全管理中心等方面,建设一套完整的安全防护体系,采购的产品或服务要符合安全可信的要求。同时,企业要强化安全可靠技术和产品的应用,提高自主可控水平。

  在管理方面:需明确工业企业网络安全组织职责,建立健全网络安全管理制度和操作规程,对相关人员进行背景审查;制定网络安全应急预案库,并定期开展网络安全教育培训考核和应急演练,以便发生突发网络安全事件时能够快速响应,切实提升运营者的整体防护能力。

  三、从建设到运营,打造工业企业安全运营中心

  《网络安全法》第五条提出:“国家采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏”。第五十一条提出:“国家建立网络安全监测预警和信息通报制度。应当建立健全本行业、本领域的网络安全监测预警和信息通报制度,并按照规定报送网络安全监测预警信息”。

  目前工业企业从纯安全产品建设,向整体安全运营能力建设转型。真正解决企业网络安全风险和隐患,需要建立以“资产、漏洞、威胁”为核心的安全监测运营闭环处置体系。实现从网络安全数据的采集、监测、防御、分析、处置、考核全流程化管理。

  通过利用大数据安全建模,针对输入的多源日志、流量进行实时分析、关联分析,进行事件的聚合、精简、挖掘,对事件进行漏洞、资产关联分析,将系统实时风险全状况尽收眼底,帮助企业形成协同运营能力的新一代网络安全保障体系。

  四、加大网络安全培训,持续提升企业人员能力

  《网络安全法》第三条提出:“鼓励网络技术创新和应用,支持培养网络安全人才”。第二十条提出:“国家支持企业和教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流”。第三十四条中提出:“定期对从业人员进行网络安全教育、技术培训和技能考核”。

  工业企业需要组织内部相关人员定期进行网络安全理论和实战培训,加强对工业控制系统安全、最新网络安全事件、安全技术、安全攻防等相关知识的培训。同时,在选择相关培训服务机构和讲师时需注意,选择有相关理论知识、实践案例、相关部门认定的服务机构,确保受培训人员能够学习到相关理论知识和实战经验,并获得相关考试证书等。

  【总结】

  《网络安全法》自正式实施起五年以来,为国家各行业网络安全建设提供了法律依据和建设指引方向。从工业企业视角,建立完整的工业网络安全保障体系需要从五个方面进行考虑:工业网络安全顶层规划设计、安全纵深防御体系建设、安全监测运营体系建设、安全人员培训及能力提升。

  工业企业网络安全关系到国家经济社会可持续发展,是事关国家长治久安的重大战略问题。工业企业应全面落实国家政策法规,持续打造基于自身核心竞争力的工业网络安全保障体系,筑牢企业安全基座。(作者:长扬科技李庄、王宇、吴优)

[ 责编:李政葳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 德意志银行股价暴跌引担忧

  • 天津:求职招聘忙

独家策划

推荐阅读
2023年3月24日,重庆市万盛经济技术开发区关坝镇凉风生态渔村春意盎然,生态如画。
2023-03-25 22:45
2023年3月23日,重庆万盛,山清水秀的黑山谷景区。
2023-03-25 20:08
2023年3月22日,重庆万盛石林景区,各式各样的花儿竞相绽放,姹紫嫣红处处洋溢着生机与活力,彰显出浓浓春意。
2023-03-23 19:14
2023年3月22日,浙江省湖州市德清县综合为老服务中心禹越分中心正式启用。该中心结合老年人就近就便养老的实际需求,集便民服务、文化体育、医疗养老、膳食营养等多种公共服务与生活服务为一体,打造适老化、多元化、智能化养老服务体系。
2023-03-23 10:36
2023年3月21日,第三届大学生艺术博览会在湖北武汉国际会展中心开幕,展期为3月21日至26日,来自国内外156所高校艺术专业的学生参展。
2023-03-22 10:42
2023年3月18日,山东日照经开区"天天有岗位月月有招聘"第六场专场招聘会在奎山体育中心举行,求职者向企业咨询岗位信息。该区先后组织6场专场招聘会,70余家企业发布岗位7000余个,现场达成就业意向1780人。
2023-03-19 10:41
2023年3月18日,河南洛阳,为期两天的中国小浪底轮滑文化节竞赛活动开赛。本次比赛设轮滑马拉松、速度轮滑(公路赛)、自由式轮滑等5大类10多个小项,来自全国各地154支代表队的2174名选手报名参赛。
2023-03-19 10:41
3月16日,北京,七彩云南亮相2023中国国际珠宝展。
2023-03-17 13:12
2023年3月16日,北京,中国国际珠宝展在中国国际展览中心开幕。
2023-03-17 13:12
2023年3月14日,中国国际羽毛球大师赛在江西瑞昌揭幕。
2023-03-15 10:08
2023年3月13日,安徽黄山休宁县,茶农在有机茶园采摘春茶。春回大地,嫩芽吐绿。眼下,休宁首批春茶已进入采摘期。
2023-03-14 10:06
2023年3月9日,湖南常宁,天气晴好,金色油菜花与村庄、田园、河流山峦相映成景,构成一幅秀美山水田园画。
2023-03-10 09:47
2023年3月9日,湖南张家界国家森林公园组织消防救援人员、索道维护人员和社会专业救援力量在天子山索道联合开展索道高空救援模拟演练
2023-03-10 10:09
2023年3月9日,为期三天的广州文交会在广交会展馆D区举行。广州文交会以“文化的广交会”为发展方向,以文化产业和旅游产业高质量发展为主轴,突出文化与旅游、科技、金融、商贸等领域融合发展等亮点。
2023-03-10 10:05
3月7日,“与春之和——2023江苏省小幅油画作品展”在苏州美术馆开展。据了解,展览共展出237位画家的237件作品,将持续至4月9日。此次展览是2023年苏州美术馆农历年后举办的首次展览。
2023-03-08 11:25
惊蛰节气,广西三江侗族自治县春茶已进入全面采摘期,侗乡茶农抢抓时节,采摘、加工早春茶。茶叶是三江侗族自治县的特色农产品,三江茶获批国家地理标志保护产品。
2023-03-07 10:12
2023年3月5日是"向雷锋同志学习"题词发表60周年,也是全国第60个"学雷锋纪念日",许多集邮爱好者来到"雷锋邮局"选购纪念邮品。
2023-03-06 10:45
2023年3月4日,在泰州市海陵区政府市民广场,志愿者为市民缝纫衣服。
2023-03-05 09:57
2023年3月3日,一艘货轮航行在杏花映衬下的长江重庆巫山段水域。随着气温的回升,长江三峡巫峡两岸,杏花竞相绽放,与碧绿的江水交相辉映,船行其间,如在画中。
2023-03-04 10:01
加载更多