机架 IC220MDL642 品质无忧 优势供应IC200NDD010IC200CHS014IC693CBL327IC200UDD212IC200UDD020IC693MDL260IC200PNS002IC200NDD101IC693CBL311IC200CHS102IC200CHS011IC693CBL303IC200CHS101IC200CHS122IC693CBL313IC200UDD220IC200MDL743IC693NIU004IC200UDR120IC200MDL750IC693CBK004IC200CPU005IC200CBL655IC693MCD001IC200UDD240IC200CHS001IC693MDL241IC200CHS112IC200CBL602IC693PBS201IC200CHS022IC200CHS015IC693CBL301IC200PKG104IC200CBL635IC693CBK002IC200NDR010IC200CBL615IC693CBK001IC200UDD104IC200UAL006IC693MDL330IC200NAL110IC200MDL742IC693PBM200IC200PNS001IC200UDD040IC695RMX128IC200NAL211IC200MDL740IC695CPU320IC200NDR001IC200CHS002IC695CMX128IC200MDL930IC200CBL555IC695ACC415IC200CHS025IC200CBL605IC695ACC414IC200CHS005IC200UDD110IC695ACC413IC200CHS006IC200MDL730IC695CPK400IC200CHS003IC200CBL600IC695EDS001IC200CHS111IC200CBL510IC695ACC412IC200MDL940IC200CBL545IC695CPE302IC200CPU002IC200CBL550IC695CDEM006IC200UDD112IC200UAR028IC695CPL410IC200UDD120IC200CBL525IC695PNS101IC200DEM103IC200MDL741IC695ALG626IC200UDD064IC200UAL005IC695ALG608机架 IC220MDL642 品质无忧 优势供应企业如何应对面对上述工控系统安全威胁，我们建议企业通过风险评估及差距分析等方法，识别企业在管理和技术两个层面上的管控缺口，并通过落地相关整改措施，提升企业工控系统的整体安全，抵御来自内外部的安全威胁。作为首要任务，我们建议企业管理层开始思考以下问题：1. 生产过程面临的安全风险是什么——是否已识别出所有工控系统相关资产？是否对资产进行了优先排序，并明确了受到损害的潜在后果？在信息安全事件发生后，企业能否维持生产和关键业务流程的运作？2. 是否已组建工控系统安全管理团队和负责人？3. 企业员工是否对工控系统安全有充分的认知和意识？4. 是否已建立工控系统的安全管理制度和流程？5. 工控系统维护及其安全是否依赖外部第三方支持？是否建立了有效的第三方管理机制？6. 工控系统网络是否连入企业网络/互联网，是否建立有效措施防护其在联网状态下的安全？7. 是否实施有效的安全防护措施，如防病毒、防恶意软件、外设控制等？8. 工控系统网络是否支持远程访问？远程访问能否得到保护和监控？9. 企业是否建立了工控系统安全警报机制及应急预案？10. 企业是否选择了合适的标准，建立了完备的工控系统安全管理体系？此外，美国、欧盟及中国等已陆续发布了针对工控系统的安全标准和建议（详见表1所示），可供企业参考。普华永道中国持续关注和追踪工控安全事件，分析潜在威胁及风险。我们将在后续“工业控制系统安全系列”中，解析工控系统安全事件，介绍工控系统安全标准和建议。02 解析工业控制系统安全事件我们追踪了近几年工控系统安全趋势和重大安全事件，并选取和分析了近期发生的工控安全事件，希望借此协助企业进一步了解工控系统安全威胁和隐患。工业控制系统漏洞发布逐年递增近年来国内外工控系统安全的事件频频发生。根据国家信息安全漏洞共享平台（CNVD）的追踪和统计（详见图一），自2011年起，工控领域发现和发布的漏洞呈现逐年递增趋势。依据CNVD公开披露的工控系统漏洞数据的统计分析（详见图二），截至2019年4月已识别2,743个工控系统漏洞，其中高危漏洞907个(占比为33%)，中危漏洞1,163个(占比为42%)。机架 IC220MDL642 品质无忧 优势供应