1.4 工控安全专项政策 — 工信部《工业控制系统网络安全防护指南》

信源等级：L1 官方一手 ｜ 最后核验：2026-09-17

一、文件档案

项目	内容
文件名	《工业控制系统网络安全防护指南》
文号	工信部网安〔2024〕14号
发布日期	2024-02（工信部印发，各省工信厅 2024-02 前后转发）
替代文件	工信部信软〔2016〕338号《工业控制系统信息安全防护指南》（2016版正式退役）
适用对象	使用、运营工业控制系统的企业（防护对象含被攻击后可直接/间接影响生产运行的设备与系统）

来源：工信部官网下发文件，转发于西藏/锡林郭勒/郑州等地经信部门官网。

二、为什么 2024 年更新？（官方解读要点）

1. 2016 指南后，国家相继出台《网络安全法》《数据安全法》《密码法》，旧版本未衔接新法律法规；
2. 工业企业数字化转型加快，工控系统开放互联趋势明显（上云、5G、IT/OT 融合），新风险涌现；
3. 新版定位：面向工业企业安全防护的指导性文件，坚持统筹发展和安全，围绕安全管理、技术防护、安全运营、责任落实四大方面提出 33 项指导性安全防护基线要求。

三、33 项要求全景（四大板块）

一、安全管理

#	要求要点
1	资产梳理：建立工控系统资产清单（含软件/硬件/网络/数据资产），定期核查（配置、权限、日志、病毒查杀、备份、运行状态）
2	建立重要工控系统清单并重点保护；关键工业主机/网络设备/控制设备冗余备份
3	账户及口令管理：避免默认口令/弱口令，最小授权，禁用不必要默认账户，及时清理过期账户
4	建立安全配置清单、安全防护设备策略配置清单，定期审计；重大配置变更前严格安全测试
5	供应链安全：与厂商/云服务商/安全服务商协议明确安全责任、权限划分、隐私保护、行为准则、违约责任
6	使用纳入网络关键设备目录的 PLC 等设备时，应使用经安全认证合格或安全检测符合要求的设备
7	宣传教育：定期开展法规政策标准宣贯；运维人员定期工控安全技能培训及考核

二、技术防护

（一）主机与终端安全

#	要求要点
8	工程师站/操作员站/工业数据库服务器部署防病毒软件，定期升级查杀，防勒索
9	主机可采用应用软件白名单技术，只允许运行经授权安全评估的软件
10	拆除/封闭 USB、光驱、无线等不必要接口，关闭不必要网络服务端口
11	工业主机、智能终端、网络设备实施用户身份鉴别；关键主机/终端双因子认证

（二）架构与边界安全

#	要求要点
12	工业网络分区分域管理，部署工业防火墙、网闸等实现域间横向隔离；与企管网/互联网连接时实施网间纵向防护 + 安全审计；设备接入身份认证
13	5G/WiFi 无线组网：严控网络访问策略、无线接入身份认证、AP 定期审计、关闭 SSID 广播
14	严格远程访问：禁止不必要 HTTP/FTP/Telnet/RDP 等高风险服务；必要时安全接入代理 + 身份认证；远程维护用 IPsec/SSL VPN，严格限制访问范围与授权时间，日志留存审计
15	加密协议算法合规，鼓励优先采用商用密码（SM系列），实现加密通信、设备身份认证、数据安全传输

（三）上云安全

#	要求要点
16	企业自建工业云平台：身份鉴别、访问控制、安全通信、入侵防范
17	设备上云：严格标识管理、双向身份认证、禁止未标识设备接入；业务系统上云环境安全隔离

（四）应用安全

#	要求要点
18	访问 MES、组态软件、工业数据库须身份认证；关键应用双因子认证、严格限制范围与时间
19	自研工控软件上线前须安全性测试（自行或委托第三方）

（五）系统数据安全

#	要求要点
20	梳理工控数据，分类分级，识别重要数据/核心数据形成目录；用密码技术、访问控制、容灾备份保护
21	有境内存储要求的应在境内存储，确需出境依法进行数据出境安全评估

三、安全运营

#	要求要点
22	工控网络部署监测审计设备/平台，不影响稳定运行前提下及时发现漏洞、恶意软件、攻击、侵入
23	工控网与企管网/互联网边界部署工控蜜罐等威胁诱捕技术，主动防御
24	有条件企业建工业控制系统网络安全运营中心，用 SOAR 实现统一管理、策略配置、全面监测、快速响应
25	制定工控安全事件应急预案，定期演练；事件发生立即启动预案
26	重要设备/平台/系统访问和操作日志留存 ≥ 6 个月，定期备份，便于溯源取证
27	重要系统应用和数据定期备份及恢复测试
28	新建/升级上线前、工控网与企管网/互联网连接前，开展安全风险评估
29	重要工控系统每年至少开展一次工控安全防护能力评估（自行或委托第三方）
30	关注工信部威胁和漏洞信息共享平台等重大工控漏洞，及时升级；短期无法升级的针对性加固
31	重要工控系统定期漏洞排查；补丁须测试验证后实施

四、责任落实

#	要求要点
32	企业承担工控安全主体责任，建立管理制度，明确责任人和责任部门，谁运营谁负责、谁主管谁负责
33	（编号口径按 32-33 计：安全管理/技术/运营/责任四类责任落实要求）

四、产品机会映射（指南→产品）

指南要求	对应产品/服务
12 分区分域隔离	工业防火墙、工业网闸、安全隔离单向导入
22 监测审计	工控安全监测与审计系统（旁路 DPI）
9/11 白名单+双因子	工业主机卫士（白名单）、堡垒机、双因子认证
23 蜜罐	工控蜜罐/诱捕系统
24 运营中心	工业态势感知与安全管理平台、SOAR
29 年度评估	工控安全风险评估服务、等保测评配合
30/31 漏洞管理	工控漏扫、漏洞管理平台、渗透测试服务

五、来源引用

1. 工信部：《工业控制系统网络安全防护指南》（工信部网安〔2024〕14号）
2. 工信部官方解读：《〈工业控制系统网络安全防护指南〉解读》（2024-02）
3. 2016 旧版：工信部信软〔2016〕338号（对照参考；2026-09-24 钢铁人核验修正文号，原误记”工信部软函”）