工控安全防护要求持续加码 制造企业网络隔离与加固改造提速

近年来，针对工业控制系统的网络安全风险持续受到关注，多个行业主管部门相继细化防护要求。制造业企业在完成信息化“连起来”之后，正面临工控网络“防得住”的新课题。

从落地实践看，工控安全改造主要包括四个层面：一是网络架构整改，将办公网与生产网隔离，划分安全域；二是部署工业防火墙与网闸，对跨区访问进行管控；三是主机加固，为操作员站、工程师站安装白名单软件；四是管理到位，对PLC程序、组态文件实行备份与变更审批，规范U盘与远程接入使用。

改造过程对人员能力提出新要求。一线自动化工程师既要懂控制逻辑，也要理解网络分区、访问控制等安全概念。业内认为，工控安全培训应与自动化技能培训融合推进，让工程师在掌握组态调试的同时具备安全防护意识与基本加固能力。