2020年中心在多地成功舉辦工業(yè)控制系統(tǒng)應(yīng)急演練觀摩會(huì)
時(shí)間：2020-12-25
為貫徹落實(shí)《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》及地方工業(yè)控制系統(tǒng)信息安全應(yīng)急工作要求，提高地方工信主管部門(mén)、技術(shù)機(jī)構(gòu)、工業(yè)企業(yè)應(yīng)對(duì)工控安全事件的組織協(xié)調(diào)、監(jiān)測(cè)預(yù)警和應(yīng)急處置能力，預(yù)防和減少工控安全事件造成的損失和危害，2020年，我中心積極創(chuàng)新演練內(nèi)容、模式，先后在山西省、河北省、江西省、河南省面向鋼鐵、制造、礦產(chǎn)等工業(yè)行業(yè)舉辦了4場(chǎng)工業(yè)控制系統(tǒng)應(yīng)急演練觀摩會(huì)，參加現(xiàn)場(chǎng)觀摩培訓(xùn)人數(shù)超過(guò)1000人，得到了參與單位的一致好評(píng)。
嚴(yán)格按照應(yīng)急預(yù)案規(guī)定 科學(xué)設(shè)置應(yīng)急演練內(nèi)容
在應(yīng)急演練內(nèi)容及腳本設(shè)計(jì)階段，按照《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》要求對(duì)工業(yè)控制系統(tǒng)信息安全事件、預(yù)警和應(yīng)急響應(yīng)的等級(jí)進(jìn)行劃分準(zhǔn)則進(jìn)行設(shè)計(jì)，按照《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》關(guān)于工業(yè)信息安全事件事態(tài)發(fā)展變化情況和事件處置進(jìn)展情況報(bào)告的格式和期限要求，設(shè)計(jì)了演練中的各處置階段時(shí)間節(jié)點(diǎn)和報(bào)告內(nèi)容，同時(shí)還根據(jù)地方、企業(yè)的工業(yè)控制系統(tǒng)信息安全應(yīng)急預(yù)案和管理要求對(duì)演練腳本進(jìn)行針對(duì)性的調(diào)整。如在河南演練中，應(yīng)急事件定級(jí)為一般安全事件，啟動(dòng)的是四級(jí)應(yīng)急響應(yīng)，參與單位為工業(yè)企業(yè)和市級(jí)工信主管部門(mén)；在河北演練中應(yīng)急事件定級(jí)為較大安全事件，啟動(dòng)的是三級(jí)應(yīng)急響應(yīng)，參與單位為工業(yè)企業(yè)、市級(jí)工信主管部門(mén)和省級(jí)工信主管部門(mén)。
緊密?chē)@應(yīng)急處置主題 創(chuàng)新實(shí)戰(zhàn)應(yīng)急演練方式
不斷優(yōu)化、創(chuàng)新應(yīng)急演練形式，首次在國(guó)內(nèi)推出了觀摩性質(zhì)的工業(yè)信息安全應(yīng)急實(shí)戰(zhàn)演練，為區(qū)分與攻防演練的差異，突出應(yīng)急演練的主題與目標(biāo)，應(yīng)急演練更加注重于對(duì)安全事件的處置。在河北和江西的演練中，前期利用演練單位工控系統(tǒng)實(shí)訓(xùn)平臺(tái)或仿真生產(chǎn)系統(tǒng)，結(jié)合該公司生產(chǎn)實(shí)際場(chǎng)景和網(wǎng)絡(luò)防護(hù)架構(gòu)，合理設(shè)計(jì)攻擊路徑，自行開(kāi)發(fā)可控的惡意程序，實(shí)現(xiàn)對(duì)模擬生產(chǎn)系統(tǒng)的攻擊。演練時(shí)以系統(tǒng)遭受攻擊導(dǎo)致系統(tǒng)停產(chǎn)為起點(diǎn)，從應(yīng)急處置角度演練對(duì)安全事件的抑制、溯源、處置、恢復(fù)，幫助參演及觀摩工業(yè)企業(yè)了解一般的應(yīng)急技術(shù)處置要點(diǎn)及處置流程。
始終堅(jiān)持以練促教促改 注重豐富應(yīng)急演練形式
為幫助應(yīng)急演練觀摩人員切實(shí)了解國(guó)家及地方工業(yè)控制系統(tǒng)信息安全事件的應(yīng)急處置要求，中心積極在應(yīng)急演練的真實(shí)感和趣味性方面下功夫，通過(guò)多種方式豐富應(yīng)急演練形式。如在事件技術(shù)處置環(huán)節(jié)采用實(shí)戰(zhàn)的方式；在風(fēng)險(xiǎn)研判和信息上報(bào)環(huán)節(jié)采用桌面推演的方式；在事件復(fù)盤(pán)階段采用視頻解說(shuō)的方式，且在復(fù)盤(pán)過(guò)程中對(duì)照《工業(yè)控制系統(tǒng)防護(hù)指南》要求，提醒企業(yè)在日常生產(chǎn)過(guò)程中防范安全風(fēng)險(xiǎn)；在安全加固環(huán)節(jié)采用實(shí)物展示的方式，通過(guò)前后對(duì)比直觀展示了部署安全防護(hù)與探針設(shè)備對(duì)于企業(yè)開(kāi)展網(wǎng)絡(luò)安全工作的重要作用；此外，在演練的整個(gè)過(guò)程中，還通過(guò)PPT的方式展示當(dāng)前演練所處的環(huán)節(jié)和演練要點(diǎn)。
優(yōu)先選擇不同行業(yè)企業(yè) 增強(qiáng)工業(yè)領(lǐng)域演練經(jīng)驗(yàn)
在演練對(duì)象的選擇上，中心盡量挑選不同領(lǐng)域、不同控制系統(tǒng)的工業(yè)企業(yè)，通過(guò)實(shí)地的調(diào)研溝通，實(shí)際了解控制系統(tǒng)的網(wǎng)絡(luò)架構(gòu)、工作流程、安全防護(hù)情況，分析存在的安全風(fēng)險(xiǎn)，針對(duì)性的設(shè)計(jì)演練腳本，通過(guò)接觸不同的行業(yè)企業(yè)和控制系統(tǒng)，了解不同企業(yè)的安全防護(hù)和監(jiān)測(cè)預(yù)警需求，不斷積累中心在各個(gè)工業(yè)領(lǐng)域的演練經(jīng)驗(yàn)。2020年度，分別在山西太原鋼鐵集團(tuán)有限公司轉(zhuǎn)爐氧槍系統(tǒng)、河北德龍鋼鐵有限公司煉鋼廠、贛州金環(huán)磁選設(shè)備有限公司工業(yè)機(jī)器人、河南省某制造企業(yè)公司焊接車(chē)間，對(duì)鋼鐵、制造、礦產(chǎn)等工業(yè)行業(yè)的不同控制系統(tǒng)進(jìn)行了演練。
經(jīng)過(guò)一年來(lái)的積累，中心基本形成一套可定制、可推廣的服務(wù)項(xiàng)目和一支經(jīng)驗(yàn)豐富的演練隊(duì)伍，未來(lái)，中心將進(jìn)一步為國(guó)家和地方輸出更高質(zhì)量的工業(yè)控制系統(tǒng)信息安全應(yīng)急服務(wù)，推動(dòng)提高工業(yè)控制系統(tǒng)信息安全應(yīng)急能力。
來(lái)源：監(jiān)測(cè)應(yīng)急所