国家网络安全宣传周｜工控安全警示！守护生产线，杜绝生产停机风险

工控网络重点风险

1. 办公网络与生产工控网络未做隔离，病毒跨网络扩散；

2. 工控设备使用弱口令，长期不更新补丁；

3. 运维人员将笔记本、U盘随意接入生产控制设备；

4. 随意对外开放工控系统端口，暴露在公网；

5. 忽视工控设备安全，只重视设备生产功能，忽略网络防护。

工控安全操作要点

1. 严格执行网络隔离：办公网、生产工控网物理/逻辑隔离，禁止交叉混用；

2. 严禁将私人U盘、个人笔记本接入生产控制电脑、PLC、工控服务器；

3. 工控设备、MES系统定期做安全巡检，及时更新安全补丁；

4. 生产系统不随意对外开放外网访问，远程运维必须走安全通道；

5. 生产数据做好定期备份，备份介质离线存放，防范勒索病毒；

6. 运维人员发现工控设备异常报警，立即上报，禁止擅自修改配置。

❈重要提醒：生产控制设备，不是普通电脑，任何外来设备接入都存在巨大安全隐患。