《如何应对老化的仪表和控制系统?》

  • 来源专题:智能制造
  • 编译者: icad
  • 发布时间:2023-08-02
  • 仪表和控制系统运行人员正在着手应对日益老化的工业设备,这些设备使其无法充分利用现代技术优势,如获得实时信息,从而影响其做出更好的决策。
    在今天的商业世界,需求是动态的。我们的沟通、信息交流、收集数据、分析和报告的方式已经经历了许多变化。现在,这个步伐正在加快。企业的经营者们开始思考,是该更新技术,还是面对落后所带来的的后果?        使用老化的仪表和 控制系统 运行是工厂管理面临的一大挑战。工厂的经营者往往面临各种各样与老化相关的问题,如 传感器 未校准、脉冲线堵塞、虚假停机、阀门卡塞和执行器故障等。其结果是系统的可靠性不足,工厂安全受到威胁。        此外,随着公司数字化转型的推进,老化的仪表和控制系统可能会出问题。旧平台不仅无法提供数字化转型企业所期望的更多数据,在新商业环境中甚至可能无法进行通信。此外,由于现在没有一个系统是通过隐蔽来实现安全的,因此它可能会带来 网络安全 风险。        制造企业在考虑仪表和控制系统现代化时都需要考虑哪些问题呢?建议仔细思考如下几个问题(如图1所示)例如,继续运营和维护老化的系统是否值得?新系统的好处和附加值是什么?更严重的是,继续运行现有系统,是否可以确保安全?
    图1 制造企业在考虑仪表和控制系统现代化时都需要考虑哪些问题
    01 仪表和控制系统现代化的挑战          仪表控制系统现代化改造项目通常被视为基础设施项目。一种趋势是简单地确定分布式控制系统( DCS )的范围,同时忽略所连接设备的其它风险或问题,这些设备也可能是过时的。许多管理者将现代改造化项目视为纯粹的防御性举措。主要目标是克服旧系统或仪表的缺陷,但在其它方面保持装置或工厂的原样。        如果唯一期望的结果是改造现状,这种“以点带面”的方法可能会成功。许多项目都是按照这一原则设计的。该方法的问题是错失重大机会。这可能再次阻碍数字化转型,并带来网络安全风险。也可能会使未来的技术升级或向开放体系结构过渡变得更困难。        实施此类项目是一项重要的工作,只有经过精心规划才能取得成功,因为项目失败带来的后果会很严重。成本可能失控,生产可能中断。配置不当的系统或仪器,可能会在控制过程中出问题。另一方面,如果规划得当,现代化改造项目甚至是大规模系统的迁移,都可以在预算内按时分阶段进行,从而显著改善运营。 02 推动实施现代化的三大因素       值得注意的是,20世纪70年代和80年代设计和安装的许多DCS平台,都具有较长的寿命。不幸的是,这些系统正在逐步老化。在很多情况下,许多设备需要升级,或者可能需要完全迁移到新DCS并使工厂实现现代化。        过时的系统;是什么推动了工厂的现代化?以下三个挑战是实施工厂现代化改造项目的主要推动力:      (1)过时的系统;      (2)合规性:健康、安全和环境(HSE)问题;      (3) 数字化转型/向卓越运营转型。         1 过时系统的困境       用老化的仪表和控制系统来运营工厂,会给运行人员和生产过程带来一些潜在问题。除了前面提到的与年龄相关的问题外,大多数控制系统的文件,包括工艺和仪表图(P&ID)、控制说明、策略以及控制系统利用率,可能都不是最新的。此外,企业还可能缺乏完整的备件库存,部分零件已不再供应。旧的控制系统平台和仪表,增加了故障和生产中断的风险。它们也缺乏新系统具备的很多功能,也就无法用其来提高工厂的性能。        ARC咨询集团的相关研究显示,自动化系统的故障率数据并不准确,支持信息所提供的实际故障率范围很宽。在很多工厂中,用户确实会跟踪故障,但故障分析不足以帮助准确预测寿期结束。通过观察NASA提出的“浴缸曲线”理论图(请参考图2),“这是否是一个有效的分析”的问题就会产生。对于许多自动化系统而言,沿x轴的时间最终会落在15到50年之间。在确定资产寿命终止时缺乏准确性,使得围绕这一重要领域的决策变得异常困难。

    图2 “浴缸曲线”理论图
    2 合规性:健康、安全和环境(HSE)问题       在当今的工业制造运营中,人们越来越重视健康、安全和环境。但不幸的是,即使安装了安全系统和其它预防措施后,原本认为已经足够了,但许多设施仍继续发生事故。        在过去25年多的时间里,过程工业见证了过程安全标准的不断发展。这些行业标准旨在提供指导和最佳实践,以管理与化学品、碳氢化合物和其它危险材料的制造和处理相关的固有风险。2018年,北美版和国际版本合并,创建了ANSI/ISA-61511-2018/IEC 61511:2016《过程工业领域安全仪表系统的功能安全》。现在,该标准是全球设计、实施、运营和维护安全仪表系统工作过程的主要驱动力。
    图3: 仪表控制系统现代化的三大驱动因素
    3 数字化转型/向卓越运营转型       根据ARC咨询集团的说法,对于许多工厂业主来说,仅仅是陈旧过时,并不能证明实施大型资本升级项目是合理的。相反,提升功能和系统性能以提高运营的卓越性,是影响融资决策的主要标准。 03 推动工厂实现现代化的新机遇        提升功能是工厂实施最新技术和创新能力的概念,可以应对特定行业中与技术相关的各种挑战。为了应对未来的这些挑战,可能需要新技术或创新。如果仪表和系统的安装基础无法支持新技术,则可能需要升级甚至完全将其更换。在这种情况下,这些“未来平台”可能会推动工厂实现现代化。
    图4: 典型的工厂和设备的生命周期
    1 网络安全       控制系统的不断发展,使组织能够长期保护设备和控制策略方面的投资。然而,几十年前的控制器与当前技术的接口,也使该设备容易受到间接攻击。所有这些系统都有一个共同点:它们在获得支持方面存在差距。这使其比当代系统更脆弱。        现代系统支持新的网络安全方法,这些与工业资产保险、HSE和灾难恢复策略的一致性,通常会导致超过预算周期。网络安全战略已从需要解决的问题转变为需要管理的风险。当企业以这种方式看待网络安全时,就消除了神秘感,成为管理层可以采取行动的问题。        新仪表控制系统适应不断发展、威胁不断变化的网络安全形势。管理层不需要再为技术问题分心,从而可以专注于应对风险。         2 不断发展的劳动力       对于过程工业来说,寻找经验丰富的人员已经是一项重大挑战。一家大型炼油公司的高管表示,当大量运行人员退休时,公司可能会失去多年的宝贵经验。        研究表明,造成计划外停机的最大原因是操作失误或人为失误,占到过程工业计划外停机总数的42%。然而,有一些方法可以帮助运行人员在压力增加时做出最佳决策,例如在启动、过渡或出现异常情况时。随着对人身安全、绩效管理、持续改进和培训的日益重视,公司正在对员工进行投资,并渴望应用新兴技术。         3 控制室的设计       设计合理的控制室会让人感到放松和安全。因此,运行人员和管理人员可以完全专注于工厂的运营和稳定性。数据完整性和数据可用性的改进,加快了各部门之间的通信,从而优化了总体运营。        4 模块化的流程自动化       部署模块化的流程自动化(MPA) 的好处比人们想象的要多得多。MPA将标准操作程序数字化,这对实现安全和提高效率至关重要。MPA有助于确保在过程中,保留经验丰富的运行人员的专业知识,并为新运行人员提供更多了解过程的机会。完成的关键绩效指标,可能包括大幅减少运行人员操作的次数、每个运行人员处理的报警数量以及过程过渡期间的稳定时间。        此外,数字化程序可以用数字孪生作为补充。数字孪生实时模拟运行人员,并结合了对过程、标准操作程序和多种情况下人类行为的深入了解。高级决策支持允许测试“如果”和“什么是最好的”场景,以确定可用的策略,这些策略不仅可以提高运行人员性能,还可以提高质量、安全性、过程正常运行时间和过程性能。        在过程控制系统中大量使用手动运行程序的公司,也可以使用数字孪生作为从半自动操作到完全自主操作的过渡。由于MPA解决方案可与现有系统结合使用,从而可以为现代化改造项目提供灵活性。        5 人机界面        安全高效的运营,取决于在工况达到不安全或不期望的生产条件之前,运行人员快速识别潜在工艺偏差的能力。        现代人机界面(HMI)符合异常情况管理(ASM)联盟的建议,包括用于澄清过程操作的标准化的符号库。现代HMI支持当今移动设备用户所期望的功能,如增强现实和虚拟现实( AR /VR)功能,这些功能增强了运营人员的体验。        今天的系统还完全支持自主远程操作。尽管在COVID-19爆发之前大部分功能都可用,但疫情加速了最终用户的接受。在现代 制造业 中,操作员和技术人员已经不是必须出现在现场。         6 操作员培训系统       鉴于许多操作员退休所带来的挑战,特别是那些熟悉高效和安全操作的运行人员,趁早培训新操作员,让经验丰富的操作员成功传授知识变得至关重要。        现在的过程模拟器通过描述实际的过程操作(包括问题和异常场景)提供了出色的解决方案。模拟器提高了运行人员响应的质量,并提高了对过程混乱和事件所采取行动的及时性。如果数字孪生与操作员培训系统一起使用,则可以根据实际事件定期更新。        7 报警管理       现代改造化项目通常为提高报警管理质量和效率提供了绝佳机会。报警管理和报警系统合理化,可以大大减少运行人员必须做出响应的报警数量。预防运行人员信息过载,确保他们对重要报警做出适当和及时的反应。        8 协作移动 机器人        尽管取得了这些进展,制造商仍然面临着人员配置方面的困难。与此同时,对员工福利和人身安全的担忧也在增加。协作移动机器人是一种新兴的解决方案。机器人可以代替人类操作员或技术人员,冒险进入危险区域进行检查。无人机可以在存在高危工况的环境进行操作。现在的视听和传感技术可以模仿人类的感知,使机器人变得更有效。        先进过程控制的优势现代系统使将人工智能和数字孪生等新技术注入架构变得更容易。最终用户可以用可靠的投资回报跟踪记录,来证明先进过程控制(APC)的合理性。
    图5:MPA将所有运营商的最佳程序合并为最佳实践标准操作程序
    到目前为止,由于世界上几乎所有的工业过程都处于自动控制之下,APC是合乎逻辑的下一步。很多设施都实施了APC,而且取得了不同程度的成功。现在,APC主题专家已经学会了如何取得可靠的结果。        多变量控制(MVC)是APC平台的关键部分。它实现了最佳的过程稳定性,并提高了生产率。MVC通过使用过程动态模型进行预测控制来实现这一目标,事实证明,这些模型可以提高产量,节省能源并减少质量浪费。        如今,更加用户友好的先进控制和实时优化工具,在保持盈利、竞争性运营方面发挥着更大的作用。APC解决方案为过程装置带来了诸多优点,例如:提高过程产量;提高吞吐量;降低能耗以及提高过程稳定性。 04 升级系统的好处        由于技术进步的步伐不断加快,工厂经营者发现维护老化或过时的仪表和控制系统变得更加困难。尽管其中很多系统运行得更可靠,持续时间也比预期长,但现在它们带来了太多的风险。这不仅包括网络安全,还包括HSE问题以及可持续性方面的新期望。        新的需求,如支持数字化转型和满足不断发展的劳动力新需求的举措,使管理层能证明对仪表控制系统现代化的投资是合理的。如果新系统能够部署先进过程控制(APC)等技术,那么由此产生的运营改进可以用来证明成本的合理性。

  • 原文来源:https://articles.e-works.net.cn/control_system/article152412.htm
相关报告
  • 《仪表和控制系统的迁移和升级》

    • 来源专题:智能制造
    • 编译者:icad
    • 发布时间:2023-08-02
    • 01 仪表和控制系统现代化的三种典型方案        与棕地或绿地项目相比,工厂现代化项目的挑战在于必须严格控制施工顺序。在大多数情况下,“升级仪表”项目必须在有限的停机窗口内工作。仪表升级可以指更换现场仪表,也可以指更换整个仪表和控制系统。与具有更大灵活性的新项目不同,升级仪表项目还必须在正在运行的工厂中施工,需要面对由此带来的所有风险和限制。        三种典型的现代化方案包括:逐步升级、从其他品牌的系统迁移和现场仪器更换。         1.逐步升级实现工厂现代化       与完整的系统升级不同,逐步升级是指基于部件的升级。例如, 人机界面 (HMI)在控制器不停机的情况下逐一升级。另一个例子是更换一个控制器,该控制器监控特定区域而不停止其它控制器。逐步升级的最大好处是将生产时间损失降至最低,并降低生产完全停止的风险。升级计划可以根据最终用户的生产和维护计划以及预算来决定。        实现上述目标的关键技术,是现有控制系统的老旧软/硬件与新软/硬件 协同 工作并共存的能力。例如,在分布式控制系统( DCS )中,升级后的工作站能够以新控制器的方式访问现有传统控制器。此外,即使现场控制器和其它HMI站使用较旧版本的软件运行,也能保持在线设计和监控的能力。DCS供应商将此称为渐进式兼容性。        在具有八个或更多物理工作站和 服务器 的系统上使用逐步升级方法时,应考虑虚拟化这些计算机资产。通过服务器托管,虚拟化技术可以减少物理工作站和服务器的数量。虚拟化带来的好处包括减少硬件占用、降低能源成本、简化系统管理、降低总拥有成本、提高系统可用性以及从故障中快速恢复的能力。        如今,大多数DCS硬件和相关部件(如历史数据库、资产管理系统和OPC服务器)都可以升级到虚拟环境中。例如,DCS可以使用高可用性群集进行虚拟化,这些群集具有以下好处:具有自动故障切换冗余、虚拟机的实时迁移功能、改进的安全性、专用 存储 和灾难快速恢复等优势。        2.从其它品牌的控制系统迁移       大多数DCS供应商和许多系统集成商都已经为从竞争对手的系统制定了全面的系统迁移策略。“增值迁移过程”是一个多阶段的方法。除了系统迁移过程之外,它还包括可行性研究和现场调查以及差距分析,确定瓶颈,提出切实可行的对策,并通过使用替代系统和解决方案,来评估由此带来的利润改善和投资回报(ROI)。系统迁移专家参与此过程的所有阶段。        例如,使用连接到现有传统系统端子面板的特殊编组面板和适配器电缆,迁移选项用输入/输出(I/O)和控制器来取代传统的控制器和过程接口单元。        系统供应商和集成商还开发了各种数据库转换工具,可以将软件工程信息从第三方系统转换为替换系统中的工程数据库。根据项目经验,使用转换工具可以节省20%以上的工程成本。         3.现场仪表更换       执行器、流量计和变送器等现场仪表,占仪表和工业控制投资成本的很大一部分。现在的数字智能过程自动化系统及其连接的现场仪表,可以完成的任务远远超过传统的系统。工厂运行人员可以利用人工智能、预测性维护以及仪器和过程的整体诊断等功能。一项好的投资,包括早期的工厂现代化规划和设计,以审查控制方案,修订和改进控制方案,决定如何最佳地实施和推进控制技术,并部署最新技术。 02 选择适合的主要自动化承包商        建议选择一个主要自动化承包商(MAC)来实施仪表升级项目,因为MAC可以确保配置最合适且具有所需专业技能的团队。使用知识丰富的团队来定义项目范围,可以及时交付项目,并减少跳闸或停机的风险。为一个自动化合作伙伴,MAC能够提供从前端工程设计(FEED)阶段到详细设计和施工、启动和移交运营等一揽子解决方案和服务。 图1:更新的硬件和软件技术可以简化成功实施现代化的步骤 除了MAC概念外,还有其它项目实施方法,这些方法是最终用户和系统供应商共同开发的。例如,敏捷项目执行使用并行程序路径来代替传统的瀑布式方法。在瀑布式方法中,项目在一个串行路径上执行。 03 开发仪表和控制系统架构        与初步现场调查一样,在进行项目之前,必须制定初步的系统架构。这一架构不是一成不变的,需要在FEED研究期间不断对范围进行更新。        有时,可能很难找到准确的回路图和示意图,但也可能会在技术人员维护的个人文件中找到。它们是确定变更历史记录的关键,以确保新控制系统提供与被替换系统相同的功能。        通过协作,最终用户和系统供应商或集成商确保充分理解过程和仪表图(P&ID)、测量和控制方案,以在DCS和安全仪表系统(SIS)中实施这些方案。对于后者,所需的文件包括危险和可操作性分析(HAZOP)和保护层分析(LOPA)。 图 2 :成功执行现代化项目的指南,包括上述步骤 应在现场调查和FEED研究期间识别任何机会和风险。改进的控制策略带来了更高的可靠性和更严格的控制。        安全仪表系统通常与过程控制相结合,安全和过程逻辑在同一处理器(DCS或PLC)中完成。安全系统的隔离是IEC 61511的一项要求,其中安全系统应仅用于安全关键资产。在前期的现场调查活动中,这将是识别安全和工艺隔离,以及执行安全功能的现有系统是否过时的关键组成部分。 04 定义仪表升级项目的范围        仪表升级项目是马拉松而不是短跑。仪表升级团队必须保持对项目完成情况和项目成功程度的清晰愿景。识别整个资产升级的驱动因素和优先级,将有助于规划和确定仪表升级项目的范围。        工厂仪表升级项目往往因其范围不断变化而让人烦恼。为了确保项目的成功,必须有一个完善的变更管理流程,允许以有序的方式处理变更,并尽可能减少对资金和进度的影响。除设计变更外,变更管理过程还必须考虑设备故障、计划外停机或计划内电厂停机延迟等问题。 05 系统I/O技术的进展        自数字控制系统出现以来,过程输入/输出(I/O)设计经历了几次重大的技术进步。现在,过程和安全I/O可以是智能且软件可配置的。光纤电缆和无线通信等技术可以取代传统的多芯仪表电缆。        传统上,控制系统使用专用硬件模块,某个模块将仅由同一种类型的I/O组成,例如模拟输入或离散输出。如今,模块是软件可配置的,可按点提供I/O。        通过将工程与现场布线和硬件安装分离开,这种硬件设计可以简化项目执行。硬件设计与上述敏捷项目执行方法相结合,可以带来明显的成本节约,降低项目进度风险。        在边缘使用软件可配置I/O,可以完全消除编组并将布线减少80%。 图3:了解各种自动化组件的典型生命周期,有助于规划未来的升级。 许多公司现在提供标准化的“智能接线盒”,其中包括不同数量的、可通过软件配置的I/O。通过部署这样的标准组件,项目团队可以消除定制I/O面板所需的设计、文档和测试。        将智能接线盒与敏捷项目执行方法相结合,可以在项目执行期间的任何时点,完成机柜交付、撬装集成和接线端接。即使是最后时刻的范围变更,也不会导致项目延迟。考虑到敏捷项目执行所实现的项目解耦,现在甚至可能需要工厂验收测试(FAT)。 06 重新使用现有接线、端子和编组柜        一种经济的策略是尽可能多地重复使用现有的接线、端子和编组柜。I/O面板和接线是仪表和控制系统中寿命最长的组件之一。尽管如此,项目团队仍需要对 配电 盘和接线进行详细评估,在腐蚀性环境中更是如此,因为腐蚀性环境将大大缩短其使用寿命。        许多系统供应商和集成商设计了I/O适配器模块,以将现有布线连接到新系统。应将此类定制硬件的ROI与上述智能接线盒的ROI进行比较,以做出权衡。        新的I/O技术、智能接线盒和项目执行方法也可以结合使用,以实现现场仪表验证、绑定、配置、测试和文档编制过程的自动化。与传统方法相比,新方法让项目团队将调试时间减少95%以上,此外,还可以减少80%的图纸和90%的布线设计工作。 07 用于仪表升级的工程项目协作工具        许多系统供应商为复杂的集成项目提供了工具,使项目团队能够在全球范围内进行协作。        软件环境可以促进仪表升级或DCS迁移项目中的项目执行、系统集成和现场执行。先进的软件工具可以为所有控制系统项目的各个阶段,以及电厂生命周期的启动、运行、维护、扩展/升级带来确定性和信心。        这些工具创建了一个完整的工程环境,具有一个新的数据库结构,可以提供标准化和一致的信息,保持数据完整性,消除设计信息和实际系统之间的不一致和管理变更,并支持系统的生命周期。此外,新工具有助于复用有价值的工程技术,并消除后续项目的重复工作。        如今,仪表和控制系统升级项目团队在硬件、软件和 项目管理 方法方面拥有众多新技术。智能、可软件配置的I/O,与标准、智能接线盒相结合,可将文档开发减少80%,布线设计减少90%。当MAC和敏捷项目执行方法与全球工程软件工具一起使用时,有助于保持项目完整性,实现变更管理,并降低成本和进度方面的风险。        辅以丰富的经验和技能,这些技术的实施将能在预算范围内、按计划执行项目,并在近期和整个系统生命周期内带来显著的运营改善和出色的投资回报。 .
  • 《工信部印发《工业控制系统网络安全防护指南》》

    • 来源专题:智能制造
    • 编译者:icad
    • 发布时间:2024-02-02
    • 工信部印发《工业控制系统网络安全防护指南》 . 发布时间:2024-2-1      来源:工业和信息化部网络安全管理局      编辑:衡格格      审核:张经纬 王静 摘要:为适应新型工业化发展形势,提高我国工业控制系统网络安全保障水平,指导工业企业开展工控安全防护工作,以高水平安全护航新型工业化高质量发展,工业和信息化部印发《工业控制系统网络安全防护指南》。《防护指南》定位于面向工业企业做好网络安全防护的指导性文件,坚持统筹发展和安全,围绕安全管理、技术防护、安全运营、责任落实四方面,提出33项指导性安全防护基线要求,推动解决走好新型工业化道路过程中工业控制系统网络安全面临的突出问题。 关于印发工业控制系统网络安全防护指南的通知 工信部网安〔2024〕14号 各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,有关企事业单位:  现将《工业控制系统网络安全防护指南》印发给你们,请认真抓好落实。 工业和信息化部 2024年1月19日 工业控制系统网络安全防护指南   工业控制系统是工业生产运行的基础核心。为适应新时期工业控制系统网络安全(以下简称工控安全)形势,进一步指导企业提升工控安全防护水平,夯实新型工业化发展安全根基,制定本指南。  使用、运营工业控制系统的企业适用本指南,防护对象包括工业控制系统以及被网络攻击后可直接或间接影响生产运行的其他设备和系统。 一、安全管理   (一)资产管理   1.全面梳理可编程逻辑控制器(PLC)、分布式控制系统(DCS)、数据采集与监视控制系统(SCADA)等典型工业控制系统以及相关设备、软件、数据等资产,明确资产管理责任部门和责任人,建立工业控制系统资产清单,并根据资产状态变化及时更新。定期开展工业控制系统资产核查,内容包括但不限于系统配置、权限分配、日志审计、病毒查杀、数据备份、设备运行状态等情况。  2.根据承载业务的重要性、规模,以及发生网络安全事件的危害程度等因素,建立重要工业控制系统清单并定期更新,实施重点保护。重要工业控制系统相关的关键工业主机、网络设备、控制设备等,应实施冗余备份。   (二)配置管理   3.强化账户及口令管理,避免使用默认口令或弱口令,定期更新口令。遵循最小授权原则,合理设置账户权限,禁用不必要的系统默认账户和管理员账户,及时清理过期账户。  4.建立工业控制系统安全配置清单、安全防护设备策略配置清单。定期开展配置清单审计,及时根据安全防护需求变化调整配置,重大配置变更实施前进行严格安全测试,测试通过后方可实施变更。   (三)供应链安全   5.与工业控制系统厂商、云服务商、安全服务商等供应商签订的协议中,应明确各方需履行的安全相关责任和义务,包括管理范围、职责划分、访问授权、隐私保护、行为准则、违约责任等。  6.工业控制系统使用纳入网络关键设备目录的PLC等设备时,应使用具备资格的机构安全认证合格或者安全检测符合要求的设备。   (四)宣传教育   7.定期开展工业控制系统网络安全相关法律法规、政策标准宣传教育,增强企业人员网络安全意识。针对工业控制系统和网络相关运维人员,定期开展工控安全专业技能培训及考核。 二、技术防护   (一)主机与终端安全   8.在工程师站、操作员站、工业数据库服务器等主机上部署防病毒软件,定期进行病毒库升级和查杀,防止勒索软件等恶意软件传播。对具备存储功能的介质,在其接入工业主机前,应进行病毒、木马等恶意代码查杀。  9.主机可采用应用软件白名单技术,只允许部署运行经企业授权和安全评估的应用软件,并有计划的实施操作系统、数据库等系统软件和重要应用软件升级。  10.拆除或封闭工业主机上不必要的通用串行总线(USB)、光驱、无线等外部设备接口,关闭不必要的网络服务端口。若确需使用外部设备,应进行严格访问控制。  11.对工业主机、工业智能终端设备(控制设备、智能仪表等)、网络设备(工业交换机、工业路由器等)的访问实施用户身份鉴别,关键主机或终端的访问采用双因子认证。   (二)架构与边界安全   12.根据承载业务特点、业务规模、影响工业生产的重要程度等因素,对工业以太网、工业无线网络等组成的工业控制网络实施分区分域管理,部署工业防火墙、网闸等设备实现域间横向隔离。当工业控制网络与企业管理网或互联网连通时,实施网间纵向防护,并对网间行为开展安全审计。设备接入工业控制网络时应进行身份认证。  13.应用第五代移动通信技术(5G)、无线局域网技术(Wi-Fi)等无线通信技术组网时,制定严格的网络访问控制策略,对无线接入设备采用身份认证机制,对无线访问接入点定期审计,关闭无线接入公开信息(SSID)广播,避免设备违规接入。  14.严格远程访问控制,禁止工业控制系统面向互联网开通不必要的超文本传输协议(HTTP)、文件传输协议(FTP)、Internet远程登录协议(Telnet)、远程桌面协议(RDP)等高风险通用网络服务,对必要开通的网络服务采取安全接入代理等技术进行用户身份认证和应用鉴权。在远程维护时,使用互联网安全协议(IPsec)、安全套接字协议(SSL)等协议构建安全网络通道(如虚拟专用网络(VPN)),并严格限制访问范围和授权时间,开展日志留存和审计。  15.在工业控制系统中使用加密协议和算法时应符合相关法律法规要求,鼓励优先采用商用密码,实现加密网络通信、设备身份认证和数据安全传输。   (三)上云安全   16.工业云平台为企业自建时,利用用户身份鉴别、访问控制、安全通信、入侵防范等技术做好安全防护,有效阻止非法操作、网络攻击等行为。  17.工业设备上云时,对上云设备实施严格标识管理,设备在接入工业云平台时采用双向身份认证,禁止未标识设备接入工业云平台。业务系统上云时,应确保不同业务系统运行环境的安全隔离。  (四)应用安全   18.访问制造执行系统(MES)、组态软件和工业数据库等应用服务时,应进行用户身份认证。访问关键应用服务时,采用双因子认证,并严格限制访问范围和授权时间。  19.工业企业自主研发的工业控制系统相关软件,应通过企业自行或委托第三方机构开展的安全性测试,测试合格后方可上线使用。   (五)系统数据安全   20.定期梳理工业控制系统运行产生的数据,结合业务实际,开展数据分类分级,识别重要数据和核心数据并形成目录。围绕数据收集、存储、使用、加工、传输、提供、公开等环节,使用密码技术、访问控制、容灾备份等技术对数据实施安全保护。  21.法律、行政法规有境内存储要求的重要数据和核心数据,应在境内存储,确需向境外提供的,应当依法依规进行数据出境安全评估。  三、安全运营   (一)监测预警   22.在工业控制网络部署监测审计相关设备或平台,在不影响系统稳定运行的前提下,及时发现和预警系统漏洞、恶意软件、网络攻击、网络侵入等安全风险。  23.在工业控制网络与企业管理网或互联网的边界,可采用工业控制系统蜜罐等威胁诱捕技术,捕获网络攻击行为,提升主动防御能力。  (二)运营中心   24.有条件的企业可建立工业控制系统网络安全运营中心,利用安全编排自动化与响应(SOAR)等技术,实现安全设备的统一管理和策略配置,全面监测网络安全威胁,提升风险隐患集中排查和事件快速响应能力。  (三)应急处置   25.制定工控安全事件应急预案,明确报告和处置流程,根据实际情况适时进行评估和修订,定期开展应急演练。当发生工控安全事件时,应立即启动应急预案,采取紧急处置措施,及时稳妥处理安全事件。  26.重要设备、平台、系统访问和操作日志留存时间不少于六个月,并定期对日志备份,便于开展事后溯源取证。  27.对重要系统应用和数据定期开展备份及恢复测试,确保紧急时工业控制系统在可接受的时间范围内恢复正常运行。 (四)安全评估   28.新建或升级工业控制系统上线前、工业控制网络与企业管理网或互联网连接前,应开展安全风险评估。  29.对于重要工业控制系统,企业应自行或委托第三方专业机构每年至少开展一次工控安全防护能力相关评估。  (五)漏洞管理   30.密切关注工业和信息化部网络安全威胁和漏洞信息共享平台等重大工控安全漏洞及其补丁程序发布,及时采取升级措施,短期内无法升级的,应开展针对性安全加固。  31.对重要工业控制系统定期开展漏洞排查,发现重大安全漏洞时,对补丁程序或加固措施测试验证后,方可实施补丁升级或加固。四、责任落实  32.工业企业承担本企业工控安全主体责任,建立工控安全管理制度,明确责任人和责任部门,按照“谁运营谁负责、谁主管谁负责”的原则落实工控安全保护责任。  33.强化企业资源保障力度,确保安全防护措施与工业控制系统同步规划、同步建设、同步使用。 相关链接 国家统计局:仪器仪表制造业的营业收入为10112.2亿元,同比增长4%,利润总额为1049.9亿元,同比增长2.3% . 服务高质量发展 机械行业在行动 . 习近平:加快发展新质生产力 扎实推进高质量发展 .