在等級保護工控系統中安全區域邊界，涉及訪問控制、撥號使用控制和無線使用控制。訪問控制上，規定“應在工業控制系統與企業其他系統之間部署訪問控制設備，配置訪問控制策略，禁止任何穿越區域邊界的 E-Mail、Web、Telnet、Rlogin、FTP 等通用網絡服務”。并在邊界防護機制失效時，需要及時報警。 在撥號使用控制方面，第三級中增加“撥號服務器和客戶端均應使用經安全加固的操作系統，并且采取數字證書認證、傳輸加密和訪問控制等措施。”在第四等級中，甚至“涉及實時控制和數據傳輸的工業控制系統禁止使用撥號訪問服務”。等級保護物聯網基本要求。閔行區等級保護三級等級保護測評流程

我們知道，在物聯網時代，有無數的傳感器在工作。一個傳感器連接到網關和其他傳感器，需要具備身份標識和鑒別能力。這意味，以后的物聯網時代，各種傳感器的互聯互通和統一的通信協議變得極其重要。而這恰恰是當前市場所面臨的“混亂局面”，各種傳感器層不出窮，傳感器之間無法連接和通信，每家廠商都有自己的通信協議和互聯互通方式。 我們看到，等級保護中這些基本要求涉及外部物理安全、正常工作條件等方面，還是比較詳細的。在第三級和第四級中，安全區域邊界對入侵防范著重提到了感知節點通信和網關節點通信，這可以被視為傳感器等設備的安全要求。 普陀區等保流程等級保護測評流程網絡安全等級保護2.0有5個運行步驟。

等級保護工控系統中涉及無線使用控制上，則要求對用戶(人員、軟件進程或設備)進行標識、鑒別、授權和傳輸加密。要求提到，“應對所有參與無線通信的用戶(人員、軟件進程或者設備)提供唯1性標識和鑒別、授權以及執行使用進行限制”。同時，在第三級和第四級中，提到“應對無線通信采取傳輸加密的安全措施”和“對采用無線通信技術進行控制的工業控制系統，應能識別其物理環境中發射的未經授權的無線設備”。 　　在安全計算環境，提到了“應在經過充分測試評估后，在不影響系統安全穩定運行的情況下對控制設備進行補丁更新、固件更新等工作”和“應關閉或拆除控制設備的軟盤驅動、光盤驅動、USB接口、串行口或多余網口等，確需保留的應通過相關的技術措施實施嚴格的監控管理”。 　　然后安全建設管理，這個涉及產品采購和使用、外包軟件開發。比如，采購工業控制系統的重要設備，需要通過專業機構的安全性檢測。

等級保護重點 重要數據存儲保密性沒有保護措施的不符合 三級及以上系統應采用密碼技術保證重要數據（如鑒別數據、重要業務數據和重要個人信息）在存儲過程中的保密性。如果這些重要數據是明文方式存儲又沒有部署數據庫防火墻、數據庫防泄漏等產品的是高風險項。 沒有數據備份措施的不符合 二級及以上系統應提供重要數據的本地數據備份和恢復措施，建議大家配備數據備份一體機，及時對自己的重要數據進行備份。另外重要數據、源代碼等備份到互聯網網盤、代碼托管平臺等不可控環境的也可以直接判為不符合，所以大家注意了，不要隨便把自己的數據備份到不可控的外部環境。 等級保護工作的誤區。

如何開展等級保護工作你知道嗎？ 依據等保2.0，在對公有云環境下開展等級保護工作應遵循如下原則： （1）應確保云計算平臺不承載高于其安全保護等級的業務應用系統。 （2）應確保云計算基礎設施位于中國境內。 （3）云計算平臺的運維地點應位于中國境內，如需境外對境內云計算平臺實施運維操作應遵循國家相關規定。 （4）云計算平臺運維過程產生的配置數據、鑒別數據、業務數據、日志信息等存儲于中國境內，如需出境應遵循國家相關規定。 公有云開展等級保護一般分為兩個部分： （1）是云平臺本身，在等保2.0里面明確提出：對于公有云定級流程為云平臺先定級測評，再提供云服務。 （2）是云租戶信息系統，比如單位門戶網站系統，在遷入公有云平臺后，還需要對這個門戶網站定級備案、進行等保測評。其中，涉及云平臺部分的內容可以不重復測評，測評結論直接引用就可以了。云計算平臺不在國內的不能選！普陀區等保流程等級保護測評流程

等級保護體系框架和保障思路的變化。閔行區等級保護三級等級保護測評流程

何為工業控制系統？據了解，工業控制系統(ICS)是一個通用術語，它包括多種工業生產中使用的控制系統，包括監控和數據采集系統(SCADA)、分布式控制系統(DCS)和其他較小的控制系統，如可編程邏輯控制器(PLC)，現已應用在工業部門和關鍵基礎設施中。由于工業控制系統往往涉及一個城市或國家的重要基礎設施，比如電力、燃氣、自來水等。一旦“中招”，后果非常嚴重。以烏克蘭為例，2015年12月23日，惡意軟件攻擊導致烏克蘭電網電力中斷，導致烏克蘭城市伊萬諾弗蘭科夫斯克約140萬人在圣誕節前夕經歷數小時的電力癱瘓。因此，等級保護中工業控制系統的安全尤其值得注意。閔行區等級保護三級等級保護測評流程

上海旭安信息科技有限公司是一家有著先進的發展理念，先進的管理經驗，在發展過程中不斷完善自己，要求自己，不斷創新，時刻準備著迎接更多挑戰的活力公司，在上海市等地區的數碼、電腦中匯聚了大量的人脈以及**，在業界也收獲了很多良好的評價，這些都源自于自身的努力和大家共同進步的結果，這些評價對我們而言是比較好的前進動力，也促使我們在以后的道路上保持奮發圖強、一往無前的進取創新精神，努力把公司發展戰略推向一個新高度，在全體員工共同努力之下，全力拼搏將共同上海旭安供應和您一起攜手走向更好的未來，創造更有價值的產品，我們將以更好的狀態，更認真的態度，更飽滿的精力去創造，去拼搏，去努力，讓我們一起更好更快的成長！