构建智能工厂安全体系，实现OT/IT一体化安全

实施前的课题

■ 引入背景

C化学在智能工厂转型过程中出现了安全盲区。

• 工厂自动化设备（PLC、DCS）暴露在互联网上
• IT安全团队无法掌握OT（运营技术）领域的安全状况
• 大量运行基于传统Windows XP的控制系统
• 缺乏对外部维护企业远程访问的管理
• 2022年同行业发生勒索软件受害案例，管理层担忧加剧

尤其是由于化工工艺的特性，安全事故可能演变为安全生产事故，因此必须先发制人地加以应对。

YourIT的解决方案

■ YourIT的解决方案

1. OT/IT安全现状诊断（4周）
- 按照ICS-CERT标准进行安全漏洞诊断
- 识别网络资产并分析通信模式
- 基于Purdue模型设计网络分段

2. 加强工业控制系统安全（8周）
- 构建OT专用防火墙
- 引入工业IDS/IPS解决方案
- 配置控制网络DMZ，实现IT/OT逻辑隔离

3. 构建远程访问安全体系（3周）
- 引入特权访问管理（PAM）解决方案
- 构建外部合作企业专用安全网关
- 应用会话录制及审计追踪系统

4. 构建安全监控及响应体系（3周）
- 构建OT安全监控中心（OT-SOC）
- 制定安全事件响应场景及手册
- 建立定期模拟演练体系

实施效果

■ 引入效果

定量成果：
• 安全威胁检测率提升
• 威胁响应时间缩短
• 安全漏洞消除90%
• 加强远程访问认证：应用2FA

定性成果：
• 获得ISMS-P认证
• 安全管理体系改善
• 保险费降低
• 安全能力内化

"令人印象深刻的是，他们不仅仅是引入安全解决方案，而是与工艺工程师一起，结合实际运营环境制定了安全策略。"
- C化学 安全保障组 朴成民 组长