检测范围
面向PLC、DCS、SCADA、HMI、工业网关和远程运维链路，评估工控系统分区分域、账号权限、网络隔离、信息交换、配置管理和安全日志。资产、拓扑、协议、版本、访问路径与发现项逐项对应，用于工业互联网平台上线、工控网络改造和安全整改复测。
工控系统安全评估
依据GB/T 30976.1-2014检查工业控制系统的安全管理、技术防护和运行维护情况。
对象与条件
PLC、DCS、SCADA和HMI系统 工业网关、边缘控制器和数据采集设备 生产网、控制网、管理网及安全隔离设备 工程师站、操作站、历史数据库和远程运维平台 工业互联网平台、设备接入和生产数据交换链路
需要注意的限制
生产网络测试需严格控制，非破坏性评估不替代持续监控、补丁管理和整体安全运营。 安全测试按约定范围与时间点实施；高风险变更和持续监测纳入专项计划，法律合规事项按适用法规同步审查 网络安全、数据安全与人工智能结论对应受检样品、约定区域或班次、规定条件和已核对资料，报告记录抽样、保存运输、工况、数据来源和标准版本 网络安全、数据安全与人工智能出现配方、材料来源、工艺、批次、使用环境、法规、目标市场或检查目的变更时，按变更内容更新样品和项目组合
检测时需要注意什么
实施流程
1. 登记工控资产、网络区域、通信链路、协议、软件固件版本和业务重要性；2. 梳理生产网、控制网、管理网和远程运维路径，核对分区设备及隔离交换规则；3. 检查账号、权限、口令、补丁、白名单、日志、备份和配置变更记录；4. 在授权测试窗口执行协议、端口、访问控制、信息交换和异常响应验证；5. 将发现项关联到资产、位置、证据和安全要求，完成修复复测与结果归档
生产连续性保护
测试窗口、允许操作、停止条件和应急联系人随项目记录，在线验证采用受控流量和既定测试路径。
资产与发现项对应
每项发现记录资产名称、IP、型号、版本、所在区域、通信关系和证据位置，整改后沿原路径复测。
隔离策略核查
生产网、控制网和管理网之间的方向、协议、端口、访问主体及日志逐条对应隔离交换规则。
适用产品和使用场景
工业控制与工业互联网安全适用于以下产品、业务阶段和质量问题。
适用产品和常见问题
- PLC、DCS、SCADA和HMI系统
- 工业网关、边缘控制器和数据采集设备
- 生产网、控制网、管理网及安全隔离设备
- 工程师站、操作站、历史数据库和远程运维平台
- 工业互联网平台、设备接入和生产数据交换链路
样品和资料要求
提交产品阶段、目标市场、样品批次、技术规范、已有数据和当前质量问题。
- 01
工控网络拓扑、资产清单、IP地址和通信协议表
- 02
PLC、HMI、网关、服务器及安全设备型号和版本
- 03
账号权限、远程访问、补丁、备份和日志管理资料
- 04
隔离交换规则、端口策略、配置文件和安全事件记录
工控网络拓扑、资产清单、IP地址和通信协议表 PLC、HMI、网关、服务器及安全设备型号和版本 账号权限、远程访问、补丁、备份和日志管理资料 隔离交换规则、端口策略、配置文件和安全事件记录
工业控制系统资产、版本和网络区域清单 账号权限、配置、日志及远程运维检查记录 网络隔离与信息交换规则验证结果 安全发现项、证据、影响和整改清单 修复复测记录和工控系统安全评估报告
检测与分析项目
工控系统安全评估
依据GB/T 30976.1-2014检查工业控制系统的安全管理、技术防护和运行维护情况。
安全控制应用
依据GB/T 32919-2016核对身份鉴别、访问控制、通信保护、审计、备份和应急控制。
网络隔离与信息交换
依据GB/T 37934-2019检查工业控制网络隔离与信息交换系统的安全功能和技术要求。
系统安全要求与等级
按工业自动化系统的身份鉴别、访问控制、数据完整性、资源可用性和安全等级整理测试数据。
配置、日志与远程运维
核查设备基线、账号权限、远程接入、变更记录、安全日志、备份恢复和异常处置记录。
检测流程
标准与技术依据
以下是本页引用的标准与方法资料。具体项目是否适用、采用哪个版本及如何判定，需结合对象、条件和委托要求确认。
共 3 项
碳足迹、环境声明、循环材料、数字化和新型能源项目需要明确核算或评价边界、数据质量、技术对象、适用方法、验证规则和结果用途。
核算、验证、声明、合规或安全结论的适用范围，应以委托目标、组织或产品边界、数据来源、标准版本、审定或认证规则和实际技术状态为准。
国家发展和改革委员会报告和检测数据
生产网络测试需严格控制，非破坏性评估不替代持续监控、补丁管理和整体安全运营。
安全测试按约定范围与时间点实施；高风险变更和持续监测纳入专项计划，法律合规事项按适用法规同步审查
网络安全、数据安全与人工智能结论对应受检样品、约定区域或班次、规定条件和已核对资料，报告记录抽样、保存运输、工况、数据来源和标准版本
网络安全、数据安全与人工智能出现配方、材料来源、工艺、批次、使用环境、法规、目标市场或检查目的变更时，按变更内容更新样品和项目组合
常见问题
01工控安全评估为什么先整理资产和网络区域？
资产、版本、位置和通信关系决定测试路径与影响范围，分区分域清单也是访问控制和隔离规则核对的基础。
02PLC和HMI的账号权限怎样检查？
核对默认账号、共享账号、角色权限、口令策略、登录失败处理和操作审计，并将账号对应到实际岗位。
03生产网与管理网隔离规则如何验证？
按批准的方向、源和目的地址、协议及端口发起受控访问，核对放行阻断结果、设备日志和告警记录。
04远程运维链路重点查看哪些安全记录？
查看接入账号、审批、认证方式、访问时间、目标资产、操作命令、文件传输、会话日志和退出状态。
05工控设备补丁状态怎样写入评估结果？
记录设备型号、固件或软件版本、已安装补丁、发布时间、运行状态和维护记录，并与资产编号关联。
06工业协议验证怎样控制对生产运行的影响？
使用批准的测试窗口、目标地址、协议功能和流量上限，持续观察设备状态，触发停止条件后立即终止操作。
07网络隔离设备的信息交换功能检查什么？
检查传输方向、协议代理、内容过滤、恶意代码防护、身份鉴别、日志审计、故障处理和规则变更记录。
08工控安全整改复测如何与原发现项对应？
沿用原问题编号、资产、测试路径和证据要求，记录修改后的配置、复测结果、日志及仍然存在的影响。