摘要

为了扼制目前工业控制系统安全事件频发的现象,基于对煤炭行业生产环境的工控安全的研究与实践,提出了全生命周期的解决方案。分析了大柳塔煤矿生产环境面临来自内外部的、针对生产环境攻击产生的威胁,以及煤矿在工控系统治理方面尚存在的问题,可以看出整个煤炭行业特点。以大柳塔为例,说明了"四区四阶段"安全规划部署和"多重立体防护"。分析了研究建立基线指标体系,对煤炭行业生产环境基础设施进行检查。提出了实时监控与可视化预警平台概念。形成了以数据为核心、以资产为基础、以基线为预防手段、以监控预警平台为支撑、"从数据安全到工控安全"的治理体系。该体系应用后,可以大幅提升大柳塔煤矿工控安全能力。