工控系统安全评估要做哪些内容？

工控系统安全评估要做哪些内容？

A: 工控系统安全评估是安全建设的基础工作，全面了解当前安全状况后才能制定有效的安全建设方案。评估内容主要包括以下六个方面：

1. 资产梳理：
   • 网络设备：交换机、路由器、防火墙等
   • 安全设备：已有安全产品的品牌、型号、配置状态
   • 控制设备：PLC型号/数量/固件版本、DCS型号/数量
   • 工控终端：HMI、工程师站、操作员站（OS及版本）
   • 工控软件：SCADA系统、组态软件、历史数据库
   • 通信关系：设备之间的网络连接和通信协议
2. 网络架构分析：
   • 对照Purdue模型评估现有网络分区的合理性
   • 识别IT/OT边界的防护措施和薄弱环节
   • 发现跨层级的不安全连接（如IT直接访问PLC）
   • 评估远程运维通道的安全性
   • 绘制完整的网络拓扑图
3. 漏洞评估：
   • 工控设备已知漏洞查询（基于CVE数据库和厂商公告）
   • 操作系统补丁更新状态评估
   • 使用工控专用漏洞扫描工具进行轻量级扫描（注意：仅限离线或测试环境）
   • 固件版本和配置的脆弱性分析
4. 配置审计：
   • 工业防火墙策略审计（白名单策略的完整性和合理性）
   • 工控终端安全配置检查（端口、服务、补丁、权限）
   • PLC/DCS安全配置检查（编程口保护、密码策略、通信限制）
   • 默认密码和弱密码检查
5. 威胁建模：
   • 基于资产价值评估潜在攻击者（脚本小子、黑客组织、APT、国家级）
   • 分析可能的攻击路径（IT入口→横向移动→OT渗透）
   • 评估各攻击路径的可能性、影响程度和现有防护能力
6. 合规差距分析：
   • 对照等保2.0工控扩展要求逐项评估
   • 对照IEC 62443安全等级要求评估
   • 对照行业安全标准评估（如电力36号文、轨道交通信号安全标准）
   • 输出差距清单和整改建议

注意事项：工控安全评估必须在确保不影响生产的前提下进行。禁止在生产环境中运行具有破坏性的安全测试工具。漏洞扫描建议使用被动扫描方式（流量分析）而非主动扫描。评估前需与OT运维团队充分沟通，确认评估范围和方式。