联网工业企业网络安全自查与防护指南

"联网工业企业网络安全分类分级企业自查表是一份用于评估联网工业企业网络安全状况的文档，涵盖终端计算机安全、控制设备安全和存储介质安全等方面。这份自查表旨在帮助企业按照基本级和增强级两个安全级别检查其网络环境，确保合规性和安全性。" 在【终端计算机安全】方面，基本级的要求主要包括规范软硬件使用，避免擅自更改配置和安装软件，加强账户与口令管理，使用强口令并定期更换，关闭不必要的端口和停用不必要的服务，安装恶意代码防护工具，及时更新系统和补丁，以及禁止单台设备跨网使用。增强级则要求采用集中管理方式，统一软件部署，实名接入认证，IP与MAC地址绑定，定期进行安全审计和问题处置，以及禁止非涉密计算机处理国家秘密信息。 【控制设备安全】的基本级规定了类似终端计算机的安全措施，如账户口令管理，设备安全策略配置，规范软硬件使用，关闭不必要的端口和服务，建立安全配置清单。增强级则需要对重要控制设备进行明确，部署深度包检测和安全设备，实名接入认证，IP与MAC地址绑定，以及定期核查审计控制设备安全配置。 【存储介质安全】的基本级要求建立存储介质安全管理制度，建立资产台账，对介质进行分类和分级标识。这部分并未提及增强级的具体要求，但可以推测将涉及更严格的介质访问控制和数据保护措施。 通过这份自查表，企业可以系统性地评估自身网络安全状况，识别潜在风险，及时修补漏洞，提高网络安全防护能力，保障业务的正常运行和数据的安全。企业应当依据自查结果制定相应的改进措施，确保符合国家相关的网络安全法规和标准，提升整体的网络安全管理水平。