一、行业背景

为化工集团及下属化工企业建立安全防护能力，围绕工业控制系统安全、工业生产网络与管理网络安全、工业数据安全等，建设工业企业网络安全综合防护平台，构建包括资产管理、漏洞检测、配置核查、边界防护、入侵检测、态势感知、病毒防范、安全审计、数据保护等的一体化动态综合防御体系。

二、方案价值

建设工业企业网络安全综合防护平台将形成工业企业安全综合防护能力，全天候全方位监控关键生产设备及重要业务系统安全状况，及时发现、处置、阻断各类网络安全隐患风险，并支撑溯源取证。用于对信息系统等级保护、网络安全检查、网络与信息安全信息通报，应急管理、综合安全防御等进行工作部署、安全处置、安全监控及安全结果统计分析的一套综合网络安全管理平台，是央企工业互联网安全保护工作的重要管理支撑平台。

三、方案概述

（1）建立工业企业网络安全综合防护平台，构建包括资产管理、漏洞检测、配置核查、边界防护、入侵检测、态势感知、病毒防范、安全审计、数据保护等全面的安全能力。

（2）建立配套安全管理体系，包括安全管理策略、安全管理制度与规范，安全运维制度与规范。

（3）将工业企业网络安全综合防护平台应用于6家下属单位。

（4）全面分析运行情况，总结运行经验，形成行业安全防护模板，并进行行业推广。