当前，我国煤炭行业正加速推进智能化、绿色化转型，5G、人工智能、工业物联网等新一代信息技术广泛应用于煤炭开采、运输、调度全流程，推动行业从“人海战术”向“少人化、智能化”转变，同时也带来全新网络安全挑战，行业安全风险持续攀升。
政策层面，《能源行业数据安全管理办法(试行)》即将正式施行，明确要求煤炭企业落实数据分类分级保护、安全风险评估等制度，筑牢数据安全屏障；同时，网络安全等级保护、关键信息基础设施保护等合规要求持续收紧，对企业网络安全建设提出更高标准。行业层面，工控系统防护薄弱、数据泄露风险突出、供应链安全有盲区等问题凸显，相关安全事件偶有发生，直接威胁煤炭安全生产与国家能源安全。面对智能化转型与合规监管的双重压力，煤炭企业亟需一套适配行业场景、覆盖全生产流程的专业化网络安全解决方案，破解安全痛点、满足合规需求，为煤炭智能化生产提供安全保障。
防护对象：
重点防护煤炭企业生产控制网内核心系统，覆盖井下与地面生产环节，包括综采工作面自动化系统、掘进自动化系统、主运输系统、选煤厂集控系统、辅助运输系统等。
定级说明：
煤炭企业核心生产系统按等级保护第三级要求建设。
为保护煤炭企业生产网络的安全，对办公网、生产网进行合理安全区划分，并在各区域边界部署边界隔离防护设备，以建立边界安全防护，对异常访问以及异常流量进行严格管控。
为保证煤炭企业生产网络中工业主机的运行安全，在各生产网络区域内上位机及服务器上部署主机安全加固系统，加强主机终端安全防护，抵御主机安全威胁和病毒木马攻击。
构建外设接口管控机制，整合USB 安全管理与主机安全加固系统，打造协同防护体系。强化接口管控、病毒查杀、操作审计、事件追溯等全流程能力，全面防范外设安全风险。
为保证煤炭企业生产网络的安全运维，部署运维安全审计系统，通过账号集中管理、细粒度访问权限、操作审计，让运维人员的操作处于可管、可控的状态。
建设安全管理中心，部署集中安全管理平台，实现对生产网内各类工控安全设备与系统数据的统一管控，构建全局化安全管理体系，提升煤炭企业安全管理与监督监管能力。
为保障煤炭企业安全稳定运行，部署安全态势感知平台，对多源安全数据进行深度汇聚与关联分析，实现对安全风险的实时监测和精准预警，全面支撑企业安全运营与应急处置工作。
珞安科技微信公众号
