工业控制系统安全扩展要求要点

工控对象叠加扩展要求：兼顾工业协议、现场设备与生产连续性，安全措施不得影响生产实时性与可用性，改造需选停机窗口。

组成	现场控制层、过程监控层、生产管理层等分层结构
关注点	区域划分与边界、工业协议防护、主机白名单、补丁与变更窗口
原则	安全与生产并重，改造前评估对可用性与实时性的影响

工控安全核查要点

控制网络与管理网络是否隔离？
是否存在跨层直连或双网卡主机？
是否具备流量监测与异常行为审计？
补丁与杀毒操作是否安排停机窗口？

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌