安全设施配置要求 样本条款

安全设施配置要求. 为实现上述安全防护设计需求，应在各区针对性部署必要安全设施，为本工程安全运行奠定基础。 （1） 控制网 工业防火墙：控制网现地站工业网络边界区域防护，可基于白名单的访问控制、工业协议精准识别和深度检测、工控威胁特征快速匹配等技术，对工控应用协议和数据流量进行细粒度控制，识别各类针对工业控制系统的攻击和威胁。防止关键生产数据向外部网络泄露，并防范管理区域的网络攻击影响到现地控制设备。 工控主机安全防护：以白名单形式针对工控主机进行安全防护和系统加固的终端安全保护产品。基于内核级防护，实现用户行为记录、可移动设备监视管理、业务应用看门狗、进程监视、异常进程监视预警、系统加固等关键安全服务。软件自身具有防卸载、数据完整性保护、系统防破坏等特点。