如何做好工业控制系统信息安全工作讨论

    近几年经信部门一直通知要按照《网络安全法》、《工业控制系统信息安全防护指南》要求，开展工控安全检查工作，包括安全软件选择、配置和补丁管理、远程访问、身份认证、安全监测、

边界安全防护、应急预案和演练等内容。
    大家具体是如何开展工业控制系统信息安全工作的？是邀请外部公司还是自主来实施？是按照
《指南》要求部分落实还是全部都符合要求？开展的工作步骤和内容有哪些？（如：是否安装工业
主机防护设备、是否建立防病毒和恶意软件入侵管理机制、是否配置工业控制网络安全策略、各安
全域之间是否进行逻辑隔离、是否部署网络安全监测设备、是否部署具备深度包分析和过滤功能的
防护设备？等）

你们工艺控制网络（既控制层网络）接入外网吗？不接入外网只需要监控USB口等存储设备插拔，别的就无所谓啦~！

工业自动化控制系统，它如果不接外网，那它和信息安全，就几把毛关系都木有。

当然，
如果美国人日本人啥的，给板卡传感器的那个狗鸡毛芯片里，埋了间谍程序，可以用卫星远程唤醒程序捣乱，
黑黑，
那你们喊叫工业自动化信息安全，也是疯狗胡球球叫喊呢，
为啥?
一是你们的牛球专家，没本事找到间谍芯片，
二是你们的牛逼专家，没本事挡住卫星信号，
三是我们几把软黄瓜，帮不上你们安全专家的忙呀，

美国搞个啥几把苗，

你们专家就学个啥几把苗，比如SIS，你们学的，比狗追着屁股舔屎还快呢，

那万一美国的坏蛋卫星，某天发个捣蛋信号，把SIS的联锁值给篡改喽，把咱们化工厂的罐罐，都给引爆喽，
可咋办挖？


好担心你们安全专家，引狼入室，严重不靠谱 ...........

现在行政主管部门的检查越来越多，另外对企业自身也是对安全的重要需求，只是目前的案例还是太少。

加防火墙及防病毒软件，加U盘锁，拆除光驱等等