【摘要】
工厂上系统、上云、上 5G 之后，一个新的问题出现了：这些系统和数据，安全吗？
两个层面的风险同时存在：
一是”工控安全”——生产控制系统（PLC、DCS、SCADA）一旦被攻击或误操作，可能导致停产、设备损坏甚至安全事故。 这类系统的特点是“可用性优先”——停机一小时的损失，可能超过信息泄露的风险。
二是”数据安全”——工艺参数、配方、客户数据、经营数据，既是企业的核心资产，也是监管关注的对象。
而这两个问题是交织的：工控系统里跑着生产数据，生产数据通过工业互联网上云，云上又连着企业管理系统——攻击面随着”连接”一起扩大。
因此，工业数据安全与工控安全，不是”IT 部门的事”，而是与生产、工艺、设备、质量、供应各环节都相关的基础能力。
本文梳理工业数据分类分级要求、工控安全防护的基本框架、工业互联网安全管理的要点、企业落地路径与常见误区。附 2 张表。
一、法规体系：三法 + 专门规范
企业需要理解的规范体系，大致分三层：
| 层级 | 主要规范 | 关注重点 |
|---|---|---|
| 法律层 | 网络安全法、数据安全法、个人信息保护法 | 网络运行安全、数据分类分级、个人信息处理 |
| 专门规范层 | 工业数据分类分级指南、工控系统信息安全防护指南、工业互联网安全分类分级管理要求 | 工业领域的落地要求 |
| 标准层 | 网络安全等级保护基本要求、数据安全相关标准 | 技术与管理措施的具体指标 |
三层之间的关系是”法律定方向、规范定要求、标准定做法”。企业合规的落地动作，最终体现在标准层的具体要求上。
一个常见误解：“我们不是互联网企业，这些法规跟我们没关系。” 工业企业的生产数据、员工信息、客户信息，同样受这些规范约束。
二、工业数据分类分级
工业数据分类分级，是数据安全工作的第一步。基本方法有三步：
第一步，识别数据。
工业数据通常包括：
- 研发数据（设计图纸、工艺参数、配方、试验数据）
- 生产数据（设备运行、工序参数、质量检测、能耗）
- 供应链数据（供应商、库存、物流、采购价格）
- 经营数据（财务、销售、客户、合同）
- 设备与设施数据（设备台账、维保记录、控制程序）
第二步，分级。
按数据遭到篡改、破坏、泄露或非法获取后的影响程度分级，常见的分级思路是从低到高划分若干级别：
- 一级： 影响很小，主要是企业自身的一般性数据
- 二级： 影响企业部分业务
- 三级： 影响企业主要业务或造成较大损失，或影响多个企业
分级不是”越细越好”，而是要能对应到”保护措施”。 分了三级的数，就要有三级的管理动作。
第三步，确定保护与管理要求。
按级别配置相应的访问控制、加密、审计、备份、脱敏、审批等措施，并明确责任人、流转范围与共享规则。
三、最常见的风险：数据”散、乱、多”
工业企业数据安全的最大问题，往往不是”没有技术手段”，而是“数据在哪儿都说不清”：
散——数据分散在设备、工控机、工程师电脑、U 盘、云盘、个人邮箱中。
乱——同一参数在多个系统里有不同口径，版本混乱。
多——历史数据大量堆积，缺乏清理与归档机制。
这三点直接影响三件事：一是做不了分类分级（不知道有哪些数据）；二是做不了访问控制（不知道谁该看什么）；三是做不了应急响应（不知道丢了什么）。
因此，最基础也最有效的一步，是建立”数据资产台账”——列清楚有哪些数据、存在哪里、由谁负责、谁能访问。 这张台账不需要多先进，但必须有。
四、工控安全的六大防护要点
工控安全的防护思路，与信息系统的差别在于“可用性优先、兼顾安全”：
要点一，网络分区与隔离。 把工控网络与办公网络隔离，生产区、管理区、外部接入区之间设置边界防护。这是最基础、最有效的措施。
要点二，资产清点与台账。 摸清有多少台 PLC、DCS、上位机、工业交换机，它们的型号、版本、开放端口。“不知道自己有什么”是最大的隐患。
要点三，主机加固与白名单。 对工控主机限制外部设备接入、禁用无关服务、采用应用白名单，防止病毒与勒索软件传播。
要点四，远程运维管控。 远程运维必须经过审批、专用通道与操作审计——这是被攻击最频繁的入口。
要点五，监测与日志。 对异常流量、异常操作进行监测，保留日志以便追溯。
要点六，应急与演练。 制定停产场景下的应急方案，定期演练，并准备离线备份与恢复方案。
这六点的顺序不能颠倒：先分区隔离、先清点资产，再谈高级防护——很多企业急于上”高级方案”，却连网络都没隔离。
五、工业互联网与平台安全
接入工业互联网平台后，安全要求进一步扩展：
一是平台侧要求。 平台的安全防护、数据存储与访问控制，是选择平台时必须评估的内容。
二是连接侧要求。 设备通过网关、5G、专线接入， 每一类连接方式都有相应的安全配置要求。
三是数据共享要求。 与平台方、服务商共享数据时， 须明确数据范围、用途与责任，并签订数据保护协议。
四是分级分类管理要求。 工业互联网相关主体通常需按相应要求开展安全分类分级并落实防护措施，具体以主管部门规定为准。
一条实务建议：在选择平台与服务商时，把”安全要求”写进合同——包括数据归属、安保措施、事件响应、审计配合、退出与数据删除。
六、企业落地的四步路径
第一步，”看得见”。 建数据资产台账与设备台账，把家底摸清。
第二步，”分得清”。 完成数据分类分级，确定保护级别与措施。
第三步，”防得住”。 网络分区隔离、主机加固、远程管控、备份恢复，四项先行。
第四步，”管得久”。 明确责任人、建立制度、定期演练与审计，把安全变成日常动作。
一个现实的提醒：这项工作的投入，往往不需要”一步到位”。 先解决”网络隔离”与”数据台账”两件事，风险就能显著下降。
七、常见误区
误区一：”厂内网不连互联网，就安全。” U 盘、运维笔记本、远程运维通道都是常见入口。
误区二：”安全是 IT 部门的事。” 工控安全涉及生产工艺与设备，必须由生产、设备、信息化部门共同参与。
误区三：”上了安全设备就没事了。” 制度、责任人、应急演练缺一不可。设备只是工具。
误区四：”数据分级是形式。” 分级决定了保护措施与共享范围，是后续所有管理动作的依据。
误区五：”云上比本地更不安全。” 安全性取决于配置与管理，不规范的自建环境风险同样高。
八、能力自测：六个问题
- 是否能列出企业主要工业数据清单及其存放位置？
- 是否完成过数据分类分级并确定保护措施？
- 工控网络与办公网络是否实现了隔离？
- 工控资产（PLC/DCS/上位机）台账是否完整？
- 远程运维是否有审批、专用通道与操作审计？
- 是否有停产场景的数据与系统恢复预案，并演练过？
第 3 题回答”没有隔离”，属于最需要立即整改的事项。
九、安全事件应急响应
工控安全与数据安全的应急，与一般信息系统有本质区别——生产不能停，处置必须快。
一个可操作的应急流程包含五步：
第一步，隔离。 第一时间隔离受影响的网段或设备，防止扩散。 注意：隔离动作不能影响安全联锁与人身安全。
第二步，判断影响范围。 明确受影响的生产线、设备、数据种类，判断是否需要停机。
第三步，切换与恢复。 启用备用方案（备用系统、离线数据、人工接管），优先恢复生产。
第四步，固定证据与上报。 保留日志、截图、设备状态记录；涉及数据安全事件的，按规定报告。
第五步，复盘与整改。 分析根因、修补漏洞、更新预案与权限管理。
| 事件类型 | 典型表现 | 优先动作 |
|---|---|---|
| 勒索软件 | 上位机、服务器文件被加密 | 断网隔离、启用备份、不轻易支付 |
| 生产数据异常 | 参数被篡改、批次数据失真 | 停机确认、追溯批次、质量风险评估 |
| 设备异常停机 | 控制器受攻击或误操作 | 切换备用、检查联锁、排查来源 |
| 数据泄露 | 数据被外传或异常下载 | 切断通道、审计账号、评估影响 |
| 远程运维入侵 | 通过运维通道异常登录 | 关闭通道、重置凭据、审计操作记录 |
这张表的关键提示是”顺序”：先保生产安全与人身安全，再保数据，最后才谈追溯。 顺序错了，应急处置本身就可能造成更大损失。
还要强调一点：应急方案必须演练。 没有演练过的预案，在真实事件中往往无法执行——因为没人知道第一步该由谁做、怎么做。
还有两个容易被忽略的风险来源：供应链与第三方。
风险来源一，供应商与合作伙伴。 设备供应商的远程诊断、系统集成商的运维账号、云服务商的管理后台，都是进入企业网络的通道。 因此，与第三方合作时应明确三件事：
一是权限范围——只给必要权限，不开放全厂访问；
二是操作留痕——远程操作应有审批与审计记录；
三是退出机制——合作结束后账号及时停用、权限及时回收。
风险来源二，移动介质与个人设备。 U 盘、个人笔记本、手机热点接入工控网络，是病毒传播最经典的路径。 可行做法是”技术阻断 + 制度约束”并行：在技术上禁用未授权外设接入，在制度上明确禁止行为与责任。
这两个来源的共同特点是”从内部进入”——边界防护再强，也挡不住有人从里面把门打开。 所以，权限管理与人员管理，与网络隔离同等重要。
最后要强调的一点是：工控与数据安全的”最低标准”，其实是”清楚自己有什么、谁能碰、出事了怎么办”。
这三句话对应的，就是资产台账、权限管理、应急预案。 它们不需要昂贵的设备，只需要认真和坚持。 很多企业在安全上投入不少却收效有限，原因恰恰是这三件基础工作没有做好。
十、FAQ
问：中小企业也要做工业数据分类分级吗？
只要涉及工业数据的处理活动，就应参照相关要求开展分类分级管理。 规模不同，做法的复杂程度可以不同——建议从”数据台账 + 简单分级”起步，不必追求一次做到完备。
问：工控安全和等保是什么关系？
两者目标不同、内容互补。 等级保护面向网络系统的整体安全，工控安全防护面向生产控制系统的特殊要求（如可用性优先、不能随意打补丁）。工业企业通常需要同时考虑。
问：上云之后数据归属怎么定？
应在合同中明确约定。 建议写明：数据所有权归企业、平台方的使用范围与期限、安全保障义务、事件通知时限、退出时的数据导出与删除义务。 这比事后争议划算得多。
本文涉及的法规要求、分类分级规定与技术标准，均以主管部门最新发布为准。
十一、行动建议：三步
第一步，建台账。 梳理数据清单与工控资产清单，摸清”有什么、在哪里、谁负责”。
第二步，做隔离。 优先完成工控网络与办公网络的隔离、远程运维管控与备份恢复。
第三步，建制度。 明确数据分级、访问审批、事件响应与定期演练机制，并落实责任人。
如需了解工业数据分类分级实施、工控安全防护建设与工业互联网安全合规安排，可结合企业实际进一步沟通。
延伸阅读
本文涉及的政策名称、申报时间与奖补金额，均以官方最新发布为准；文中不确定项已作标注。