《数字化转型面临的网络安全挑战与应对 》制造业

《筑牢数字生产防线，杜绝网络安全风险》

——：制造业数字化转型网络安全培训

主讲：孙灵平老师

【课程背景】

当前制造业数字化、智能化转型持续深化，智能制造、工业数据采集、跨平台协同对接已成行业常态，生产网与管理网数据交互频繁，企业需常态化对接外部供应链技术服务通道，网络边界持续弱化，安全架构日趋复杂。烟草制造作为国家重点监管的特殊制造业，行业安全标准逐年细化、考核愈发严格，对工控运行、数据流转、跨网平台对接、供应链技术运维等环节提出刚性管控要求，对企业常态化安全治理提出更高标准。当前工业网络安全攻防态势全面升级，威胁从传统零散勒索病毒，迭代为APT高级定向渗透、IT侧向穿透OT工控、软件供应链投毒、AI新型社工攻击等高阶风险。此类攻击隐蔽性强、潜伏期久、靶向性精准，可长期潜伏内网窃取工艺数据、篡改生产参数，极易造成生产线停机、核心数据泄露、业务中断，直接冲击企业生产连续性与安全底线。

目前制造行业普遍存在“重生产、轻治理，重建设、轻防护”的共性短板，存在人员操作不规范、终端管控松散、边界策略粗放、供应链运维权限管控不严、安全制度落地不实、动态防御体系缺失等问题。日常微小违规、漏洞久拖不改、合作信任边界滥用，极易被攻击者利用，引发内网渗透、数据篡改、信息泄露、安全问责等事故。行业安全事件频发，凸显岗位安全认知不足、风险识别能力薄弱、常态化风控缺位等问题，亟需通过系统化专项培训，补齐各岗位安全能力短板。

本课程对标行业网信安全管控标准与制造业转型实际，聚焦高阶网络威胁与岗位实操痛点，系统解读数字化安全新常态、核心风险隐患、制度建设、纵深防御与全生命周期安全运营落地方法，帮助车间管理、信息运维及业务人员统一安全认知、掌握风控技能、规范岗位流程，全面提升企业网信安全合规治理与风险防控能力。

【课程收益】

认知达标：全面掌握制造业及烟草行业工控安全、网络安全管控标准，破除制造业“重生产、轻安全”认知误区，树立合规底线思维。

风险可控：精准识别智能制造、数据采集、行业平台对接、供应链技术运维、跨网数据交互等高频场景的行业专属安全风险，提升隐患排查与风险预判能力。

体系成型：掌握烟草制造业专用的动态网络安全防御体系搭建逻辑，学会工控防护、数据风控、端口管控、合作方管控、权限管控多维防护方法。

责任落地：清晰厘清管理岗、信息运维岗、业务操作岗、供应链合作服务商的安全权责边界，标准化规范系统运维、数据上报、风险处置、应急响应全流程。

长效治理：掌握制造业网信安全常态化管控机制，实现安全管理从被动整改、事后救火，转向主动预防、动态管控、闭环治理。

合规提效：通过考核固化学习成果，规范全岗位数字化操作流程，有效降低工控安全、数据安全、运维安全事故发生率，保障企业长效合规经营。

【课程对象】各部门负责人、二级信息员及业务相关人员

【课程时间】0.5天（6小时/天）

【课程大纲】

一、认知升级：读懂制造业数字化与安全新常态，找准安全定位

1. 制造业数字化转型整体趋势

制造业全面推进数字化、智能化转型，智能制造系统、工业数据采集体系

生产网与管理网数据交互常态化，长期对接外部供应链技术服务通道

网络边界持续弱化，安全架构愈发复杂

烟草行业安全管控要求，行业标准逐年细化、考核持续收紧

2. 工业网信安全严峻态势

APT高级持续性威胁攻击

案例：2025年欧洲多国水处理工业设施遭高级威胁组织定点持续入侵

IT与OT跨域穿透风险

案例：2024年国内大型智能制造工厂发生典型跨域穿透事故

供应链安全风险

AI赋能新型网络威胁

二、风险拆解：直面制造业转型期网信安全核心痛点与真实隐患

1. 防护体系痛点

防护体系滞后于数字化建设节奏，静态防护模式跟不上当前生产场景

系统迭代、接口新增、权限调整新增资产、新增端口未覆盖

隐性漏洞、异常访问、越权操作长期潜伏

2. 工业数据全链路风险突出

工艺参数、设备运行数据、生产产能数据、供应链协同数据，属于核心生产涉密数据与关键业务数据

数据采集环节风险

内网传输环节风险

行业平台上报环节风险

存储和共享环节隐患

3. 人为操作隐患高发

弱密码复用

账号混用

私自接入外设

随意点击陌生链接

违规操作系统

三、体系搭建：构建适配制造业的动态网络安全防御体系

1. 建章立制：搭建标准化、可考核的网络安全管理制度体系

安全防护团队建设，压实岗位责任

落实全流程常态化工作各项管理制度

2. 防护手段规划建设：构建“资产全覆盖+多层纵深”技术防御体系

全域资产管理能力

互动：【课堂互动提问】我们厂里的办公网和生产网，具体是通过什么方式实现隔离的？日常跨网数据交互又是怎么管控的？

集中化安全管理能力

网络边界防护手段

主机层防护手段

应用层防护手段、

全周期防护逻辑

案例：参考国内头部卷烟厂工控安全加固成功案例，平衡生产连续性与安全合规性，

四、落地执行：各岗位网信安全保障举措与专项实施行动计划

1. 分层权责划分

车间管理岗、信息安全员、设备包机人、数据运营等岗位职责

供应链管理权责管理

运维服务商权责管理

2. 全生命周期安全运营落地

严格落实网络安全三同步管理

常态化漏洞扫描

设备基线配置

业务访谈与策略加固

定期人工渗透测试

标准化安全作业计划

3. 高风险场景专项管控

行业平台数据对接

供应链远程维保

核心系统升级

跨单位数据共享

外网接入

4. 应急处置闭环

常见攻击场景应急预案

应急演练

5.长效治理

长效治理计划：依托全生命周期管理安全运营体系，建立常态化安全自查、漏洞整改、合作方核查、合规自评、岗位培训的长效机制，持续夯实制造业网信安全管理基础。