安全指南

欧姆龙提供安全指南，旨在帮助客户针对工业自动化系统、控制器、软件及相关组件采取适当的网络安全措施。

这些资源为工业环境中的安全配置、系统设计、运行、维护和风险降低提供了建议做法。

为什么这很重要： 工业自动化环境通常包含互联系统、网络、软件和运营技术 (OT) 资产。采取适当的安全措施有助于降低网络安全风险，并支持安全、可靠的运行。

工业安全指导

工业自动化环境通常同时包含信息技术 (IT) 和运营技术 (OT) 系统。规划安全措施时，应考虑系统可用性、安全性、网络架构、访问控制、维护要求和业务连续性。

欧姆龙安全指南旨在帮助客户在从系统设计、部署到运行维护的整个产品生命周期中采取适当的保护措施。

建议的安全做法

客户在设计、运行和维护工业自动化系统时应考虑以下做法：

• 遵守适用的法律、标准和组织安全策略

• 将工业网络与业务网络及外部网络隔离

• 仅限授权用户访问

• 实施严格的身份验证和访问控制策略

• 保持软件、固件和安全补丁为最新版本

• 定期审阅产品文档和安全公告

• 在适当情况下禁用未使用的服务、端口或通信路径

• 监控系统是否存在异常活动

• 维护安全的备份和恢复程序

实施说明： 安全要求可能因系统配置、网络环境、适用法规和运行要求而异。客户负责评估并实施适用于其特定环境的安全措施。

可用的指南

请使用以下资源审阅欧姆龙产品、系统和软件的安全建议。

• 工厂自动化系统安全指南 (P162-E1-03)
• NJ/NX 控制器安全指南 (P166-E1-03)
• DX 系列控制器安全指南 (V303-E1-01)
• CS/CJ/CP 系列 CPU 单元安全指南 (P176-E1-01)

漏洞公告

客户还应审阅当前的漏洞公告，以获取有关已知网络安全问题、受影响产品、建议对策和可用更新的信息。

查看漏洞公告