工控系统Windows7主机等保合规看这个就够了

2022年11月15日10:11:52评论46 views字数 2827阅读9分25秒阅读模式

2020年1月14日，微软宣布停止对Windows7操作系统的更新服务，并停止技术支持、软件更新和安全问题的修复。这一举措将有效的提升 Windows10及 Windows11操作系统的应用和普及。

2022年5月26日，全国信息安全标准化技术委员会组织编制了《网络安全标准实践指南—Windows 7操作系统安全加固指引》（以下简称：防护指南）发布。该实践指南从安全防护加固和安全配置加固两个方面，给出了Windows 7操作系统本地安全防护和安全策略配置建议，旨在帮助用户降低Windows 7操作系统停服后带来的网络安全风险，详细内容见附件1。

指南的发布对 Windows7系统的安全防护给出了明确的指引和建议，但是考虑设备系统的可用性，部分加固项内容在实际项目中无法进行配置（例如：超5成以上的主机无法开启Windows防火墙），很多老旧主机，配置资源有限，也无法对已知漏洞完成全部更新。如何在现有的主机资源和条件基础上，通过合适的手段和措施，实现主机的安全加固和安全防护，满足等保要求，是我们需要共同研究的课题。

下文将结合防护指南、测评标准以及多年上以万计的主机安全防护实施实际防护经验，从测评标准要求角度，将等保测评中涉及主机加固项相关内容摘取出来，总结相关适用于工控系统、满足等保要求的安全加固措施清单，供各位读者学习和参考，有不正之处，还请私信反馈。

控制点：表示此项测评主要涉及主机层面网络安全的方向。

测评项：表示等保测评的重点检查内容。

权重：是指该项测评指标的重要程度权重占比，权重值为1-3，权重数值越高表示该项的重要程度越高，权重为1时为一般测评指标，权重为2时为重要测评指标，权重为3时为关键测评指标。单个测评项的基础分为S分，一般测评指标不符合扣1倍S分，重要测试指标不符合扣2倍S分，关键测评指标不符合扣3倍S分。

适用范围：等保测评的等级分析一到五级，实际进行等保测评的系统一般为二级至四级系统。随着等保防护等级提升，网络安全防护要求也逐步加强。适用范围表示该测评项是从哪一级测评要求被提出的。

Windows7加固项措施：具体的主机加固及安全配置内容。

主机卫士安全对应手段：关于要求主机卫士如何进行配置策略，满足要求。

操作步骤：详细的主机加固及安全配置的操作步骤和配置方法。

威努特工控主机卫士集主机安全加固、文件加载执行网络安全产品功能为一身，其中“安全基线”功能，能够实现 Windows7主机等保合规“一键加固”，主要功能介绍如下：

【一键检测】安全基线功能基于等保、电力等标准和行业要求结合工控系统主机安全加固需求形成了八大类49项主机安全加固项，通过一键检测功能，实现主机加固前的安全配置检查，快速了解主机安全加固状态，帮助制定有效安全策略。

【一键加固】安全基线功能基于等保、电力等标准和行业要求结合工控系统主机安全加固需求形成了八大类49项主机安全加固项，通过内置的“电力标准级”、“等保标准级”、“自定义”模板，根据实际场景需求，实现“主机一键安全加固”功能。并且支持将当前的自定义加固项形成“定制化”加固模板导出，在其他主机上部署应用。

【一键恢复】在工控系统现场，业务系统的可用性、连续性是必须保障的。在以往的实施经验中经常出现部署网络安全防护以后，业务系统异常情况，该异常不确定是否和网络安全防护相关，为减少对系统和业务影响，尽快定位原因，快速恢复业务，除了做好实施规范的应急响应之外，主机卫士自身设计了“多控制模式”和安全基线的“一键恢复”功能。该通过在部署主机卫士之前记录主机安全基线正常运转状态策略，在出现异常时，快速恢复策略配置，实现安全基线策略影响的快速排除和恢复。