工业互联网标识解析 课件 任务6.3 了解标识解析典型安全应用场景

项目内容工业互联网标识解析项目6掌握工业互联网标识解析安全任务6.1掌握标识解析安全风险总体模型任务6.2学习标识解析体系安全保障任务6.3了解标识解析典型安全应用场景6.3了解标识解析典型安全应用场景工业互联网标识解析项目6掌握工业互联网标识解析安全1.基础设施安全防护2.网络安全防护4.数据安全防护3.应用安全防护5.安全管理要求6.物理和环境安全7.任务实施基础设施安全防护011.基础设施安全防护基础设施安全防护包含主机安全、存储安全、云安全、身份认证与访问控制、防病毒等。二级节点应具备支持对企业节点及标识查询客户端的身份认证、对企业节点及标识查询客户端的访问控制及权限管理能力。网络安全防护022.

网络安全防护网络安全防护包含网络与边界的划分隔离、访问控制、机密性和完整性保护、异常监测、入侵防范、防DDoS攻击等。二级节点应具备根据业务特点划分为不同的安全域的能力。不同的安全域之间采用必要的技术隔离手段，如增设防火墙、入侵检测及入侵防御系统，以防范网络攻击。应用安全防护033.

应用安全防护应用安全防护包含标识解析系统及应用的访问控制、攻击防范、入侵防范、行为管控、协议安全、API安全等。二级节点应用应具备对用户和终端身份进行认证和鉴别的能力，以确保身份标识的唯一性。数据安全防护044.数据安全防护数据安全防护包含数据分级分类、数据脱敏加密、完整性保护、数据备份恢复、数据安全销毁等。二级节点应具备数据备份能力，且应依照要求将数据托管至国家顶级节点，以保障节点安全稳定运行。安全管理要求055.安全管理要求安全管理要求包含安全管理制度要求、安全管理机构和人员要求、安全建设和管理要求、安全运维管理要求等。二级节点应具备健全的安全管理机制，该机制应涵盖网络安全部门管理、安全专职人员管理、网络安全制度管理、应急处置预案等多个方面。若二级节点运营过程中出现的异常情况或突发网络安全事件，应及时上报相关主管部门。物理和环境安全066.物理和环境安全

物理和环境安全主要针对如自建机房等二级节点，包含物理访问控制、防盗窃和放破坏、防雷击、防火、防水和防潮、电磁防护等。二级节点应具备机房安全管理制度和规范，对机房所在区域的访问授权、人员出入登记、视频监控等安全防护措施进行强化，对机房通信线路、机房周边环境进行定期巡查，同时做好人员登记和巡查记录。需对异常情况掌握规范的处理流程：

1）应确保信息部门和业务部门高效协同开展应急处置工作，在出现异常情况时能有效降低业务中断时长和损失。

2）二级节点责任主体应根据异常影响范围及故障时长，制定不同等级的异常响应措施及应急工作流程。接着，建立应急联络组，在出现系统异常时确保与应急处理负责人的及时联系。

3）应急负责人在异常处理限定时间范围内，根据应急处理流程恢复系统，并编制故障分析报告、制定整改措施和计划。通过各部门、各责任主体的配合工作，根据相关规定与工作流程及时准确地应对异常，并做相应整改，方可确保工业互联网标识解析体系的正常运作。任务实施07通过对设备的监测、保养、生命周期标识等管理，掌握产品的生产追溯方案与价值。（1）任务目标7.任务实施（2）任务实施环境准备一台带有浏览器的计算机。步骤1：平台登录。在浏览器地址栏输入教材配套提供的网址，打开设备生命周期解决方案平台，使用教材配套提供的用户名和密码进行登录。（3）任务实施内容7.任务实施步骤2：查看设备检测列表。选择“备品备件”中的“监测列表”项，打开设备监测列表界面，可以看到列表中设备维护的周期与寿命。（3）任务实施内容7.任务实施步骤3：制定设备保养任务。选择“设备保养”下的“保养列表”项，打开设备保养列表界面，可根据保养列表制定设备保养任务。（3）任务实施内容7.任务实施步骤4：生成OID标识。在浏览器输入厦门市工业互联网标识解析综合型二级节点平台官网地址，使用教程配套的账号与密码进行登录，登录后单击右上角用户图标，选择“标识管理”命令。（3）任务实施内容7.任务实施步骤5：设计并添加生命周期标识。在“企业