鄂尔多斯ISO27001认证准备：工业控制系统备份和数据分级要分开看
摘要：鄂尔多斯船舶制造和港航数字化企业的工控系统、生产数据和办公系统混在一起，备份和分级缺乏区分。
引言
鄂尔多斯的船舶制造、港口调度和航运服务企业，数字化程度越来越高。生产执行系统、工控设备和办公网络连在一起，信息安全体系如果只管办公电脑，漏掉工控和数据备份，审核时会被重点追问。
鄂尔多斯ISO27001认证：把工控和数据备份单列
工业控制系统与办公网络要区分管理。
生产数据、设计图纸属于高敏感资产。
备份要定期演练恢复，不只是定时拷贝。
工控设备的接入和变更要有审批。
工控系统不能和办公网等同管
船舶制造的焊接机器人、港航的调度系统属于工业控制，一旦被误操作或中断，影响的是生产安全。体系要求对工控做资产识别和访问控制，与办公系统分开定级。
识别工控设备和联网范围。
工控与办公网络之间做隔离和访问控制。
工控账号和运维权限单独管理。
远程维护有审批和审计。
设计图纸和航行数据要分级
船舶设计图、工艺参数和航行调度数据，商业价值高且涉及安全。分级后对应更严格的访问控制、加密和脱敏措施，外发和共享要有审批。
按敏感程度定分级标准。
高敏感数据访问走审批和日志。
外发和共享有记录和脱敏。
存储位置和网络区域区分。
备份要能恢复才算数
很多企业做了定时备份，却从没演练过恢复。ISO 27001 关注业务连续性，备份策略要写明频率、保留期和恢复目标，并定期演练验证。
按系统重要性定备份频率和目标。
备份介质异地或离线保存。
定期演练恢复，记录耗时和结果。
恢复后校验数据完整性。
运维和变更要有边界
工控和关键系统的运维常由外部厂商远程处理，接入设备、修改参数如果没有审批和记录，风险很高。体系要求对运维和变更做访问控制。
外部运维人员账号限时限权。
参数和配置变更走审批和回滚方案。
操作过程有日志和复核。
运维结束后回收权限。
鄂尔多斯ISO27001认证工控与数据对照
| 对象 | 关键要求 | 证据 |
| 工控系统 | 隔离、分级、运维审批 | 网络拓扑、访问记录 |
| 设计数据 | 分级、加密、外发审批 | 分级表、审批记录 |
| 备份 | 频率、演练、异地 | 备份策略、演练报告 |
| 变更运维 | 审批、日志、回滚 | 变更单、运维记录 |
鄂尔多斯企业把工控纳入体系的顺序
第一步，识别工控和关键生产系统资产。
第二步，对设计数据做分级和差异化控制。
第三步，建立可演练的备份和连续性策略。
第四步，把外部运维和变更纳入审批。
鄂尔多斯的数字化产线越多，信息安全边界越要清楚。工控和办公分开管，备份真正能恢复，体系才立得住。
ISO 27001 认证与网络安全等级保护备案相互独立，涉及关键基础设施的还有相应法定要求。
此外，认证前还应把适用的法律法规、客户特殊要求和内部目标放在同一张核对表中，明确责任部门、证据位置和复核日期；现场抽查时，岗位人员能够说明记录来源，比临时补写材料更能证明体系正在运行。还要核对审核范围、外部供方、分包过程和多场所边界，确认责任人、记录位置、版本状态及异常处置方式均已明确；对关键过程安排一次模拟抽查，能提前发现证据链断点。
审核前后容易忽略的事
风险评估的产出应能指导资源投入。识别出高风险后，要有对应的处置计划、责任人和完成时间；选择接受风险的，要说明理由和补偿措施。适用性声明应当与风险评估结果对应，逐条说明控制措施是否适用，整份照抄附录而没有任何取舍，通常说明评估没有真正做过。
常见问题 FAQ
鄂尔多斯ISO27001认证含工控吗？
按实际系统边界确定，工控可纳入范围。
备份多久演练一次？
建议定期演练，频率按业务连续性要求定。
设计图纸外发要审批吗？
高敏感数据外发应有审批和脱敏。
认证范围怎么定？
按实际业务和系统边界，避免写过宽。
