随着信息化、智能化建设在矿井安全生产领域的快速发展，煤矿工业控制网络的安全管理工作变得举足轻重。一段时间以来，煤业公司潘三矿着手建立健全网络安全管理体系，并采取一系列强化管控举措，为促进矿井工业控制网络规范化、系统化、科学化发展保驾护航。

该矿按照国家有关法律法规和网络安全要求，并根据集团公司网络安全管理有关规定，制定了符合矿井生产发展需求的网络安全管理办法。结合实际工作，该矿坚持“预防为主、组织监管和技术防范相结合”的方针以及“统一管理、分级负责，谁使用谁负责”的管理原则，逐级建立网络安全责任制，在以矿长、党委书记为核心的网络安全管理机构的领导下，对该矿网络安全管理工作进行分级管控。

潘三矿监控中心站

围绕矿井办公网、工业控制网、视频网、井下无线网IP地址的分配和使用管理，该矿及时建立健全网络拓扑图、IP地址使用登记簿、VLAN划分表和设备设施台账等基础资料。对网络内所有终端设备进行实名登记，并采用IP与MAC地址绑定方式管理。要求相关机构在做好日常网络监管、处置网络安全突发事件等工作的同时，定期通报监控网络安全系统及设备的风险事件信息，并据此调整工作方案，提升网络安全管理工作的针对性。

为强化管控，该矿将互联网出口纳入信息管理服务中心统一管理，对因工作需要申请接入矿井网络的单位或个人，必须经过相关部门核准，在满足安全管理的前提下予以准入，严禁擅自连接或通过远程控制软件访问信息系统。同时，要求专业口在建设安全生产相关的信息系统时，必须在前期设计和立项阶段，规划、编制与项目建设方案相适应的网络安全设计，明确信息系统和网络安全需求，保证网络安全技术措施同步规划、同步建设、同步使用。

潘三矿工作人员检修网络监控机房设备

为防范病毒或木马程序对矿井网络的攻击，该矿要求服务器、安全生产用计算机以及工业控制网内关键控制设备禁止使用双网卡及具有无线互联功能的外围设备，对工业控制网络内交换机、服务器、主机等设备的配置口、USB、光驱类外设接口进行严格管理。严禁私自接入外部设备，因维护需要确需接入时，必须采取安全防护软件扫描、配备专用配置设备等举措，确认外部设备安全可信。

针对手机、智能化终端等设备入网产生的风险，该矿则要求对接入工业控制网的终端设备和用户进行严格的认证管理，严禁直接接入矿内互联网或办公网。终端设备必须专机专用，且符合国家或行业标准要求，须具备IP与MAC地址绑定、多SSID管理、QoS管理、流量限速、时钟同步、远程管理、终端接入控制等功能。同时，要求工业控制网系统运维人员随时关注操作系统或应用软件的漏洞补丁，及时进行系统软件适配，保障补丁安装成功，对暂时无法安装补丁的系统，采取相应措施保证系统安全。

此外，该矿还要求在发现计算机病毒、网络攻击、网络侵入等危害或发生计算机犯罪案件时，第一时间进行隔离、保护好案发现场，启动应急预案。发现私自改动IP地址、MAC地址，或安装、下载、使用各种造成安全隐患软件等违规行为造成信息系统或主干网络安全受到影响、造成经济损失的，严肃追究相关单位和人员责任，涉嫌网络犯罪的，一律移交司法机关处理。（张士好）