法律法规：《中华人民共和国网络安全法》主席令 第五十三号                                  工信部：《工业控制系统信息安全防护指南》（工信部信软〔2016〕338号）
国务院：《关键信息基础设施安全保护条例》国务院令第745号                                 公安部：《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）

2020年2月，据美国网络安全和基础设施安全局(DHS CISA)透露，美国的一家天然气运营商陷入网络攻击勒索事件。攻击者使用“商用勒索软件”成功入侵目标设备的IT和OT网络，并对网络中的数据进行加密。OT网络中的相关进程受到了最直接的影响，例如人机交互界面，轮询服务器和数据记录系统均无法正常使用，导致运营人员无法从OT设备报告中获取实时操作数据。

安全通信网络

网络架构：划分不同网络区域，避免将重要区域部署在网络边界处。

安全区域边界
边界防护：访问与数据流通过边界设备受控接口通信；非授权设备接入内部网络检查或限制。

入侵防范：关键网络节点检测攻击，限制外部及内部攻击，采取技术措施对网络行为分析，检测新型网络攻击；记录检测到的攻击并报警。

安全计算环境
访问控制：重命名或删除默认账户，修改默认口令；清理多余无效账户与共享账户；实现管理用户最小授权以及权限分离。

安全审计及防范：审计覆盖每个用户，审计重要用户行为和安全事件。对入侵进行阻断及告警。

安全管理中心
集中管控：划分出特定的管理区域，并建立安全的信息传输路径，对分布在网络中的安全设备或安全组件进行管控；对设备、链路运行状况进行集中监测；对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求。