装备智能制造企业要加快完成工控安全防护体系的建设工作，使之符合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术信息系统密码应用基本要求》（GB/T 39786-2021）、《工业控制系统信息安全防护指南》及装备智能制造企业网络安全相关要求。

从装备智能制造企业现场控制执行层、生产监控层、生产管理层、办公管理层等多个层面进行需求分析：

现场控制执行层及生产监控层：装备智能制造企业的工控系统种类较多，如SCADA系统、DNC系统、MDC系统、TDM系统等。这些系统在建设初期主要考虑易用性和快速部署，因此存在数据流向不清晰、隔离措施不完善、隔离强度不达标等问题，容易引发各跨网交换非授权访问风险以及系统间病毒横向传播风险。

各工控系统在生产监控层有上位机、服务器等主机，可能存在大量漏洞、管理员不允许打补丁、身份鉴别过于单一等情况；而主机无针对已知、未知病毒的防护措施，容易发生误操作、非法攻击、勒索病毒感染等安全事件，有装备智能制造企业迫切需要提升工控主机安全防御能力。

各工控系统内部缺少对工业流量监测审计的手段，无法针对工控系统协议层面存在的恶意攻击、异常流量进行审计，更无法对工控指令攻击和控制参数篡改进行实时监测和告警，极易产生网络入侵事件，最终导致安全生产事故的发生。

生产管理层及办公管理层：装备智能制造企业生产管理层中运行着计划排产、生产调度、质量管理、设备管理等重要业务系统。在生产管理层有上位机、服务器等主机，可能存在大量漏洞、管理员不允许打补丁、身份鉴别过于单一等情况；而主机无针对已知、未知病毒的防护措施，容易发生误操作、非法攻击、勒索病毒感染等安全事件，装备智能制造企业迫切需要提升工控主机安全防御能力；办公管理层包括ERP、OA、4C、PDM等系统。因此需加强边界安全、入侵检测、日志审计、漏洞发现、运维审计、态势分析等安全能力。

移动互联、物联网接入等新技术大量应用在装备智能制造行业，新技术的应用对装备智能制造企业提出新的安全要求，如巡检机器人、无人机、AGV小车等采用未加密的无线技术传输数据，信息安全风险极高。