2024年4月22日发(作者:)

工业信息安全应急处置解决方案

比亚迪“永恒之蓝”病毒应急处置和安全解决方案

在工业信息安全领域,以集团管控为核心,通过办公自动化、财务一体化、

内控风险管控等管理信息系统为主要建设对象,提高办公效率、实现全集团有效

监控。公司对两化融合工作进行系统、全面的整体规划,按照“统一规划、分布实

施”的总体实施策略,制定了分阶段的两化融合可实施路线。通过合理规划和有序

实施,构建出行业领先的工程机械全产业链信息化业务管理平台,实现了技术融合、

产品融合、业务融合与资源融合,取得了在产品全生命周期集成应用、业务模式创

新等方面的系列成果。

一、项目概况

1. 项目背景

由于工业控制系统(以下简称工控系统)上位机操作系统老旧且长期运行未

升级,存在很多的安全隐患,病毒问题一直是威胁工控系统主机安全的一个棘手问

题,从震网病毒到 2017 年末的工业破坏者,这些如幽灵般游荡在工控系统网络

中的杀手总是伺机而动,一旦得手就会带来巨大的危害。

2. 项目简介

制造产线遭受病毒侵袭,生产制造产线几台上位机莫名出现频繁蓝屏死机现象,

并迅速蔓延至整个生产园区内大部分上位机,产线被迫停止生产。企业日产值超千

万,停产直接损失严重,信息安全部门采取了若干紧急处理措施,防止病毒扩散的

同事,尽快解决问题恢复生产,同时寻求安全厂商共同制定长期有效的安全解决方

案。

3. 项目目标

解决生产厂区感染 WannaCry 病毒带来的蓝屏重启问题,提升上位机的主动

防御能力,实现上位机从启动、加载到持续运行过程的全生命周期安全保障。