满足等级保护2.0-工业控制系统安全扩展要求合规性要求。

（1）计算环境安全可信，通过建立完善的终端安全防护体系，包含防病毒、身份鉴别、标准化管控、日志审计，确保智能生产过程主机的安全性。针对控制安全，方案实现身份认证、权限、访问控制方面的安全建设。

（2）分区分域安全可管，按照智能设计、智能生产、智能管理不同功能特点划分安全域，重点解决不同区域内的隔离和数据交换的控制。在做好生产网内部安全防御措施的同时，优化边界防护，在互联网出口、不同功能区域边界部署专用的访问控制设备，对内部用户非授权连接外部网络的行为进行检查或限制。

（3）通信网络安全可靠，对智能制造重要工业数据进行加密传输，使用 VPN 等方式进行隔离保护，并根据风险评估结果，建立和完善数据信息的分级分类管理制度。控制层到操作层的指令建立数据完整性审计功能，保障传输指令过程中不被修改，确保操作层执行命令的真实性。