在煤炭行业自动化、信息化建设快速发展的背景下，煤炭行业的网络安全发展速度却远远 落后于信息化建设速度．通过对煤炭行业业务架构和主要工控系统的深入分析，识别出当前煤炭行 业工控系统存在缺乏整体信息安全规划、缺少边界防护、移动外设滥用、缺少漏洞补丁更新、安全策 略配置不完善、安全管理制度缺少或不合理等１４个影响工控安全的问题，针对这些安全问题，按照 “网络专用、安全分区、‘白名单’基线、纵深防御、综合审计”的设计思路，提出从边界防护、终端安全、 配置安全、运维安全、流量审计、安全管理等方面构建适用于煤矿工业控制系统的安全架构的设计和 解决方案． 关键词 煤炭行业；工业控制系统；工业控制网络；工控安全；网络安全
