——及时排查隐患。建立工控设备台账，定期扫描安全漏洞，及时安装厂商发布的固件、软件更新，评估停用老旧、不再运维的设备版本。部署安全监测手段，识别异常指令、非常规参数篡改等危险行为。

　　——提高密码强度。为各类账号设置复杂度充足的强密码，避免使用简单数字、生日等易被破解的弱密码，不同账号应当设置不同的密码，防范账号被暴力破解。

　　——审慎开放远程控制。最小化工控设备对外暴露端口，及时关闭非必要的远程访问功能，确需启用时，应限定授权范围，做好身份核验，定期查看设备登录记录，发现异常登录时及时处置。

　　（国家安全部）