依据XX集团煤炭企业工业控制系统信息安全管理办法等相关规定，结合企业本身特点，实施 “同步规划、同步设计、同步实施”工业控制系统信息安全建设，通过区域划分、边界防护、运维管控、内部审计等措施，构建公司工控安全纵深防御体系，保障公司的安全需求，促进安全发展。

在 MES 与 DMZ 边界部署工业防火墙实现边界防护；在生产网络同DMZ区域间部署工业网闸实现区域隔离防护；在各工控生产企业内部核心交换机处旁路部署工业监测审计系统，实现网络审计及网络防入侵；在生产系统各上位主机、操作员站等操作系统上，部署工控主机卫士，能够有效防范针对工控系统的恶意软件以及U盘等外设的管控；在DMZ区域部署安全管理平台实现全网安全设备统一管理、策略下发，实现安全联动和预警。

通过对该煤炭企业工控网络安全防护方案的研究，在提升该下属公司数字矿山（露天）工控安全防御能力的同时，为集团全面开展各业务板块工控安全监管工作打下基础，为整个行业及集团树立工控安全企业标杆。