車間的信息安全就是應該對工廠車間內部的系統及終端設備進行安全防護。根據工廠內部所涉及的終端設備及系統，可分為工業以太網、數據采集與監控（SCADA）、分布式控制系統（DCS）、過程控制系統（PCS）、可編程邏輯控制器（PLC）等網絡設備及工業控制系統的運行安全，確保工業以太網及工業系統不被未經*的訪問、使用、泄露、中斷、修改和破壞，為企業正常生產提供信息服務。
　　
　　1.CPS層網絡防護
　　
　　對于CPS層而言，可通過設置防火墻將車間底層網絡和Internet網分開，從而保護底層網絡免受非法用戶的侵入。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。通過此層的防御，可以過濾掉絕大多數的網絡攻擊。此外，可通過安全網關提供從協議級過濾到應用級過濾。入侵者如果成功穿越防火墻后，想進入更加核心的區域，那么就必須花費更多的時間及精力來進行攻擊。zui后，為了有效的對網絡環境進行監控，在靠近終端設備處同時部署IDS或IPS系統的探測器。IDS是Intrusion Detection System的縮寫，即入侵檢測系統，主要用于檢測病毒和網絡異常通信，以便網絡管理員采取相應措施。IDS入侵檢測系統能夠察覺黑客的入侵行為并且進行記錄和處理。由于當病毒爆發時，會占用大量的工業以太網絡帶寬，使任務實時性執行出現闖題，IDS入侵檢測系統能夠及時檢測出這種非法的占用，記錄下病毒發出的連接，向上層管理計算機發出警告，同時它不影響整體網絡的運行性能，非常適合工業以太網的網絡特點。IPS則能夠快速終結DDOS、未知的蠕蟲、異常應用程序流量攻擊所造成的網絡阻塞，實現對工業以太網的防護，同時它能保護防火墻和核心交換機等網絡設備免遭入侵和攻擊。IPS會在此類網絡攻擊擴散到網絡的其它地方之前阻止這個惡意的通信，在網絡中起到防御的作用。IPS將檢查入網的數據包，確定這種數據包的真正用途，然后決定是否允許這種數據包進入你的網絡。這種技術從源頭控制了對工業以太網的惡意攻擊。
　　
　　2.內、外網物理隔離
　　
　　目前大部分企業已安裝防火墻，然而隨著信息化技術發展，外部網路接入是黑客病毒、木馬、惡意代碼傳播的主要途徑之一，實施內、外網的物理分離，可以*杜絕公私混用的狀態，實現內網安全、網絡管理、網絡維護三位一體的立體化管理。
　　
　　實施方式：
　　
　　（1）對網絡進行區域劃分，分為信息內網和信息外網，二者與互聯網之間均采用防火墻進行邏輯隔離。信息內網可根據需要進行進一步區域劃分。
　　
　　（2）通過硬盤隔離卡及雙布線系統、雙網絡設備實現辦公內網與外網隔離。統一企業集團全集團互聯網出口，并對互聯網出口統一進行權限管理。
　　
　　（3）部署Internet審計系統，采用虛擬化技術與VPN系統結合提升移動辦公應用的安全性和效率。
　　
　　（4）全面部署終端安全網絡準入系統，對接入內網的電腦進行健康檢查，防止非注冊電腦接入企業引起泄密，以及帶病毒木馬的外來電腦引起企業網絡癱瘓。
　　
　　（5）全面部署內網安全系統，對移動存儲介質進行注冊管理、重要文件進行加密存儲等。
　　
　　3.上網行為管理
　　
　　上網行為管理是指幫助互聯網用戶控制和管理對互聯網的使用，包括對網頁訪問過濾、網絡應用控制、帶寬流量管理、信息收發審計、用戶行為分析。
　　
　　上網行為管理系統功能如下：
　　
　　網頁訪問過濾：可以根據行業特征、業務需要和企業文化來制定個性化的網頁訪問策略，過濾非工作相關的網頁。
　　
　　網絡應用控制：可以制定有效的網絡應用控制策略，封堵與業務無關的網絡應用，引導員工在合適的時間做合適的事。
　　
　　帶寬流量管理：制定精細的帶寬管理策略，對不同崗位的員工、不同網絡應用劃分帶寬通道，并設定優先級，合理利用有限的帶寬資源，節省投入成本。
　　
　　信息內容審計：制定全面的信息收發監控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。
　　
　　上網行為分析：可以實時了解、統計、分析互聯網使用狀況，并根據分析結果對管理策略做調整和優化。
　　
　　日志管理：可以查看到內網用戶所訪問過的域名，可以實時了解內網用戶的上網行為。
　　
　　4.桌面管理系統
　　
　　桌面管理系統核心目標是為企業級用戶提供全面的計算機設備管理手段，監控企業內IT環境的變化，保障計算機設備正常運行，大幅度降低維護成本。在此基礎上提供詳盡的統計報表輸出，綜合反映軟硬件信息變動、當前配置等，幫助企業用戶管理好計算機設備。
　　
　　5.數據安全管理
　　
　　制造企業的主要的技術成果是設計方案，但又需要在整個企業內部甚至是在企業外部使用。因此數據在要求保密的同時，也需要在內部進行共享并可根據需求控制使用權限，還不能增加管理的難度和操作的復雜化。在與企業外部合作時，還需要有安全的文件外發保護。因此，企業需對建立完善的數據加密策略：
　　
　　透明加密：透明加密時用戶只要有寫磁盤的操作，文件就自動進行了加密。節省了用戶手動進行加解密操作的時間，但并不控制文件的傳播共享，不影響文件打開的時間，也不受文件大小的限制。文件在制作過程和傳輸過程中始終是密文。操作面向用戶全透明的方式，讓用戶*在正常的工作中不知不覺地享受安全。同時，解密也是透明的，只要在一定環境中，密文在不需要輸入密碼的前提下，能夠自動解密。
　　
　　強制加密：根據制造企業的特點，具有自主知識產權的技術資料和圖紙、圖片甚多，加密軟件對的機器進行強制加密是非常有必要的，如果操作者能夠有選擇地進行加密，加密軟件便形同虛設。
　　
　　應用靈活：企業加密需求是不斷變化的。會隨著應用程序的升級、文件格式的變化、使用范圍的變化而變化。這就需要加密軟件對應用環境的變化能靈活地設置受保護的文件格式和受關聯的應用程序。
　　
　　保障安全：企業要求實現內部無障礙共享，對加密軟件來說，必然要求采用通用的密鑰，密鑰管理異常重要，一旦密鑰外泄，對企業的打擊將非常致命。因此，對文件加密系統要求必須考慮全文加密和高強度的加密算法。
　　
　　方便外發：制造企業對數據加密系統還要求能方便地對外交流。由于涉密文件在企業內部都被自動強制進行了加密，對外正常交流時必須能夠方便、及時。同時，能夠設置外發文件的打開方式、閱覽時間和閱讀的次數等。
　　
　　日志審計：根據BS7799安全規范，一個系統zui重要的部分是其審計跟蹤能力，這是系統安全性的一部分。通過審計功能，管理員可以監督、跟蹤所有用戶的全部操作，查看系統的使用情況，實現zui高的系統安全。根據日志信息的具體設置，可以設定不同的日志內容。從龐大的日志數據中抽取有用的信息，對用戶操作進行分類整理，自動生成相應的審計報告。通過研究日志報告，對于已發生的泄密事件可以回溯歷史活動，從而發現泄密渠道。
　　
　　因此，制造企業多采用透明加密系統進行核心數據加密。透明加密的部署較為簡單，在管理端安裝一個引擎驅動，用于管理以及建立密鑰等。被加密電腦安裝工作站，然后就開始根據你管理端設置的規則自動加密了，剩余的只是對管理過程（比如*、加密規則等）。