所属企业应明确工业控制系统安全责任人，禁止工业控制网络与互联网直接连接，禁止没有采取有效防护措施的工业控制网络与内网连接。