AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
公司
工控安全防護(hù)成熟度模型如何落地，我們給你答案
?
4月24日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布10項(xiàng)國(guó)家標(biāo)準(zhǔn)。安恒信息深度參與了《GB/T 41400-2022 信息安全技術(shù) 工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》的編制工作，并基于信息安全防護(hù)能力成熟度模型的五大指標(biāo)，提出三大能力建設(shè)，助力工業(yè)企業(yè)整體工控安全能力有效落地。
GB/T 41400-2022
該標(biāo)準(zhǔn)將《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》的11項(xiàng)防護(hù)要求細(xì)化為包括10個(gè)過(guò)程類40過(guò)程域（PA）365個(gè)基本實(shí)踐（BP），給出了工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型，規(guī)定了核心保護(hù)對(duì)象安全和通用安全的 成熟度等級(jí)要求，提出了能力成熟度等級(jí)核驗(yàn)方法。該標(biāo)準(zhǔn)適用于工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維等相關(guān)方進(jìn)行工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè)， 以及對(duì)組織工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度等級(jí)進(jìn)行核驗(yàn)。
安恒信息圍繞標(biāo)準(zhǔn)中工控安全防護(hù)能力成熟度模型的5大指標(biāo)，即基礎(chǔ)建設(shè)、規(guī)范防護(hù)、集成管控、綜合協(xié)同、智能優(yōu)化，提出人員能力、管理能力和技術(shù)能力三大能力建設(shè)，通過(guò)以下模型，幫助工業(yè)企業(yè)構(gòu)建信息安全防護(hù)能力，快速提升成熟度。
能力提升模型
1
管理能力提升
安恒信息圍繞工業(yè)控制系統(tǒng)關(guān)鍵控制節(jié)點(diǎn)授權(quán)審批流程的明確性，相關(guān)制度流程制修訂規(guī)范性，以及制度流程實(shí)施的一致性和有效性等方面，對(duì)工業(yè)企業(yè)安全防護(hù)制度流程建設(shè)和執(zhí)行情況進(jìn)行約束。
2
技術(shù)能力提升
▲依據(jù)成熟度模型建立工控安全核心保護(hù)對(duì)象和通用安全的防護(hù)基線；
▲對(duì)基線40個(gè)過(guò)程域進(jìn)行拆解，覆蓋人員能力、制度流程、機(jī)構(gòu)建設(shè)和技術(shù)工具4個(gè)維度；
▲明確不同角色之間所應(yīng)完成的工作內(nèi)容及應(yīng)具備的能力提升（①~⑤級(jí)）。
3
人員能力提升
▲根據(jù)發(fā)展工業(yè)互聯(lián)網(wǎng)安全需要，制定五大類崗位；
▲建立工控安全人員能力基線體系，從“基礎(chǔ)級(jí)” 到“專業(yè)級(jí)” 轉(zhuǎn)型；
▲將崗位能力從網(wǎng)絡(luò)與操作系統(tǒng)安全基礎(chǔ)到工業(yè)互聯(lián)網(wǎng)入侵分析與應(yīng)急，分為5個(gè)層級(jí)；
▲通過(guò)業(yè)務(wù)場(chǎng)景和防護(hù)能力的成熟度等級(jí)融合，形成人員能力要求矩陣，提出能力提升計(jì)劃。
安恒信息為工業(yè)企業(yè)提供覆蓋管理、技術(shù)、人員的工控安全防護(hù)能力，從“設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全”五大角度，為企業(yè)建立縱深防御體系，成功打造工控安全識(shí)別、防護(hù)、監(jiān)測(cè)及響應(yīng)恢復(fù)全周期理論體系、全場(chǎng)景覆蓋的工控安全產(chǎn)品及解決方案體系，各產(chǎn)品線及業(yè)務(wù)線在行業(yè)中均形成了強(qiáng)大的競(jìng)爭(zhēng)力。安恒信息始終堅(jiān)持技術(shù)引領(lǐng)與應(yīng)用驅(qū)動(dòng)，產(chǎn)品和解決方案廣泛應(yīng)用于電力能源、市政工程、石油石化、煙草、軌道交通、智能制造等行業(yè)。
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會(huì)專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生｜成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士｜500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國(guó)數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)
