2019年中國工業(yè)信息安全大會| 安恒信息再獲“工業(yè)信息安全優(yōu)秀應用案例”獎
6月21日至22日,2019年中國工業(yè)信息安全大會在北京舉行。在第二天的會議上,《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2018-2019年)》正式發(fā)布,會議同時對2019年工業(yè)信息安全優(yōu)秀應用案例進行表彰并正式啟動2019年工業(yè)信息安全技能大賽。
工業(yè)和信息化部副部長陳肇雄出席大會并致辭。陳肇雄強調(diào),要充分認識新形勢下做好工業(yè)信息安全工作的極端重要性,準確把握工業(yè)互聯(lián)網(wǎng)快速發(fā)展面臨的安全新挑戰(zhàn),努力開創(chuàng)工業(yè)信息安全工作新局面。一要完善工業(yè)信息安全政策法規(guī)體系;二要提升工業(yè)信息安全技術(shù)保障能力;三要打造工業(yè)信息安全產(chǎn)業(yè)生態(tài);四要壯大工業(yè)信息安全人才隊伍。
會上,國家工業(yè)信息安全發(fā)展研究中心副主任、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書長何小龍出席大會并發(fā)布《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2018-2019)》。《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2018-2019)》由國家工業(yè)信息安全發(fā)展研究中心聯(lián)合安恒信息等多家企業(yè)共同編制完成。白皮書深入闡述了工業(yè)信息安全產(chǎn)業(yè)的內(nèi)涵和范疇,圍繞工業(yè)信息安全產(chǎn)業(yè)的幾個關(guān)鍵要素,重點從產(chǎn)業(yè)規(guī)模結(jié)構(gòu)、政策環(huán)境、技術(shù)發(fā)展、行業(yè)應用、人才培養(yǎng)及市場競爭格局等進行了梳理,深度剖析了現(xiàn)階段我國工業(yè)信息安全產(chǎn)業(yè)發(fā)展面臨的挑戰(zhàn),對產(chǎn)業(yè)發(fā)展趨勢進行了科學預測。

(圖:工業(yè)和信息化部副部長陳肇雄等一行蒞臨安恒信息展臺參觀指導)
在“工業(yè)信息安全優(yōu)秀應用案例征集展示活動”獲獎案例頒獎環(huán)節(jié)中,安恒信息“大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺建設(shè)”榮獲“2019年工業(yè)信息安全優(yōu)秀應用案例”。

國家工業(yè)信息安全發(fā)展研究中心副主任、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書長何小龍,工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟專家咨詢委員會專家、工業(yè)信息安全優(yōu)秀應用案例評審組專家代表宮亞峰為各獲獎案例單位代表頒發(fā)獎牌。

(圖:頒獎儀式)
據(jù)悉,本次案例征集展示活動由工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟主辦,旨在以產(chǎn)業(yè)示范促進工業(yè)信息安全典型解決方案在行業(yè)內(nèi)的應用。活動一經(jīng)開展,便受到了來自用戶單位、安全廠商、科研院所的廣泛關(guān)注,申報案例基本涵蓋汽車、鋼鐵、石油、電力、軌道、航天等工業(yè)信息安全主要應用領(lǐng)域,案例提交數(shù)量較去年實現(xiàn)成倍增長,活動影響力得到顯著提升。?
最終,安恒信息的“大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺建設(shè)”榮獲“2019年工業(yè)信息安全優(yōu)秀應用案例”。
?
大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺
亮點與應用價值
01 案例亮點
本平臺實施是以企業(yè)組織架構(gòu)為基礎(chǔ),以工業(yè)控制系統(tǒng)安全為抓手。通過統(tǒng)計各企業(yè)的工業(yè)控制網(wǎng)絡(luò)實際環(huán)境,開展有效、準確的風險評估工作,從而判斷當前單位的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)是否符合相關(guān)要求的規(guī)定,并出具完備的風險脆弱性評估報告和整改指導意見。
另一方面,在堅持安全生產(chǎn)這第一前提的基礎(chǔ)上,讓各單位在關(guān)鍵生產(chǎn)環(huán)境中部署工控威脅流量采集探針等被動安全數(shù)據(jù)采集設(shè)備,同時依靠終端安全防護、防病毒安全防護以及其他一些安全能力對工業(yè)控制系統(tǒng)進行全面的周期性監(jiān)測,一旦發(fā)現(xiàn)工業(yè)控制系統(tǒng)中的安全威脅和安全事件就可在平臺對對應單位進行通報,單位處置后再進行反饋,并結(jié)合企業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀和整改情況,進行整體的工業(yè)控制系統(tǒng)安全績效考核打分,從而形成了一套完善的安全監(jiān)管和考評閉環(huán)。
02應用價值
本方案采用分級部署的方式,在集團公司本部建設(shè)工控信息物理系統(tǒng)安全一級平臺,并在多家試點企業(yè)建立工控信息物理系統(tǒng)安全二級平臺,實現(xiàn)對于工控基礎(chǔ)數(shù)據(jù)基礎(chǔ)數(shù)據(jù)管理,實現(xiàn)對集團公司本部及試點企業(yè)進行工控系統(tǒng)安全監(jiān)測和預警。
?
用戶說:
此案例的成功實踐,有效提高了鋁業(yè)集團工控安全水平和威脅防護能力。同時,實用性強、可復制性強、技術(shù)領(lǐng)先,在一定程度上可以促進整體工業(yè)信息安全建設(shè)。


立即體驗恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



