公司

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

工控安全防護(hù)成熟度模型如何落地，我們給你答案

閱讀量：次

4月24日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布10項(xiàng)國家標(biāo)準(zhǔn)。安恒信息深度參與了《GB/T 41400-2022 信息安全技術(shù) 工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》的編制工作，并基于信息安全防護(hù)能力成熟度模型的五大指標(biāo)，提出三大能力建設(shè)，助力工業(yè)企業(yè)整體工控安全能力有效落地。

GB/T 41400-2022

該標(biāo)準(zhǔn)將《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》的11項(xiàng)防護(hù)要求細(xì)化為包括10個(gè)過程類40過程域（PA）365個(gè)基本實(shí)踐（BP），給出了工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型，規(guī)定了核心保護(hù)對象安全和通用安全的成熟度等級要求，提出了能力成熟度等級核驗(yàn)方法。該標(biāo)準(zhǔn)適用于工業(yè)控制系統(tǒng)設(shè)計(jì)、建設(shè)、運(yùn)維等相關(guān)方進(jìn)行工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè)，以及對組織工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度等級進(jìn)行核驗(yàn)。

安恒信息圍繞標(biāo)準(zhǔn)中工控安全防護(hù)能力成熟度模型的5大指標(biāo)，即基礎(chǔ)建設(shè)、規(guī)范防護(hù)、集成管控、綜合協(xié)同、智能優(yōu)化，提出人員能力、管理能力和技術(shù)能力三大能力建設(shè)，通過以下模型，幫助工業(yè)企業(yè)構(gòu)建信息安全防護(hù)能力，快速提升成熟度。

能力提升模型

管理能力提升

安恒信息圍繞工業(yè)控制系統(tǒng)關(guān)鍵控制節(jié)點(diǎn)授權(quán)審批流程的明確性，相關(guān)制度流程制修訂規(guī)范性，以及制度流程實(shí)施的一致性和有效性等方面，對工業(yè)企業(yè)安全防護(hù)制度流程建設(shè)和執(zhí)行情況進(jìn)行約束。

技術(shù)能力提升

▲依據(jù)成熟度模型建立工控安全核心保護(hù)對象和通用安全的防護(hù)基線；

▲對基線40個(gè)過程域進(jìn)行拆解，覆蓋人員能力、制度流程、機(jī)構(gòu)建設(shè)和技術(shù)工具4個(gè)維度；

▲明確不同角色之間所應(yīng)完成的工作內(nèi)容及應(yīng)具備的能力提升（①~⑤級）。

人員能力提升

▲根據(jù)發(fā)展工業(yè)互聯(lián)網(wǎng)安全需要，制定五大類崗位；

▲建立工控安全人員能力基線體系，從“基礎(chǔ)級” 到“專業(yè)級” 轉(zhuǎn)型；

▲將崗位能力從網(wǎng)絡(luò)與操作系統(tǒng)安全基礎(chǔ)到工業(yè)互聯(lián)網(wǎng)入侵分析與應(yīng)急，分為5個(gè)層級；

▲通過業(yè)務(wù)場景和防護(hù)能力的成熟度等級融合，形成人員能力要求矩陣，提出能力提升計(jì)劃。

安恒信息為工業(yè)企業(yè)提供覆蓋管理、技術(shù)、人員的工控安全防護(hù)能力，從“設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全”五大角度，為企業(yè)建立縱深防御體系，成功打造工控安全識別、防護(hù)、監(jiān)測及響應(yīng)恢復(fù)全周期理論體系、全場景覆蓋的工控安全產(chǎn)品及解決方案體系，各產(chǎn)品線及業(yè)務(wù)線在行業(yè)中均形成了強(qiáng)大的競爭力。安恒信息始終堅(jiān)持技術(shù)引領(lǐng)與應(yīng)用驅(qū)動(dòng)，產(chǎn)品和解決方案廣泛應(yīng)用于電力能源、市政工程、石油石化、煙草、軌道交通、智能制造等行業(yè)。