AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
媒體報(bào)道
硬核入選|安恒信息工控安全防護(hù)能力成熟度應(yīng)用進(jìn)入工信部公示名單
本次遴選主要圍繞深化新一代信息技術(shù)與制造業(yè)融合發(fā)展，聚焦兩化融合管理體系貫標(biāo)、特色專業(yè)型工業(yè)互聯(lián)網(wǎng)平臺、工業(yè)信息安全能力提升等方向，探索形成可復(fù)制、可推廣的新業(yè)態(tài)和新模式，增強(qiáng)工業(yè)信息安全產(chǎn)業(yè)發(fā)展支撐，為制造業(yè)高質(zhì)量發(fā)展注入新動能。
本項(xiàng)目充分考慮了鋼鐵行業(yè)的特點(diǎn)，突出了應(yīng)用方案特色：
01
貼近客戶實(shí)際需求，全面考慮未來發(fā)展
圍繞鋼鐵行業(yè)建設(shè)需求，結(jié)合現(xiàn)有網(wǎng)絡(luò)現(xiàn)狀，制定最優(yōu)化安全防護(hù)策略。
-
對各車間不同控制系統(tǒng)進(jìn)行分域管理，在不同分層區(qū)域采用不同形態(tài)、性能的設(shè)備，滿足不同區(qū)域業(yè)務(wù)需求。
-
在生產(chǎn)管理網(wǎng)側(cè)劃分對應(yīng)的安全管理區(qū)進(jìn)行風(fēng)險(xiǎn)監(jiān)測，及時處理域內(nèi)異常。
-
開展安全管理中心建設(shè)，以便捷化方式通過管理中心綜合管理部署的所有主機(jī)安全中心，節(jié)約大量運(yùn)維人力，提升效率。
02
多層防護(hù)并舉，內(nèi)外防護(hù)結(jié)合
在進(jìn)行工業(yè)網(wǎng)絡(luò)防護(hù)設(shè)計(jì)時，安恒信息充分考慮到鋼鐵行業(yè)工業(yè)生產(chǎn)網(wǎng)絡(luò)的復(fù)雜性、工業(yè)設(shè)備的多樣性以及IT與OT逐步融合的趨勢，采用了多層防護(hù)并舉，內(nèi)外防護(hù)結(jié)合的思路：
-
對工業(yè)網(wǎng)絡(luò)進(jìn)行合理化分層，并依據(jù)業(yè)務(wù)特點(diǎn)對每個層級提供不同的安全防護(hù)。
-
進(jìn)行工業(yè)網(wǎng)絡(luò)內(nèi)部主機(jī)側(cè)、生產(chǎn)控制側(cè)、生產(chǎn)管理側(cè)、企業(yè)管理側(cè)等多層次管理。
-
對工業(yè)網(wǎng)絡(luò)外部風(fēng)險(xiǎn)進(jìn)行識別，設(shè)置安全基線，開展針對內(nèi)部控制設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫漏洞的周期性風(fēng)險(xiǎn)評估，有效識別與防范外部風(fēng)險(xiǎn)。
03
領(lǐng)先技術(shù)賦能產(chǎn)業(yè)，研究成果實(shí)踐應(yīng)用
在業(yè)務(wù)快速發(fā)展的同時，安恒信息也非常注重新技術(shù)、新方向的研究實(shí)踐，并將相關(guān)研究成果應(yīng)用于公司的安全防護(hù)產(chǎn)品中進(jìn)行實(shí)踐應(yīng)用。
-
APT攻擊邏輯與路徑固化
-
威脅情報(bào)與防護(hù)策略聯(lián)動
-
工業(yè)操作行為識別與策略分析
-
“IT+OT”流量分類分級解析
根據(jù)《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》和《信息安全技術(shù)?工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型（報(bào)批稿）》等政策標(biāo)準(zhǔn)中的防護(hù)要點(diǎn)，安恒信息形成了以能力要素建設(shè)為基礎(chǔ)，通用安全為保障，核心保護(hù)對象安全為核心，工業(yè)安全態(tài)勢感知平臺為抓手的安全防護(hù)架構(gòu)。本項(xiàng)目中，安恒信息按照《成熟度模型》三級要求協(xié)助大冶特殊鋼有限公司進(jìn)行安全建設(shè)，并提出將工業(yè)控制系統(tǒng)信息安全防護(hù)能力建設(shè)提升到成熟度4級（綜合協(xié)同），并向5級（智能優(yōu)化）目標(biāo)邁進(jìn)的規(guī)劃建議。
在本次試點(diǎn)示范項(xiàng)目中，安恒信息在能力要素建設(shè)的基礎(chǔ)上，從安全規(guī)劃與機(jī)構(gòu)建設(shè)、人員管理及培訓(xùn)、物理與環(huán)境安全、工業(yè)網(wǎng)絡(luò)安全、工業(yè)主機(jī)安全、工業(yè)設(shè)備安全、工業(yè)數(shù)據(jù)安全、系統(tǒng)軟件安全、監(jiān)測預(yù)警與應(yīng)急響應(yīng)、供應(yīng)鏈安全保障等方面協(xié)助大冶特殊鋼有限公司全面開展安全防護(hù)完善建設(shè)，并形成了完整的安全防護(hù)體系和管理制度，極大提高了大冶特殊鋼的工控安全風(fēng)險(xiǎn)應(yīng)對和防護(hù)能力。
同時，按照《工控安全防護(hù)能力成熟度模型（報(bào)批稿）》的要求，本項(xiàng)目一方面對企業(yè)的工業(yè)網(wǎng)絡(luò)進(jìn)行研究，形成安全縱深防御解決方案，具備防攻擊、防病毒、防入侵、防竊密、防惡意控制指令等安全防護(hù)能力，另一方面實(shí)現(xiàn)對工業(yè)企業(yè)IT資產(chǎn)、控制設(shè)備、重要數(shù)據(jù)、安全設(shè)備的統(tǒng)一監(jiān)測管理，提升了企業(yè)自身安全防護(hù)和態(tài)勢感知能力。同時也進(jìn)一步促進(jìn)鋼鐵企業(yè)工業(yè)網(wǎng)絡(luò)安全防護(hù)技術(shù)變被動為主動，使得工業(yè)企業(yè)可以更為有效地抵御各種安全風(fēng)險(xiǎn)隱患，形成示范效應(yīng)，具有極大推廣意義。
