AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯(lián)網安全
物聯(lián)網安全
安全托管服務
運營管理服務
2019年中國工業(yè)信息安全大會| 安恒信息再獲“工業(yè)信息安全優(yōu)秀應用案例”獎
6月21日至22日，2019年中國工業(yè)信息安全大會在北京舉行。在第二天的會議上，《中國工業(yè)信息安全產業(yè)發(fā)展白皮書（2018-2019年）》正式發(fā)布，會議同時對2019年工業(yè)信息安全優(yōu)秀應用案例進行表彰并正式啟動2019年工業(yè)信息安全技能大賽。
工業(yè)和信息化部副部長陳肇雄出席大會并致辭。陳肇雄強調，要充分認識新形勢下做好工業(yè)信息安全工作的極端重要性，準確把握工業(yè)互聯(lián)網快速發(fā)展面臨的安全新挑戰(zhàn)，努力開創(chuàng)工業(yè)信息安全工作新局面。一要完善工業(yè)信息安全政策法規(guī)體系；二要提升工業(yè)信息安全技術保障能力；三要打造工業(yè)信息安全產業(yè)生態(tài)；四要壯大工業(yè)信息安全人才隊伍。
會上，國家工業(yè)信息安全發(fā)展研究中心副主任、工業(yè)信息安全產業(yè)發(fā)展聯(lián)盟秘書長何小龍出席大會并發(fā)布《中國工業(yè)信息安全產業(yè)發(fā)展白皮書（2018-2019）》。《中國工業(yè)信息安全產業(yè)發(fā)展白皮書（2018-2019）》由國家工業(yè)信息安全發(fā)展研究中心聯(lián)合安恒信息等多家企業(yè)共同編制完成。白皮書深入闡述了工業(yè)信息安全產業(yè)的內涵和范疇，圍繞工業(yè)信息安全產業(yè)的幾個關鍵要素，重點從產業(yè)規(guī)模結構、政策環(huán)境、技術發(fā)展、行業(yè)應用、人才培養(yǎng)及市場競爭格局等進行了梳理，深度剖析了現階段我國工業(yè)信息安全產業(yè)發(fā)展面臨的挑戰(zhàn)，對產業(yè)發(fā)展趨勢進行了科學預測。
（圖：工業(yè)和信息化部副部長陳肇雄等一行蒞臨安恒信息展臺參觀指導）
在“工業(yè)信息安全優(yōu)秀應用案例征集展示活動”獲獎案例頒獎環(huán)節(jié)中，安恒信息“大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺建設”榮獲“2019年工業(yè)信息安全優(yōu)秀應用案例”。
國家工業(yè)信息安全發(fā)展研究中心副主任、工業(yè)信息安全產業(yè)發(fā)展聯(lián)盟秘書長何小龍，工業(yè)信息安全產業(yè)發(fā)展聯(lián)盟專家咨詢委員會專家、工業(yè)信息安全優(yōu)秀應用案例評審組專家代表宮亞峰為各獲獎案例單位代表頒發(fā)獎牌。
（圖：頒獎儀式）
據悉，本次案例征集展示活動由工業(yè)信息安全產業(yè)發(fā)展聯(lián)盟主辦，旨在以產業(yè)示范促進工業(yè)信息安全典型解決方案在行業(yè)內的應用?；顒右唤涢_展，便受到了來自用戶單位、安全廠商、科研院所的廣泛關注，申報案例基本涵蓋汽車、鋼鐵、石油、電力、軌道、航天等工業(yè)信息安全主要應用領域，案例提交數量較去年實現成倍增長，活動影響力得到顯著提升。?
最終，安恒信息的“大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺建設”榮獲“2019年工業(yè)信息安全優(yōu)秀應用案例”。
?
大型鋁業(yè)集團工業(yè)安全態(tài)勢感知平臺
亮點與應用價值
01 案例亮點
本平臺實施是以企業(yè)組織架構為基礎，以工業(yè)控制系統(tǒng)安全為抓手。通過統(tǒng)計各企業(yè)的工業(yè)控制網絡實際環(huán)境，開展有效、準確的風險評估工作，從而判斷當前單位的工業(yè)控制系統(tǒng)網絡安全建設是否符合相關要求的規(guī)定，并出具完備的風險脆弱性評估報告和整改指導意見。
另一方面，在堅持安全生產這第一前提的基礎上，讓各單位在關鍵生產環(huán)境中部署工控威脅流量采集探針等被動安全數據采集設備，同時依靠終端安全防護、防病毒安全防護以及其他一些安全能力對工業(yè)控制系統(tǒng)進行全面的周期性監(jiān)測，一旦發(fā)現工業(yè)控制系統(tǒng)中的安全威脅和安全事件就可在平臺對對應單位進行通報，單位處置后再進行反饋，并結合企業(yè)的網絡安全現狀和整改情況，進行整體的工業(yè)控制系統(tǒng)安全績效考核打分，從而形成了一套完善的安全監(jiān)管和考評閉環(huán)。
02應用價值
本方案采用分級部署的方式，在集團公司本部建設工控信息物理系統(tǒng)安全一級平臺，并在多家試點企業(yè)建立工控信息物理系統(tǒng)安全二級平臺，實現對于工控基礎數據基礎數據管理，實現對集團公司本部及試點企業(yè)進行工控系統(tǒng)安全監(jiān)測和預警。
?
用戶說：
此案例的成功實踐，有效提高了鋁業(yè)集團工控安全水平和威脅防護能力。同時，實用性強、可復制性強、技術領先，在一定程度上可以促進整體工業(yè)信息安全建設。
