如需注册,请前往电脑端
针对钢铁行业网络现状,结合《指南》要求,从安全防护和安全监测两方面综合考虑,规划设计了安全防护技术方法,形成了适用于钢铁冶金企业的能源在线监测、能效分析平台和企业级能源优化系统。
河北某钢铁公司全生命周期工控安全防护体系建设
该公司于近年进行了信息化改造,新增了ERP与MES系统。MES系统的应用使得办公网与工控网之间出现许多新的连接点,为保障企业的安全生产,以数据采集业务的安全为基础,为该厂规划建设了新一代的全生命周期工控安全防护体系。
西北某钢铁集团信息安全防护改造、风险评估和等级保护测评定级
某钢铁集团是国家“一五”期间重点建设项目之一,拥有三大钢铁生产基地,该集团在其旗下某基地完成了一期信息安全防护改造并进行了风险评估和等级保护测评定级,实现了该集团在工控安全领域的新突破,使得该集团成为行业内安全防护领域研究探索的先驱。
中石化某油田分公司石化总厂工控安全体系建设
该厂工业控制系统品牌杂、数量多,各控制系统独立运行,安全防护措施久未更新,通过本项目建设,实现以数据采集业务安全为核心的工控系统信息安全纵深防御监测体系,实现各板块工控网络安全异常与威胁可视化,有效的应对网络安全风险。
中石化某基地气田工控信息安全风险评估
该基地建设规范标准高,设备工艺先进,在安全生产方面一直作为中石化的标杆企业,该油田下属1个采气厂、1个净化厂进行了工控信息安全风险评估,从管理措施和技术防护两个维度为该基地做出了客观的测评,是该基地每年的安全大考核中重要组成部分。
测试在发生突发/重大信息安全事件时,第一时间提供包括抑制止损、事件分析、业务损失评估、系统加固、事件溯源的应急响应服务,尽可能的减小和控制信息安全事件造成的损失,提供有效的响应和恢复指导,并努力防止安全事件的发生。
通过渗透测试和漏洞扫描等手段,对用户工控系统进行安全技术测评发现其中可能存在的脆弱性问题和更深层次的弱点,揭示工控系统存在的安全风险,为用户提供工控信息安全整改方案,以降低工控系统被恶意攻击者利用的安全风险。
提供安全攻防演练服务,通过对客户的安全技术人员的安全培训,进行针对性的防御。并通过搭建的实战环境帮助用户建立从理论到实践的逐步渐进过程,使用户能够提升对安全隐患的学习理解,并从实战环境中提升安全技能,更好地保护工业环境中的数据信息安全。
与高校、安全实验室合作,通过工控安全培训提高安全技术人员的安全意识和安全技能,加强对生产监控系统安全防护的技术支撑能力。培训内容主要分为等级保护相关培训、安全风险评估相关培训、全员安全意识培训、攻防安全技术培训、分级评估和定制化培训等。