为贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求,充分发挥先进典型的引领示范作用,加快提升工业互联网安全防护能力,强化工业互联网安全综合保障能力,进一步推动我国工业安全产业高质量发展,工业控制系统信息安全产业联盟(ICSISIA)举办了“工业安全系统典型应用案例”征集评选活动。经过近四个月的征集、筛选、评审等,评选结果已新鲜出炉,双湃智安“工业互联网平台安全监测与防护系统”项目入选2022年工业安全系统典型应用示范案例。
工业互联网平台通常连接工业生产上下游企业,以实现泛在连接、弹性供给、高效配置的特点,目前对工业互联网企业平台运行情况缺乏安全监测手段,平台服务提供商、工业互联网应用提供商资质审查制度尚未建立,相关工业互联网应用安全检测技术缺乏,导致工业互联网平台安全保障工作缺乏基础支撑。该项目集结安全管理、安全防御、监控预警、应急恢复四大能力,打造了行业工业互联网平台企业网络安全综合防护系统,为平台有序运行及企业“安全上云”筑牢底座。
该项目结合工业互联网安全技术思路,整体建设了安全防御平台、安全检测平台、数据保护平台、终端安全平台、安全运维平台等,形成了可覆盖云基础设施安全、边界安全、业务和应用安全、数据安全的工业互联网平台安全纵深防御解决方案。
随着平台建设的有序推进,工业互联网平台企业安全综合防护系统已开展对外赋能,并为企业提供工业安全防护、数据备份、安全加固、渗透测试、安全培训、安全测评、兼容性加固、应用加固、源码加固等安全服务。同时,该系统还为各行业生态提供了定制化工控安全一体化解决方案,实现了端到端的软硬一体服务,为产业上下游数字化转型筑牢了工业互联网安全底座。
工业安全态势感知平台,是集安全态势感知和安全运营于一体的综合性工业网络安全平台。以卡奥斯工业互联网平台企业用户资产为防护目标,以用户数据安全为核心,基于整体环境动态地洞悉安全风险,以安全大数据为基础,从全局视角对安全威胁进行发现识别、理解分析和响应处置。最终形成针对网络安全的决策与行动,是网络安全能力的有效落地策略。
参考《工业互联网创新发展行动计划》建立企业级安全服务平台。平台辐射卡奥斯生态内的上万家客户。为平台客户赋能安全能力,推动工业互联网网络安全技术与工业机理模型的融合创新。
随着网络安全在政府和企业内部的战略层级正在不断提升,用户对信息系统的规划设计,正从过去的数据安全治理、渗透测试、漏洞评估等专项咨询向顶层设计升级,根据网络安全相关标准规范,开展安全规划体系建设。
双湃智安受某大型企业委托提供安全咨询服务,服务内容包括信息安全规划、信息安全管理体系咨询、信息安全管理制度建设等安全管理咨询服务;风险评估咨询服务、威胁检测、脆弱性检测等风险管理咨询服务;等级保护咨询服务、分级保护咨询服务、ISO27001审计咨询服务等合规评价咨询服务。
Powered by Jspxcms © 2010-2025 Jspxcms All Rights Reserved