分類
ICT&IDC解決方案 產品與解決方案 網絡安全

工控網風險評估解決方案

工控網風險評估解決方案

依據國家工業控制系統網絡安全相關標準和保護條例,從管理和技術兩個層面,針對工業控制系統的資產安全、物理環境安全、網絡架構安全等多個維度,分析工業控制系統脆弱性、網絡安全事件發生的可能性、事件發生后造成的負面影響等要素,實現對企業工業控制系統網絡安全情況的全面診斷,為企業開展工業控制系統網絡安全建設工作提供重要依據。

首頁 » 產品與解決方案 » ICT&IDC解決方案 » 工控網風險評估解決方案

解決方案架構

客戶場景及痛點分析

隨著網絡安全法、等保2.0、工控防護指南等國家法規、標準、文件要求,工業企業對工控系統安全越來越關注;從2011年以后工業控制系統的各種漏洞每年都在高速的增加,漏洞種類多樣,且半數以上為高危漏洞,工控系統普遍缺少縱深防御,容易導致“一點突破,全網皆失”,從而容易受到信息安全威脅、進一步影響到生產安全。

競爭優勢

昆侖數智一直主導中國石油有關工控信息安全方面的工作,對當前工控信息安全的國際形勢以及集團公司工控信息安全現狀較為了解。

昆侖數智承建集團公司“工控信息安全試驗基地建設”項目,于2019年2月成為全國首批25家工業互聯網安全評估評測機構之一。

?

客戶價值

摸清工控系統安全現狀:通過采用風險評估的科學分析方法,摸清工控系統安全現狀,找出存在的安全問題。

為工控安全防護提供決策支撐:根據風險評估的結果,結合企業實際情況,為下一步加強工控系統安全防護措施提供決策支撐。

?

應用效果

一、識別潛在風險:通過風險評估,了解塔里木油田在各類威脅中的暴露程度,發現其工控系統潛在的安全風險。
二、滿足政策要求:有效了解塔里木油田工控管理體系的政策合規度,為全面有效落實安全管理工作提供基礎。
三、有效針對預防:通過預測安全事件發生的可能性、影響范圍和危害程度,有效提高預防保護的準確性。
四、明確未來方向:為塔里木油田下一步的信息安全建設指明方向。

成功案例

塔里木油田公司是上下游一體化的大型油氣生產供應企業。為了助力塔里木油田公司數字化轉型,實現塔里木油田三千萬噸現代化大油田建設目標,開展涉及塔里木油田、塔西南共計十四個二級單位及下屬作業區、生產廠站等工控系統風險評估,分析目前油田工控系統所面臨的威脅及脆弱性,評估安全事件一旦發生可能對工控系統造成危害的嚴重程度,提出符合塔里木油田特點的、有針對性的防護對策和整改措施,將風險控制在可接受的水平,最大限度的為保障工控系統安全提供科學依據。