啟明星辰集團聚焦工業信息安全 推動工業互聯網發展
發布時間 2018-05-285月24日，由工業和信息化部指導，國家工業信息安全發展研究中心、工業信息產業發展聯盟舉辦的首屆中國工業信息安全大會在北京召開。大會以“筑工信安全，建網絡強國”為主題。啟明星辰作為工業信息安全優秀服務廠商，受邀出席本次大會。
啟明星辰集團公司副總裁徐剛在以《工業互聯網時代的信息安全實踐》為主題的演講中，從工業云平臺、工業物聯網、工控網、互聯網、企業辦公內網五個維度出發，分析工業互聯網安全困境，從工業互聯網安全態勢感知、安全通道、安全能力三個方面提出了基于云架構和智能工廠五層架構的安全解決之道，并分享典型落地案例。
▲啟明星辰集團公司副總裁徐剛做主題演講
“伴隨著設備智能化和兩網的深度融合，工業控制網絡更加復雜、網絡風險不斷增多，泛在連接給有組織的犯罪團伙提供了更多可能，企業亟需建立主動防御、綜合防范的工業互聯網安全防護體系，以應對網絡安全威脅。而托管式第三方安全運營服務將是盡快匹配網絡安全需求的重要途徑，切實提高針對政府機構、企業及網絡空間危害事件的發現與響應能力、加強對潛在攻擊的監測和調查能力；保障工業互聯網基礎信息網絡和重要信息系統安全，為企業核心生產控制系統創建安全健康的網絡環境?！毙靹偙硎?。
啟明星辰集團作為最早開展工業互聯網信息安全業務的企業，一直將工控安全作為公司戰略，專門成立了貫穿前、中、后場的統一協調、有效溝通、直接面向行業客戶的工控安全特別任務小組，經過多年探索，已在石油、電力、軌道交通、煙草、先進制造等行業建立了工業互聯網安全示范項目。其中《面向軌道交通先進制造的工業控制系統信息安全防護試點示范項目》獲得本次中國工業信息安全大會十佳優秀案例大獎。
本次工業信息安全優秀實踐案例征集活動系大會主辦方工業信息安全產業發展聯盟首次面向全國征集相關案例。參選案例超過50個，征集案例覆蓋石油、鋼鐵、裝備、煙草、電力等20余個行業細分領域。啟明星辰憑借多年在工控安全領域的耕耘，以及多個工業細分行業項目的實施經驗，深刻總結工業互聯網信息安全措施、采用完善的安全防護體系，在優秀案例評選中脫穎而出，一舉獲得優秀案例大獎。
▲啟明星辰《面向軌道交通先進制造的工業控制系統信息安全試點示范項目》獲得十佳優秀案例大獎
啟明星辰的《面向軌道交通先進制造的工業控制系統信息安全試點示范項目》的案例為何能脫穎而出？
項目從用戶實際應用業務出發，直擊信息安全業務薄弱環節，切實解決網絡結構設計缺失、工控系統自身脆弱性、第三方運維無管控、管理措施制度不完善等四大核心安全問題。
針對上述核心問題，采用完善的信息安全防護體系，切實解決信息安全建設的痛點問題：
1.精細化機床訪問控制：建立正常的機床數據采集，NC文件的傳輸等業務訪問規則，訪問控制更加精細化。
2.機床運維安全可靠：實現遠程運維鏈路加密、運維操作的訪問控制和審計。
3.風險全面監測：實現工控網已知和未知入侵、病毒監測以及敏感信息泄露檢測，工控系統安全漏洞檢測以及安全配置基線的核查。
4.數據深度分析：實現不同來源的工控信息安全事件統一分級和處理，實現信息深度分析，呈現全網信息安全情況，提升安全管理水平。
“啟明星辰集團是最先開展工控安全業務的信息安全企業，在2015年已發布工控安全系列產品，并在煙草、電力、軌道燈多個行業進行應用，深刻總結行業應用方案，完善工業互聯網信息安全防護體系。今后我們將繼續深耕細化，推動工業物聯網新方向的應用，加快實現網絡強國夢和中國制造2025計劃”徐剛表示。
《中國工業信息安全產業發展白皮書》
不只是一部白皮書
本屆大會上發布的《中國工業信息安全產業發展白皮書》（以下簡稱“白皮書”）是由國家工業信息安全發展研究中心聯合啟明星辰等企業共同編制完的國內首份全面系統深入研究分析我國工業信息安全產業發展的報告。
近年來，在政策和內需求的共同帶動下，我國工業信息安全產業市場規模顯著提升。白皮書指出，預計2018年國內工業信息安全市場年增長率將接近55.4%，市場整體規模將增長至8.66億元。在市場快速增長的背后是來自于工業互聯網客戶的真實需求，例如伊朗核設施遭受病毒攻擊、烏克蘭電網被攻擊至斷電以及去年的“永恒之藍”入侵工業網絡等事件，全球針對工業互聯網的攻擊數量不斷遞增，工業互聯網安全將會是一個長久的話題。
工業信息安全事關社會發展和國家安全，是實現“網絡強國夢”和“中國制造2025計劃”的重要支撐，也是工業互聯網發展進程中的“必修課”?！肮I互聯網是我國新工業革命的關鍵支撐和智能制造的重要基石。安全問題的解決是保障工業互聯網良性發展的基礎之一，重任在肩，我輩當砥礪前行?！毙靹傉f。
京公網安備11010802024551號