科创中国

新一代信息技术产业

根据石化企业的工业控制网络安全基础，本项目结合网络安全等级保护基本要求，针对工业控制系统网络，从网络层、系统层出发，通过风险评估，梳理资产台账，进行脆弱性分析和威胁分析，掌握网络安全现状，安全防护设计才可有的放矢。安全防护设计在Defence-In-Depth的防御思想下，根据“网络安全分层”、“业务安全分域”的原则，实现终端安全防护和网络边界防护。同时配置异常监测设备以提升工控系统及网络的监测预警能力，通过配置统一安全管理平台，建设安全管理专网，提升工业控制系统网络的综合安全管理，加强动态防御能力。

（1）通过部署安全防护设备，对企业工业控制系统网络进行了全面梳理、评估、加固，输出资产台账、风险评估报告、运维管理手册，并以项目应用为起点，着手建立网络信息安全管理体系，实施可靠、可控、安全的工控安全运维管理。 （2）风险评估基于信息安全与功能安全，结合工控信息安全的独特性，将应用功能安全HAZOP分析方法对工控系统信息安全进行评估。 （3）纵深安全防护原则，并且点面网结合，从工业主机终端安全、访问控制、网络边界防护以及网络安全管理方面，大幅度提升网络安全防护水平和防御能力。 （4）加强了安全运维管理能力，保障生产系统的稳定运行，保证了数据传输的高效持续。 （5）安全合规性需求，根据网络安全等级保护***标准要求，在网络安全等级保护制度框架内，结合其实际需求，务实地解决安全痛点。 （6）有效地提升了企业的安全管理能力和抵御网络安全风险的水平，避免各种网络安全突发事件对企业生产系统的影响，保障了生产连续性，避免财产损失、安全损失以及名誉损失。

青岛海天炜业过程控制技术股份有限公司（以下简称“海天炜业”）成立于2003年，公司致力于工控网络安全、自动化控制系统集成与运维、功能安全、工厂智能化四个业务板块的整体解决方案，为石油、石化、化工、电力、煤化工、冶金、烟草、环保等行业提供“全厂工控系统安全一站式服务”。 公司将技术研发视为企业核心生命力，自主研发了一系列应用于工业控制系统和工控网络安全的核心技术，用以提高工控系统的安全性、稳定性，保障用户生产过程的网络安全，保护企业的核心技术和商业机密。

点击查看