科创中国

随着 5G、云计算、大数据、物联网等技术飞速发展，企业数字化建设的日趋深入，工业互联网平台的如火如荼，随之而来是企业面临的安全挑战。工业 4.0 下的企业安全涉及设备、控制、网络、平台、工业 APP、数据等多方面网络安全问题，其核心任务就是通过监测预警、应急响应、检测评估、功能测试等手段确保企业的有序发展。但是，目前我国广大工业企业还处在安全意识缺乏、防护能力薄弱，整体安全保障能力有待进一步提升阶段，因此工业数据安全及网络安全是市场催化的产品。

本项目是首个全网防护中针对性的工业数据安全项目。本项目是中控技术首个工业数据安全项目，依托于丰富的工控领域产品研发和工程实践经验，响应国家《数据安全法》的政策引领，依据《工业数据分级分类指南》，将“数据安全”引入工业领域，结合成熟的工控全网防护方案，实现工业生产各环节数据产生、收集的安全防护，实现数据的传输保护，实现数据的使用、存储保护，实现数据在不同网络区域的隔离和交换保护。在全方位的网络安全整体防护中，重点解决数据安全难点；在整体设计上，从数据安全组织管理、数据安全标识、数据分类分级分域、数据安全审计与追溯、数据生命周期安全防护等方面综合考虑，从数据风险评估的角度构建整体解决方案。

大数据时代，数据已经成为保障国家稳定和促进社会发展的重要战略资源。数据 资源不断整合和开放共享，使得我们处于一个数据流动的时代。政府、企业、社会在享受大数据带来的巨大价值和机遇的同时，也成为黑客逐利的目标，数据黑产与滥用， 数据交易、勒索病毒、数据滥用、数据盗用事件层出不穷。这也暴露了当前数据安全 防护的脆弱性，大数据安全防护手段还存在诸多问题。

近几年国家对数据安全问题愈加重视，习近平总书记在《中央网络安全和信息化 工作座谈会的讲话》明确指出：“要依法加强对大数据的管理，企业要重视数据安全，

随着各类数据安全事件的频繁爆发，对各事发单位造成的影响和结果可谓非常惨烈。数据安全问题已严重影响政企声誉和利益，甚至成为决定企业命运的关键问题。

本项目是中控技术在工控系统全网防护解决方案中首次重点关注数据安全，并以此为例打造数据安全标杆项目。

浙江中控技术股份有限公司（以下简称“公司”）成立于 1999年，是国内领先的流程工业智能制造整体解决方案提供商。 公司致力于满足流程工业的产业数字化需求，深耕集散控制系统（DCS）、安全仪表系统（SIS）、网络化混合控制系统等自动化控制系统，并以此为基础，大力布局和发展工业软件、行业解决方案、仪器仪表等产品及线上线下结合的服务模式，形成了较为完善的“工业 3.0+4.0”产品及解决方案架构，连续多年入选工信部智能制造系统解决方案供应商和示范企业。 公司目前已拥有国家企业技术中心、国家地方联合工程实验室、浙江省省级重点实验室、省级企业研究院和省级高新技术研究开发中心等，并成功取得了一系列发明专利、技术奖项、产品认证及国际、国家标准。2021 年度，公司研发人员占员工总数的34.21%，研发投入较 2020 年度增加 37.19%。 2021 年度，公司控制系统核心产品集散控制系统（DCS）国内市占率达 33.8%，十一年蝉联第一；核心产品安全仪表系统（SIS）国内市占率达到 25.7%，国内市占率排名第二。

降低风险

①帮助企业实现对工控信息安全的有效管理，掌握风险、威胁、脆弱点从而制定合理策略；

②提升企业对生产控制的容灾能力，避免因病毒入侵、设备损坏、设备丢失、人为数据破坏等造成的巨大损失；

③协助企业解决日志分散、冗杂、无用等现状，提高企业通过日志分析有效信息的事故溯源能力；

④协助企业解决数据复杂、备份、加密、脱敏等数据安全防护能力，提高企业整体的数据库的安全防护能力，全面解决数据可管理、可控制、可追溯；

⑤以专业能力，全面提升信息安全“紧急事故”应急响应能力；

⑥通过现场服务实施、交流及培训，提高员工信息安全意识；

满足合规性

协助企业实现法规、标准、政策的合规性（重点根据公安部、工信部相关要求）建设；

降低成本

助力企业在工控信息安全的运维工作方面降低人员配置、风险压力及维护成本；

数据保护

帮助企业自动分析数据环境中发生的状况，从而有效防范风险，帮助抵御内外部威胁，保护敏感数据，无缝地适应影响数据安全与合规性的需求。

本项目可以通过技术服务方式进行转化。