科创中国

行业领域

高技术服务业

需求背景

随着信息技术不断发展和改革的不断深入，各级部门信息化水平不断突破新高，工控系统及设备的体量不断增长，工控网络安全对于企业制造，经济效益甚至是企业形象中具有举足轻重的重要意义，然而，工控网络安全问题给公司工控网络安全管理部门提出了新的挑战：敲诈勒索病毒盛行，挖矿行为事件持续突破新高，智能联网设备面临的安全威胁加剧，工业控制系统安全风险加大等问题依然严峻。

公司在工控网络安全监管领域存在目标不全面、水平不一致、资源未整合、协同监管未建立等问题，无法摸清企业各工厂工控资产底数，如何积极贯彻落实国家工控安全合规要求，深化网络安全监管体制机制创新，统筹公司网络空间安全监管防护资源，有效保障公司工控网络及系统的正常运行和不受侵害，是必须面对和亟待解决的现实问题。

需解决的主要技术难题

生产基地数字化工控安全运营中心需要解决的主要技术难题包括：

1. 工控系统的安全性：工控系统是生产基地的核心系统，需要保障其安全性，防止遭受恶意攻击、病毒感染或数据泄露等安全威胁。

2. 网络安全：生产基地数字化工控安全运营中心需要建立安全的网络环境，包括网络防火墙、入侵检测系统等，以保护工控系统免受网络攻击。

3. 数据安全：生产基地的工控系统产生大量的实时数据，需要确保数据的完整性、可靠性和保密性，以防止数据被篡改或泄露。

4. 远程访问安全：生产基地数字化工控安全运营中心可能需要远程访问工控系统，需要确保远程访问的安全性，防止未经授权的访问或攻击。

5. 应急响应能力：生产基地数字化工控安全运营中心需要建立应急响应机制，及时发现和应对安全事件，并进行恢复和修复工作。

6. 安全培训和意识：生产基地数字化工控安全运营中心需要对员工进行安全培训，提高其安全意识，避免因人为因素导致安全漏洞。

7. 统一管理平台：生产基地数字化工控安全运营中心需要建立统一的管理平台，对各个工控系统进行集中管理和监控，提高安全性和运营效率。

8. 安全审计和监控：生产基地数字化工控安全运营中心需要建立安全审计和监控机制，对工控系统的安全事件进行记录和分析，及时发现和应对安全威胁。

9. 供应链安全：生产基地数字化工控安全运营中心需要关注供应链安全，确保供应商的产品和服务符合安全标准，避免安全漏洞通过供应链进入系统。

10. 漏洞管理和修复：生产基地数字化工控安全运营中心需要建立漏洞管理和修复机制，及时更新和修复系统中存在的安全漏洞，减少潜在的安全风险。

期望实现的主要技术目标

本次项目主要针对

1.推动工控网络安全运营体系的建设与发展

目前行业内的工控网络安全基本以安全设备与技术工具的堆砌，未形成全面的工控安全体系化建设，且无法实现持续化安全运营。本次项目能够大力推动工控网络安全运营体系的建设与发展，构建一套全面且能够持续运营的工控安全体系。

2.建立智能制造数字安全底座保障安全生产

本次项目能够为智能制造和企业数字化转型构建一套全面的安全底座，能够提升工控网络的安全监测与防护能力，支撑保障企业生产制造的安全稳定运行。

3.数字化安全运营减少人力投入实现降本增效

通过数字化、智能化的安全运营流程，打造工控网络数字化安全运营机制，从而大幅度减少工控安全工作中所投入的人员和精力，实现企业安全投入的降本增效。

4.建立汽车制造行业工控安全体系建设标杆

本项目能够为同类型汽车制造企业如何建立一套全面的工控安全体系，如何实现集团与工厂的协同监管提供借鉴，打造汽车制造行业工控安全体系建设的行业标杆。

处理进度