-->
两化融合和中国制造2025推动着工控网络逐步从封闭走向开放互联,也带来了巨大的安全隐患。我们基于“分区分域、边界防护、监测预警、终端管控、安全接入、统一认证、数据防泄漏”的方针对工控网络安全进行全面防护,形成事前预测、事中告警、事后溯源的全生命周期工控安全防护体系。
5G技术的应用将会推动物联网、车联网等应用的快速发展,但也会引入新的安全隐患。我们从电信业务而不仅是普通的IT角度进行电信系统的安全评估,覆盖2/3/4/5G电信网络,从端-网-应用不同层次为电信网络保驾护航。
针对海量异构的物联终端设备,基于国密加密技术,提供统一的企业边界网络安全防护功能,实现物联网设备接入的身份认证、数据加密、访问控制及实时预警,满足大型企业各类物联终端互联互通的安全防护需求。
摒弃传统“网络边界防护”、“防外不防内”安全模式,从零开始构筑企业基于身份的信任体系。在授权前对任何试图接入企业系统的人/事/物进行验证,实现“防内又防外”;通过对人、设备、服务进行身份生命周期管理,实现身份的治理和闭环;采用符合最小权限原则进行细粒度授权,基于尽量多的属性进行信任和风险度量,实现动态、自适应访问控制。零信任建立企业全新的安全边界,满足企业数字化转型过程中的新型安全需求。
等保2.0相关国家标准于2019年12月1日开始实施。这是我国实行网络安全等级保护制度过程中的一件大事,具有里程碑意义。 等保1.0主要强调物理主机、应用、数据、传输,而2.0版本增加了对大数据、云计算、物联网、移动互联和工业控制等新技术新应用的全覆盖。 我司在等保2.0方面提供如下产品或服务: (1)安全防护:基于我司自研的全栈产品对企业工控网络进行全方位的安全防护,建立基于“分区分域、边界防护
涵盖IT、能源、智能制造、城市基础设施等领域,支撑网络空间安全技术验证、产品安全性测试、安全培训和应急演练等业务,以满足安全技术研究、网络攻防能力验证、产品检测及方案评估等需求。
工信部发文推动工业互联网加快发展 含六方面20项措施
为深入贯彻习近平总书记在统筹推进新冠肺炎疫情防控和经济社会发展工作部署会议上的重要讲话精神,落实中央关于推动工业互联网加快发展的决策部署,统筹发展与安全,推动工业互联网在更广范围、更深程度、更高水平上融合创新,培植壮大经济发展新动能,支撑实现高质量发展,工业和信息化部近日印发《关于推动工业互联网加快发展的通知》,提出加快新型基础设施建设、加快拓展融合创新应用、加快工业互联网试点示范推广普及、加快壮大创新发展动能、加快完善产业生态布局和加大政策支持力度等6方面20项措施。(原文来源:工信微报)
工业和信息化部办公厅
关于推动工业互联网加快发展的通知
工信厅信管〔2020〕8号
各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市通信管理局,中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国广播电视网络有限公司,各有关单位:
为深入贯彻习近平总书记在统筹推进新冠肺炎疫情防控和经济社会发展工作部署会议上的重要讲话精神,落实中央关于推动工业互联网加快发展的决策部署,统筹发展与安全,推动工业互联网在更广范围、更深程度、更高水平上融合创新,培植壮大经济发展新动能,支撑实现高质量发展,现就有关事项通知如下:
一、加快新型基础设施建设
( 一 ) 改造升级工业互联网内外网络。推动基础电信企业建设覆盖全国所有地市的高质量外网,打造20个企业工业互联网外网优秀服务案例。鼓励工业企业升级改造工业互联网内网,打造10个标杆网络,推动100个重点行业龙头企业、1000个地方骨干企业开展工业互联网内网改造升级。鼓励各地组织1-3家工业企业与基础电信企业深度对接合作,利用5G改造工业互联网内网。打造高质量园区网络,引领5G技术在垂直行业的融合创新。
( 二 ) 增强完善工业互联网标识体系。出台工业互联网标识解析管理办法。增强5大顶级节点功能,启动南京、贵阳两大灾备节点工程建设。面向垂直行业新建20个以上标识解析二级节点,新增标识注册量20亿,拓展网络化标识覆盖范围,进一步增强网络基础资源支撑能力。
( 三 ) 提升工业互联网平台核心能力。引导平台增强5G、人工智能、区块链、增强现实/虚拟现实等新技术支撑能力,强化设计、生产、运维、管理等全流程数字化功能集成。遴选10个跨行业跨领域平台,发展50家重点行业/区域平台。推动重点平台平均支持工业协议数量200个、工业设备连接数80万台、工业APP数量达到2500个。
( 四 ) 建设工业互联网大数据中心。加快国家工业互联网大数据中心建设,鼓励各地建设工业互联网大数据分中心。建立工业互联网数据资源合作共享机制,初步实现对重点区域、重点行业的数据采集、汇聚和应用,提升工业互联网基础设施和数据资源管理能力。
二、加快拓展融合创新应用
( 五 ) 积极利用工业互联网促进复工复产。充分发挥工业互联网全要素、全产业链、全价值链的连接优势,鼓励各地工业和信息化主管部门、各企业利用工业互联网实现信息、技术、产能、订单共享,实现跨地域、跨行业资源的精准配置与高效对接。鼓励大型企业、大型平台、解决方案提供商为中小企业免费提供工业APP服务。
( 六 ) 深化工业互联网行业应用。鼓励各地结合优势产业,加强工业互联网在装备、机械、汽车、能源、电子、冶金、石化、矿业等国民经济重点行业的融合创新,突出差异化发展,形成各有侧重、各具特色的发展模式。引导各地总结实践经验,制定垂直细分领域的行业应用指南。
( 七 ) 促进企业上云上平台。推动企业加快工业设备联网上云、业务系统云化迁移。加快各类场景云化软件的开发和应用,加大中小企业数字化工具普及力度,降低企业数字化门槛,加快数字化转型进程。
( 八 ) 加快工业互联网试点示范推广普及。遴选100个左右工业互联网试点示范项目。鼓励每个示范项目向2个以上相关企业复制,形成多点辐射、放大倍增的带动效应。建设一批工业互联网体验和推广中心。评估试点示范成效,编制优秀试点示范推广案例集。
三、加快健全安全保障体系
( 九 ) 建立企业分级安全管理制度。出台工业互联网企业网络安全分类分级指南,制定安全防护制度标准,开展工业互联网企业分类分级试点,形成重点企业清单,实施差异化管理。
( 十 ) 完善安全技术监测体系。扩大国家平台监测范围,继续建设完善省级安全平台,升级基础电信企业监测系统,汇聚重点平台、重点企业数据,覆盖150个重点平台、10万家以上工业互联网企业,强化综合分析,提高支撑政府决策、保障企业安全的能力。
( 十一 ) 健全安全工作机制。完善企业安全信息通报处置和检查检测机制,对20家以上典型平台、工业企业开展现场检查和远程检测,督促指导企业提升安全水平,对100个以上工业APP开展检测分析,增强APP安全性。
( 十二 ) 加强安全技术产品创新。鼓励企业创新安全产品和方案设计,遴选10个以上典型产品或最佳实践。加大网络安全产品研发和技术攻关支持力度,加强产业协同创新。指导网络安全公共服务平台为中小企业提供优质高效的安全服务。
2020年3月6日