近日,国家工业信息安全发展研究中心正式发布了《2022年工业信息安全态势报告》,浙江中控技术股份有限公司(以下简称:中控技术)作为参编单位受邀参会并做主题演讲。
国家工业信息安全发展研究中心副主任郝志强出席发布会并致辞。随后,国家工业信息安全发展研究中心监测应急所所长郭娴正式发布报告,围绕安全事件、政策动向、技术趋势、产业发展等维度对报告成果进行详细解读,展示2022年工业信息安全的整体发展态势。
作为流程工业智能制造整体解决方案供应商,中控技术为《2022年工业信息安全态势报告》的发布提供了技术和数据支撑。在本次主题演讲中,分析了目前工业信息安全面临的诸多挑战和新需求,并深入介绍了工业信息安全运营中心建设的实践经验。
会上,中控技术提出建设以零信任和量子加密技术为基石的可靠、安全传输机制,通过安全运营中心集成“4大能力平台”,整合工具、平台、解决方案、管理手段、专家经验等能力,运用业务场景化安全思维,输出基于“事前、事中、事后”全生命周期的“9大安全服务能力”的工业信息安全运营建设理念,并依托SSOC服务,实现“1+1+9”的战略目标,获得与会专家的一致认可。
“1+1+9”安全服务战略
多年来,中控技术以内建安全为根本、纵深防御为手段、安全运营为助力,持续为各行业建设工业信息安全提供有力技术保障。其中,中控技术SSOC服务完成了包括专项工业信息安全资产管理、工业信息安全巡检服务、安全通告服务、工业信息安全事件分析服务在内的技术指标,解决了数据加密和人力成本高的技术难题,实现了动态监测并处理安全风险、保障工业控制系统网络安全的目标,为客户带来了安全态势可视、安全风险可控、安全事件可知、安全配置可管、安全取证可溯等收益。
中控技术SSOC平台为企业提供9大安全服务能力输出,其中包含:安全咨询、安全测评、安全运维、安全应急、安全运营、安全情报、安全测试、安全培训、安全创新等。截至目前,SSOC平台已经在中国石化、中国石油、国家管网等64家企业部署了200余套。2022年,中控技术已在全国范围内开展应急处置等安全服务180余次,平均响应时间约4小时,为工业企业保驾护航。