6月7日，由中國(guó)電工技術(shù)學(xué)會(huì)水工業(yè)電工專業(yè)委員會(huì)主辦，天融信科技集團(tuán)等協(xié)辦的2023年電氣自控學(xué)術(shù)研討會(huì)在天津正式召開。天融信科技集團(tuán)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品總監(jiān)袁留記應(yīng)邀出席作《工業(yè)互聯(lián)網(wǎng)安全建設(shè)的探索與實(shí)踐》主題演講，提出工業(yè)數(shù)字時(shí)代網(wǎng)絡(luò)安全新思路，協(xié)力打造工業(yè)互聯(lián)網(wǎng)安全新防線。

論壇以“智慧市政 智享未來(lái) 助力碳中和”為主題，結(jié)合碳中和理念，運(yùn)用大數(shù)據(jù)、云計(jì)算、智能控制、智能配電等技術(shù)手段，圍繞智慧水務(wù)、智慧管廊、智慧交通、智慧照明等市政行業(yè)熱點(diǎn)領(lǐng)域中的電氣自控設(shè)計(jì)、建設(shè)、管理、運(yùn)維等議題進(jìn)行交流與研討，共同探討未來(lái)市政科技發(fā)展方向，共促市政科技發(fā)展新未來(lái)。

天融信科技集團(tuán)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品總監(jiān)袁留記在《工業(yè)互聯(lián)網(wǎng)安全建設(shè)的探索與實(shí)踐》主題演講中表示，隨著新型工業(yè)化持續(xù)推進(jìn)，工業(yè)企業(yè)經(jīng)歷了信息數(shù)字化、流程數(shù)字化、業(yè)務(wù)數(shù)字化等一系列的發(fā)展與變革。工業(yè)互聯(lián)網(wǎng)已經(jīng)成為了工業(yè)企業(yè)數(shù)字經(jīng)濟(jì)轉(zhuǎn)型升級(jí)的新動(dòng)能，與此同時(shí)，全球重大工業(yè)控制系統(tǒng)安全事件持續(xù)呈高發(fā)趨勢(shì)。面對(duì)工業(yè)互聯(lián)網(wǎng)安全建設(shè)的巨大挑戰(zhàn)，天融信推出基于IPDRR的工業(yè)互聯(lián)網(wǎng)安全建設(shè)體系，以及滿足工業(yè)共性需求的三步走安全建設(shè)思路，構(gòu)建工業(yè)控制系統(tǒng)的安全能力閉環(huán)。

第一步

構(gòu)建3+1的基礎(chǔ)安全能力，即區(qū)域邊界的安全訪問控制能力、生產(chǎn)網(wǎng)內(nèi)工控行為監(jiān)測(cè)能力、生產(chǎn)主機(jī)安全防護(hù)管控能力以及安全事件與策略的集中管理能力。

第二步

構(gòu)建工業(yè)控制系統(tǒng)的資產(chǎn)脆弱性識(shí)別與風(fēng)險(xiǎn)識(shí)別的能力，即建立工業(yè)資產(chǎn)管理、工控系統(tǒng)漏洞管理能力。

第三步

構(gòu)建安全運(yùn)營(yíng)能力，即通過搭建工業(yè)互聯(lián)網(wǎng)安全運(yùn)營(yíng)平臺(tái)，基于對(duì)安全探針的數(shù)據(jù)分析，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)分析與監(jiān)測(cè)感知體系。

針對(duì)工業(yè)互聯(lián)網(wǎng)的安全建設(shè)，袁留記提出要總體部署安全體系架構(gòu)規(guī)劃，全面賦能黑白融合行為分析技術(shù)應(yīng)用，逐步完善工業(yè)主機(jī)系統(tǒng)適配能力，重點(diǎn)落實(shí)深度數(shù)字化場(chǎng)景下的安全建設(shè)，科學(xué)謀劃全生命周期安全管控閉環(huán)。

在工業(yè)互聯(lián)網(wǎng)安全建設(shè)過程中，天融信倡導(dǎo)因地制宜，以國(guó)家政策合規(guī)為導(dǎo)向，以威脅需求為著力點(diǎn)，以業(yè)務(wù)需求為根本，構(gòu)建自上而下的共性規(guī)劃。同時(shí)，以不同行業(yè)、不同場(chǎng)景、不同業(yè)務(wù)流程、不同信息化程度的業(yè)務(wù)需求，形成自下而上的個(gè)性化建設(shè)，保障工業(yè)數(shù)字化轉(zhuǎn)型下的工業(yè)互聯(lián)網(wǎng)安全能力高質(zhì)量發(fā)展。

TOPSEC

天融信基于多年工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景研究經(jīng)驗(yàn)，幫助企業(yè)建立面向工業(yè)互聯(lián)網(wǎng)場(chǎng)景化的體系安全能力，打造安全檢測(cè)、安全防御、安全監(jiān)測(cè)感知為一體的縱深防御解決方案，為工業(yè)企業(yè)客戶提供滲透測(cè)試、應(yīng)急響應(yīng)、合規(guī)檢查、攻防演練、風(fēng)險(xiǎn)評(píng)估、安全咨詢等一系列的安全服務(wù)，以全面的產(chǎn)品、完善的解決方案為工業(yè)數(shù)字化發(fā)展變革提供助力。