近日，由中國通信企業(yè)協(xié)會(huì)、中國信息通信研究院主辦，中國通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全專業(yè)委員會(huì)承辦的2023年（第十二屆）電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全年會(huì)在合肥舉行。天融信科技集團(tuán)受邀出席作主題分享，共同探討工業(yè)企業(yè)信息安全保障思路，推進(jìn)新型工業(yè)化建設(shè)。

本屆大會(huì)以“筑牢數(shù)字安全屏障，推進(jìn)新型工業(yè)化”為主題，旨在全面加強(qiáng)行業(yè)網(wǎng)絡(luò)安全保障體系和能力建設(shè)，進(jìn)一步筑牢新時(shí)期數(shù)字安全屏障，服務(wù)支撐加快推進(jìn)新型工業(yè)化和網(wǎng)絡(luò)強(qiáng)國建設(shè)。根據(jù)IDC 2022 年全球工業(yè)互聯(lián)網(wǎng)安全市場報(bào)告預(yù)測，到2026年，全球工業(yè)互聯(lián)網(wǎng)安全市場規(guī)模將達(dá)到67億美元，五年復(fù)合增長率高達(dá)28.4%。隨著新型工業(yè)化進(jìn)程的不斷推進(jìn)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)加劇，工業(yè)互聯(lián)網(wǎng)安全需求與日俱增。

天融信科技集團(tuán)工業(yè)互聯(lián)網(wǎng)安全專家 董保開

天融信科技集團(tuán)工業(yè)互聯(lián)網(wǎng)安全專家董保開出席基礎(chǔ)電信網(wǎng)絡(luò)安全運(yùn)營分論壇并發(fā)表《新型工業(yè)化安全管理熵減淺析》主題演講。他表示，大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)深刻演變，新工業(yè)革命在全球深入推進(jìn)，新型工業(yè)化成為構(gòu)建引領(lǐng)新工業(yè)革命的創(chuàng)新動(dòng)力。為筑牢工業(yè)互聯(lián)網(wǎng)安全屏障，推進(jìn)工業(yè)信息化高質(zhì)量發(fā)展，改進(jìn)新型工業(yè)化信息安全管理模式迫在眉睫。

抓牢安全基礎(chǔ)，夯實(shí)安全管理基本動(dòng)力

新型工業(yè)化深度推進(jìn)，加快了信息網(wǎng)與控制網(wǎng)的互聯(lián)互通。天融信從實(shí)踐出發(fā)，從業(yè)務(wù)中來到業(yè)務(wù)中去，圍繞網(wǎng)絡(luò)安全、應(yīng)用安全、設(shè)備安全、數(shù)據(jù)安全、功能安全和安全運(yùn)營等方面找準(zhǔn)建設(shè)點(diǎn)，以點(diǎn)到面逐項(xiàng)加固，夯實(shí)整體防護(hù)。

針對(duì)控制網(wǎng)絡(luò)特性，天融信運(yùn)用“白名單”理念，附加“黑名單”技術(shù)，創(chuàng)新工業(yè)專用防護(hù)設(shè)備，以重要控制系統(tǒng)、設(shè)備為核心保護(hù)對(duì)象，深度解析行為基線，細(xì)化訪問控制，規(guī)范主機(jī)管控，增強(qiáng)控制網(wǎng)防護(hù)能力。

構(gòu)建安全運(yùn)營，促進(jìn)安全管理模式演變

工業(yè)企業(yè)安全目標(biāo)存在特殊性，即生產(chǎn)經(jīng)營過程與結(jié)果符合預(yù)期，在工業(yè)視角下安全運(yùn)營面臨風(fēng)險(xiǎn)識(shí)別和預(yù)測、業(yè)務(wù)邏輯輔助、數(shù)據(jù)管理、資產(chǎn)管理、事件管理等挑戰(zhàn)。天融信基于此特定目標(biāo)提出“雙安融合”創(chuàng)新理念，工業(yè)安全運(yùn)營建設(shè)應(yīng)保證輸入數(shù)據(jù)的有效性，通過深度解析網(wǎng)絡(luò)層面鏡像數(shù)據(jù)流，對(duì)比數(shù)據(jù)字典，確定數(shù)據(jù)真實(shí)物理含義，實(shí)現(xiàn)安全策略細(xì)粒度控制。

天融信依托工業(yè)安全運(yùn)營中心，將功能安全與信息安全兩大體系融合，結(jié)合設(shè)備狀態(tài)、邏輯狀態(tài)、外部影響三類信息進(jìn)行判定，構(gòu)建威脅識(shí)別與預(yù)測模型，進(jìn)一步增強(qiáng)工業(yè)互聯(lián)網(wǎng)安全事件管理，完善資產(chǎn)全生命周期管理閉環(huán)，將安全運(yùn)營與生產(chǎn)業(yè)務(wù)融合，保障客戶穩(wěn)定安全生產(chǎn)。

天融信提出的新型工業(yè)化安全管理模式整合功能安全與信息安全兩大體系，以分類分級(jí)建設(shè)確?；A(chǔ)合規(guī)，通過建立流程化安全管理、評(píng)價(jià)、處置能力的信息安全運(yùn)營架構(gòu)，形成具有綜合性安全防護(hù)、監(jiān)測、管理能力的“雙安融合”運(yùn)營體系。

TOPSEC

作為國內(nèi)率先布局工業(yè)信息安全的網(wǎng)絡(luò)安全企業(yè)之一，天融信積極應(yīng)對(duì)工業(yè)領(lǐng)域產(chǎn)業(yè)轉(zhuǎn)型挑戰(zhàn)，通過將前期咨詢、中期建設(shè)、后期運(yùn)維等各個(gè)階段的安全運(yùn)營過程流程化，實(shí)現(xiàn)新型工業(yè)化安全管理熵減，提升企業(yè)生產(chǎn)運(yùn)營管理效率，推動(dòng)工業(yè)產(chǎn)業(yè)高質(zhì)量發(fā)展。