6月7日，由中國電工技術(shù)學(xué)會水工業(yè)電工專業(yè)委員會主辦，天融信科技集團等協(xié)辦的2023年電氣自控學(xué)術(shù)研討會在天津正式召開。天融信科技集團工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品總監(jiān)袁留記應(yīng)邀出席作《工業(yè)互聯(lián)網(wǎng)安全建設(shè)的探索與實踐》主題演講，提出工業(yè)數(shù)字時代網(wǎng)絡(luò)安全新思路，協(xié)力打造工業(yè)互聯(lián)網(wǎng)安全新防線。

論壇以“智慧市政 智享未來 助力碳中和”為主題，結(jié)合碳中和理念，運用大數(shù)據(jù)、云計算、智能控制、智能配電等技術(shù)手段，圍繞智慧水務(wù)、智慧管廊、智慧交通、智慧照明等市政行業(yè)熱點領(lǐng)域中的電氣自控設(shè)計、建設(shè)、管理、運維等議題進行交流與研討，共同探討未來市政科技發(fā)展方向，共促市政科技發(fā)展新未來。

天融信科技集團工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品總監(jiān)袁留記在《工業(yè)互聯(lián)網(wǎng)安全建設(shè)的探索與實踐》主題演講中表示，隨著新型工業(yè)化持續(xù)推進，工業(yè)企業(yè)經(jīng)歷了信息數(shù)字化、流程數(shù)字化、業(yè)務(wù)數(shù)字化等一系列的發(fā)展與變革。工業(yè)互聯(lián)網(wǎng)已經(jīng)成為了工業(yè)企業(yè)數(shù)字經(jīng)濟轉(zhuǎn)型升級的新動能，與此同時，全球重大工業(yè)控制系統(tǒng)安全事件持續(xù)呈高發(fā)趨勢。面對工業(yè)互聯(lián)網(wǎng)安全建設(shè)的巨大挑戰(zhàn)，天融信推出基于IPDRR的工業(yè)互聯(lián)網(wǎng)安全建設(shè)體系，以及滿足工業(yè)共性需求的三步走安全建設(shè)思路，構(gòu)建工業(yè)控制系統(tǒng)的安全能力閉環(huán)。

第一步

構(gòu)建3+1的基礎(chǔ)安全能力，即區(qū)域邊界的安全訪問控制能力、生產(chǎn)網(wǎng)內(nèi)工控行為監(jiān)測能力、生產(chǎn)主機安全防護管控能力以及安全事件與策略的集中管理能力。

第二步

構(gòu)建工業(yè)控制系統(tǒng)的資產(chǎn)脆弱性識別與風(fēng)險識別的能力，即建立工業(yè)資產(chǎn)管理、工控系統(tǒng)漏洞管理能力。

第三步

構(gòu)建安全運營能力，即通過搭建工業(yè)互聯(lián)網(wǎng)安全運營平臺，基于對安全探針的數(shù)據(jù)分析，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全態(tài)勢分析與監(jiān)測感知體系。

針對工業(yè)互聯(lián)網(wǎng)的安全建設(shè)，袁留記提出要總體部署安全體系架構(gòu)規(guī)劃，全面賦能黑白融合行為分析技術(shù)應(yīng)用，逐步完善工業(yè)主機系統(tǒng)適配能力，重點落實深度數(shù)字化場景下的安全建設(shè)，科學(xué)謀劃全生命周期安全管控閉環(huán)。

在工業(yè)互聯(lián)網(wǎng)安全建設(shè)過程中，天融信倡導(dǎo)因地制宜，以國家政策合規(guī)為導(dǎo)向，以威脅需求為著力點，以業(yè)務(wù)需求為根本，構(gòu)建自上而下的共性規(guī)劃。同時，以不同行業(yè)、不同場景、不同業(yè)務(wù)流程、不同信息化程度的業(yè)務(wù)需求，形成自下而上的個性化建設(shè)，保障工業(yè)數(shù)字化轉(zhuǎn)型下的工業(yè)互聯(lián)網(wǎng)安全能力高質(zhì)量發(fā)展。

TOPSEC

天融信基于多年工業(yè)互聯(lián)網(wǎng)業(yè)務(wù)場景研究經(jīng)驗，幫助企業(yè)建立面向工業(yè)互聯(lián)網(wǎng)場景化的體系安全能力，打造安全檢測、安全防御、安全監(jiān)測感知為一體的縱深防御解決方案，為工業(yè)企業(yè)客戶提供滲透測試、應(yīng)急響應(yīng)、合規(guī)檢查、攻防演練、風(fēng)險評估、安全咨詢等一系列的安全服務(wù)，以全面的產(chǎn)品、完善的解決方案為工業(yè)數(shù)字化發(fā)展變革提供助力。