《自動化博覽》刊登：天融信「工控安全防護成熟度模型應用研究」
近日，天融信技術文章《基于工業控制系統信息安全防護能力成熟度模型的應用研究》入選專業期刊《自動化博覽》2025年第一期暨《工業控制系統信息安全專刊（第十一輯）》。這是天融信的技術文章連續第三次入選該期刊，充分彰顯了其在工業互聯網安全領域的深厚技術積累和卓越創新能力。
國家標準GB/T 41400-2022《信息安全技術 工業控制系統信息安全防護能力成熟度模型》（以下簡稱：《成熟度模型》）于2022年開始正式實施，標準給出了工業控制系統信息安全防護能力成熟度模型，規定了核心保護對象安全和通用安全的成熟度等級要求，提出了能力成熟度等級核驗方法。
天融信作為國家網絡空間安全建設的中堅力量，積極參與《成熟度模型》標準的應用研究，結合自身在工業互聯網安全領域的豐富實踐經驗，在本文中提出了基于《成熟度模型》的防護建設思路，為工業企業提供從理論到實踐的全方位指導。文章深入剖析了《成熟度模型》的核心框架，從機構建設、制度流程、技術工具和人員能力四個維度，詳細闡述了《成熟度模型》的具體要求及能力建設路徑。
安全機構建設
打造高效協同的安全治理體系
為有效促進各部門在信息安全工作上的協同合作，避免職責不明及管理混亂，確保信息安全工作順暢推進，天融信建議設立專門的工業控制系統信息安全管理部門。該部門應明確各層級的職責與權限，并通過設立專職或兼職的信息安全崗位，細化崗位職責和要求。同時，建立跨部門協調機制，確保各部門高效協同，形成合力，共同提升信息安全防護能力。天融信工業網絡安全咨詢服務可為企業提供全面的指導和支持，協助企業高效建立工業控制系統信息安全管理部門，為工業控制系統信息安全防護奠定堅實的組織基礎。
安全制度建立
推動企業安全管理規范化升級
文中指出，為確保工業控制系統信息安全防護工作的規范化和標準化，企業應建立完善的工業控制系統信息安全管理制度體系。該體系文件可采用多級劃分模式，包括目標策略性文件、管理制度性文件等層級，構建結構清晰、功能獨立的管理框架，便于企業高效推進制度體系建設。天融信憑借專業的工業網絡安全咨詢服務，可為企業量身定制完善的工業控制系統信息安全管理制度體系，助力企業實現安全管理的規范化與系統化。
技術工具應用
筑牢工業控制系統安全堡壘
企業可依據《成熟度模型》等級的標準，并結合自身的業務實際，評估當前工業控制系統的信息安全防護能力現狀。在此基礎上，企業可參照本文中構建的工業控制系統信息安全防護技術框架，制定切實可行的防護能力提升規劃，以確保符合國家標準的成熟度等級要求，實現信息安全的系統化管理和防護。
天融信立足企業實際業務需求，依據《成熟度模型》構建了工業控制系統信息安全防護技術框架。該框架融合了“數據字典安全識別與策略實現”以及“基于數據變化率檢測的信息安全行為識別”等前沿技術，聚焦工業主機、工業控制系統等核心業務對象，從工業設備安全、工業主機安全、工業網絡邊界安全等多個維度出發，打造全場景覆蓋的立體化防護體系，為工業控制系統提供全方位、多層次的安全保障。
人員能力提升
賦能企業人員安全能力進階
通過系統化培訓、強化技能、實戰演練等多元方式，企業可有效提升相關人員的信息安全防護知識與技能水平。天融信能夠針對性提供工業網絡安全意識提升培訓服務，從安全技術的前沿動態、政策標準的深入解讀以及安全產品的實際操作等多個維度，全面強化企業相關人員網絡安全意識和應對能力。
近日，2025年政府工作報告正式發布，其中強調“推動科技創新和產業創新融合發展，大力推進新型工業化，做大做強先進制造業，積極發展現代服務業，促進新動能積厚成勢、傳統動能煥新升級”。隨著AI、5G、大數據等新興技術與工業互聯網的發展加速融合，在提升生產效率的同時，也使得網絡安全威脅、數據泄露等風險加劇，安全保障體系的建設需求日益迫切。
后續，天融信將持續推動雙安融合、AI技術賦能工業互聯網安全，同時緊密圍繞國家政策導向與標準要求，將安全技術與工業互聯網業務場景深度融合，聚焦聯網工業企業、工業互聯網平臺企業、標識解析企業，推進安全產品、方案與服務的創新應用，為工業互聯網高質量發展筑牢安全底座，全面護航新型工業化行穩致遠。
相關閱讀
