一款以等保2.0为凭据的工业节制系统安全查抄工具箱

颁布功夫 2019-05-14
日前，，，2019年工业安全大会(ISSC2019)在北京召开，，，会上公安部十一局七处处长祝国邦颁发《网络安全等级保唬唬护制度2.0》将于5月13日正式出台，，，同时暗示工业节制领域的安全至关重要，，，是国度在网络安全等级保唬唬护层面关注的重中之重，，，下一步，，，有关部门将加大组织对工业节制安全威胁的分析及保唬唬护措施的制订 。

当前工业节制系统安全查抄与风险评估面对难题重重，，，具体总结如下五点：：

1、 技术“门槛”较高，，，通常技术人员和检测工具无法胜任；；；
2、 查抄步骤与尺度不统一，，，无法确保分歧技术人员具备统一的评价尺度；；；
3、 查抄伎俩过于单一，，，查抄结论偏主观性，，，不足多维度客观数据支持；；；
4、 合规性不易判断，，，工控系统安全技术要求未拆解，，，不易理解、执行与判断；；；
5、 不易输出整改建议，，，所有检测了局与评估结论都必要人为手动操作与输出 。
 
OG东方厅集团多年来一向在工控安全领域深耕细作，，，凭据多地监管单元、测评机构及工控系统运营使用单元发展工控安全查抄工作难，，，且对查抄人员专业化水平要求高档特点，，，特推出天镜工业节制系统安全查抄工具箱 。
 
天镜工业节制系统安全查抄工具箱（简称：：工控查抄工具箱），，，是一款以等级保唬唬护根基要求2.0为凭据，，，通过信息调查网络、合规性安全查抄、资产安全查抄、异常行为查抄、恶意代码查抄、无线WIFI查抄等多种技术伎俩相结合，，，并统一查抄步骤与尺度，，，降低查抄技术“门槛”，，，专业实现对工业节制系统进行等级保唬唬护安全查抄与风险评估的便携式一体化设备 。
 
天镜工业节制系统安全查抄工具箱

 天镜工业节制系统安全查抄工具箱

天镜工控查抄工具箱业务流程

天镜工控查抄工具箱业务流程

天镜工控查抄工具箱技术工具
 
1、信息调查网络：：支持单元信息网络、系统信息网络、资产信息网络、流量信息网络；；；
2、合规性查抄：：支持等保2.0查抄指标模板，，，所有查抄指标项都由专家拆解为查抄重点、查抄知识、预判了局、风险提醒，，，便于理解与现场执行；；；
3、资产安全查抄：：支持工控系统资产治理、工控系统缝隙查抄、工控系统基线查抄；；；
4、异常行为查抄：：支持对工控系统重要区域内节点间的通讯流量及工控和谈进行安全检测，，，发现工控系统中存在的异常行为和潜在威胁；；；
5、工控和谈分析：：支持对工控系统中特殊工控和谈进行深度解析与合规判断；；；
6、恶意代码查抄：：支持对工控信息设备进行恶意代码（例如病毒、木马）查抄 。
7、无线点进行安全查抄；；；
8、视频监控设备查抄：：支持对安全等级保唬唬护定级为四级的在线视频监控设备的查抄 。

天镜工控查抄工具箱解决规划
 
1、降低技术“门槛”：：将复杂的合规性查抄转化为自动化法式检测，，，通常技术人员经过单一培训便能直接上岗；；；
2、统一查抄步骤与尺度：：确保分歧技术员都能依照同样的步骤与尺度发展工作，，，尽可能降低人员成分对查抄了局的影响 。
3、集多种专业查抄工具于一身：：并融合OG东方厅多年对等级保唬唬护和工控安全关键技术的钻研与堆集，，，为天镜工控工具箱提供专家技术保险；；；
4、专业合规性判断：：集等保2.0查抄指标系统，，，拆解为查抄重点、查抄知识、预判了局、风险提醒，，，易董、易学、易用于现场执行合规判断 。
5、自动输出整改建议：：天镜工控查抄工具箱结合治理类查抄了局和技术类查抄了局，，，自动输出查抄汇报并给出整改建议 。

天镜工控查抄工具箱典型利用

1、专业共同网络安全监管单元发展工业节制系统安全等级保唬唬护监督查抄工作 。
2、专业共同测评机构及系统运营、使用单元发展工控系统安全等级保唬唬护风险评估与自查、自测工作 。

天镜工控查抄工具箱典型利用

OG东方厅天镜工控查抄工具箱从去年正式颁布至今，，，已屡次实战利用到电厂、石油石化、轨道交通等行业单元内部查抄与特殊设备风险评估，，，同时也在积极共同多地监管单元发展工控系统现场查抄工作 。尔后，，，OG东方厅将进一步加大对天镜工控查抄工具箱的技术投入与钻研，，，以提供更好的产品履历与用户价值 。