一款以等保2.0为凭据的工业节造系统安全查抄工具箱

颁布功夫 2019-05-14
日前，2019年工业安全大会(ISSC2019)在北京召开，会上公安部十一驹爝处处长祝国国颁发《网络安全等级� ；ぴ於�2.0》将于5月13日正式出台，同时暗示工业节造领域的安全至关沉要，是国度在网络安全等级� ；げ忝婀刈⒌某林兄�，下一步，有关部门将加大组织对工业节造安全威胁的分析及� ；ご胧┑脑於�。

当前工业节造系统安全查抄与风险评估面对难题沉沉，具体总结如下五点：

1、 技术“门槛”较高，通常技术人员和检测工具无法胜任 ；
2、 查抄步骤与尺度不统一，无法确保分歧技术人员具备统一的评价尺度 ；
3、 查抄伎俩过于单一，查抄结论偏主观性，不足多维度客观数据支持 ；
4、 合规性不易判断，工控系统安全技术要求未拆解，不易理解、执行与判断 ；
5、 不易输出整改建议，所有检测了局与评估结论都必要人为手动操作与输出。
 
GA黄金甲集团多年来一向在工控安全领域深耕细作，凭据多地监管单元、测评机构及工控系统运营使用单元发展工控安全查抄工作难，且对查抄人员专业化水平要求高档特点，特推出天镜工业节造系统安全查抄工具箱。
 
天镜工业节造系统安全查抄工具箱（简称：工控查抄工具箱），是一款以等级� ；じ�2.0为凭据，通过信息调查网络、合规性安全查抄、资产安全查抄、异常行为查抄、恶意代码查抄、无线WIFI查抄等多种技术伎俩相结合，并统一查抄步骤与尺度，降低查抄技术“门槛”，专业实现对工业节造系统进行等级� ；ぐ踩槌敕缦掌拦赖谋阈揭惶寤璞�。
 
天镜工业节造系统安全查抄工具箱

 天镜工业节造系统安全查抄工具箱

天镜工控查抄工具箱业务流程

天镜工控查抄工具箱业务流程

天镜工控查抄工具箱技术工具
 
1、信息调查网络：支持单元信息网络、系统信息网络、资产信息网络、流量信息网络 ；
2、合规性查抄：支持等保2.0查抄指标模板，所有查抄指标项都由专家拆解为查抄重点、查抄知识、预判了局、风险提醒，便于理解与现场执行 ；
3、资产安全查抄：支持工控系统资产治理、工控系统缝隙查抄、工控系统基线查抄 ；
4、异常行为查抄：支持对工控系统沉要区域内节点间的通讯流量及工控和谈进行安全检测，发现工控系统中存在的异常行为和潜在威胁 ；
5、工控和谈分析：支持对工控系统中特殊工控和谈进行深度解析与合规判断 ；
6、恶意代码查抄：支持对工控信息设备进行恶意代码（例如病毒、木马）查抄。
7、无线点进行安全查抄 ；
8、视频监控设备查抄：支持对安全等级� ；ざ段募兜脑谙呤悠导嗫厣璞傅牟槌�。

天镜工控查抄工具箱解决规划
 
1、降低技术“门槛”：将复杂的合规性查抄转化为自动化法式检测，通常技术人员经过单一培训便能直接上岗 ；
2、统一查抄步骤与尺度：确保分歧技术员都能依照同样的步骤与尺度发展工作，尽可能降低人员成分对查抄了局的影响。
3、集多种专业查抄工具于一身：并融合GA黄金甲多年对等级� ；ず凸た匕踩丶际醯淖暄杏攵鸭�，为天镜工控工具箱提供专家技术保险 ；
4、专业合规性判断：集等保2.0查抄指标系统，拆解为查抄重点、查抄知识、预判了局、风险提醒，易董、易学、易用于现场执行合规判断。
5、自动输出整改建议：天镜工控查抄工具箱结合治理类查抄了局和技术类查抄了局，自动输出查抄汇报并给出整改建议。

天镜工控查抄工具箱典型利用

1、专业共同网络安全监管单元发展工业节造系统安全等级� ；ぜ喽讲槌ぷ�。
2、专业共同测评机构及系统运营、使用单元发展工控系统安全等级� ；し缦掌拦烙胱圆椤⒆圆夤ぷ�。

天镜工控查抄工具箱典型利用

GA黄金甲天镜工控查抄工具箱从去年正式颁布至今，已屡次实战利用到电厂、石油石化、轨路交通等行业单元内部查抄与特殊设备风险评估，同时也在积极共同多地监管单元发展工控系统现场查抄工作。尔后，GA黄金甲将进一步加大对天镜工控查抄工具箱的技术投入与钻研，以提供更好的产品履历与用户价值。