<kbd id="m6qi9"><i id="m6qi9"></i></kbd>
    1. <tr id="m6qi9"></tr>
    2. 石油石化
      電力 石油石化 軌道交通 煙草 智能制造 市政 智慧礦山 其他

      油氣煉化工控安全解決方案

      背景概述
      隨著兩化融合在煉化行業中加速發展,石化和化工企業普遍采用了高度自動化的生產技術裝備和高度信息化的運營管理手段,極大地提升了生產效率.但是,在提高生產效率和管理效率的同時,也為病毒,木馬等惡意攻擊者增加了新的攻擊途徑,使得工控系統面臨越來越多的安全威脅和挑戰。
      解決方案
      建設目標:符合《中國石化工業儀表控制系統安全防護實施規定》、《工業控制系統信息安全防護指南》與等級保護二級基本要求;
      核心理念:工控網絡“白環境”;
      體系架構:基于“一個中心、三重防護”的縱深防御。


      網絡邊界安全層面:在各裝置控制網絡與數采網數據接口部署工業防火墻和入侵檢測系統實現各裝置工控系統邊界隔離、OPC采集只讀防護和對已知網絡威脅的檢測防護;
      流程行為安全層面:在各裝置控制網內部關鍵節點部署工控安全監測與審計系統,建立工控網絡通訊行為基線,實施監測系統網絡中已知和未知的網絡級和應用協議指令級的攻擊。
      ● 主機終端安全層面:在各裝置各工控子系統的各工作站、操作員站、服務器安裝主機防護軟件,開啟白名單功能,禁止不可信任的程序運行;開啟外設管控功能,禁止不安全的移動存儲介質接入;同時通過裝置內部署的USB綜合保護裝置實現控制網數據備份的安全擺渡;
      運維管理安全層面:在數采網設置安全管理中心區域,部署安全管理平臺、運維管理系統,實現對數采網的安全運維。
      成就客戶價值
      • 合規免責
      • 趨勢要求
      • 風險可控
      • 業務保障
      ● 滿足國家標準(《工業控制系統信息安全防護指南》與等級保護V2.0)、行業規范(《中國石化工業儀表控制系統安全防護實施規定》)等合規性要求;
      ● 符合石油煉化行業自動化、網絡化、智能化等行業新趨勢、新技術的發展要求;
      ● 深度結合實際業務應用,解決系統存在的高風險項,降低安全運營風險。
      ISASecure CRT Tool認證
      等保建設服務資質
      信息系統安全集成服務資質
      信息安全服務風險評估資質
      ISO9001質量管理體系認證
      ISO20000技術服務管理體系認證
      ISO27001信息安全管理體系認證
      信息安全服務資質安全工程類一級
      信息安全服務資質安全開發類一級
      微信二維碼
      在線咨詢
      周一至周日 0:00-24:00
      4000-680-620
      友情鏈接: 威努特 工業內窺鏡
      威努特Copyright2016 Winicssec All Rights Reserved 版權所有 京ICP備14062383號-1
      站長統計
      福运网官方