網(wǎng)站首頁(yè)
產(chǎn)品中心
解決方案
客戶案例
新聞資訊
伙伴合作
服務(wù)與支持
關(guān)于敏捷
行業(yè)資訊
重磅丨工信部發(fā)布《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》,系統(tǒng)數(shù)據(jù)安全建設(shè)重點(diǎn)解讀!
發(fā)布時(shí)間:2024-02-01    作者:敏捷科技


1月30日,工信部發(fā)布《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》(以下簡(jiǎn)稱為《指南》),圍繞安全管理、技術(shù)防護(hù)、安全運(yùn)營(yíng)和責(zé)任落實(shí)四個(gè)方面,提出33項(xiàng)指導(dǎo)性安全防護(hù)基線要求,提高我國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全保障水平,指導(dǎo)工業(yè)企業(yè)開展工控安全防護(hù)工作,以高水平安全護(hù)航新型工業(yè)化高質(zhì)量發(fā)展。


640.png


《指南》因地制宜地指導(dǎo)工業(yè)企業(yè)在新環(huán)境下,切實(shí)提升工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全基線防護(hù)能力,對(duì)依靠創(chuàng)新和技術(shù)進(jìn)步推動(dòng)產(chǎn)業(yè)水平提升和價(jià)值鏈升級(jí)的新型工業(yè)化安全發(fā)展、推動(dòng)企業(yè)數(shù)字化轉(zhuǎn)型發(fā)展具有重要意義。


《指南》基于新型工業(yè)化高質(zhì)量發(fā)展的需求,從“安全管理、技術(shù)防護(hù)、安全運(yùn)營(yíng)、責(zé)任落實(shí)”四大方面,針對(duì)“主機(jī)與終端安全、供應(yīng)鏈安全、系統(tǒng)數(shù)據(jù)安全、應(yīng)用安全”等領(lǐng)域,提出了33項(xiàng)網(wǎng)絡(luò)安全防護(hù)基線要求。在等級(jí)保護(hù)、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的基礎(chǔ)上,各工業(yè)企業(yè)在滿足《指南》建設(shè)時(shí),其中需要重點(diǎn)關(guān)注的系統(tǒng)數(shù)據(jù)安全建設(shè)方向有:

定期梳理工業(yè)控制系統(tǒng)運(yùn)行產(chǎn)生的數(shù)據(jù),結(jié)合業(yè)務(wù)實(shí)際,開展數(shù)據(jù)分類分級(jí),識(shí)別重要數(shù)據(jù)和核心數(shù)據(jù)并形成目錄。圍繞數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等環(huán)節(jié),使用密碼技術(shù)、訪問控制、容災(zāi)備份等技術(shù)對(duì)數(shù)據(jù)實(shí)施安全保護(hù)。


敏捷科技專注研發(fā)數(shù)據(jù)加密產(chǎn)品20多年,不斷推動(dòng)產(chǎn)品創(chuàng)新升級(jí),數(shù)據(jù)透明、主動(dòng)加密可在保障業(yè)務(wù)系統(tǒng)透明訪問的前提下,實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)安全、應(yīng)用完全透明、密文高效訪問。敏捷數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS集成各項(xiàng)功能模塊,保護(hù)工業(yè)數(shù)據(jù)全生命周期安全可控,護(hù)航工業(yè)系統(tǒng)數(shù)據(jù)安全。


?基于分類分級(jí)的數(shù)據(jù)存儲(chǔ)加密

支持對(duì)高敏感數(shù)據(jù)進(jìn)行加密,支持細(xì)粒度加密,實(shí)現(xiàn)數(shù)據(jù)密文安全存儲(chǔ)。


?多種加密模式靈活適配不同場(chǎng)景

支持多種加密模式,可適配多種內(nèi)部系統(tǒng),通過向?qū)降慕缑娌僮骷纯蓪?shí)現(xiàn)對(duì)敏感數(shù)據(jù)快速加密。


?外發(fā)文件持續(xù)保護(hù)

通過多層級(jí)的外發(fā)審批流程,以及限定接受者文檔使用權(quán)限、閱讀次數(shù)和使用時(shí)間等方式,來(lái)控制外發(fā)出去的機(jī)密文件,有效避免機(jī)密信息的二次泄露以及非法使用潛在風(fēng)險(xiǎn),解決機(jī)密信息被非法擴(kuò)散的問題。


?全生命周期管理統(tǒng)一管控

對(duì)內(nèi)部所有重要數(shù)據(jù)進(jìn)行強(qiáng)制、主動(dòng)、透明加密,保證數(shù)據(jù)全生命周期都在加密狀態(tài)下得到保護(hù),防止數(shù)據(jù)被非正常獲取與使用。


?角色權(quán)限嚴(yán)格管控

支持身份訪問權(quán)限控制,根據(jù)授權(quán)機(jī)制控制明文、密文訪問權(quán)限,避免高密低流和權(quán)限混亂導(dǎo)致數(shù)據(jù)外泄。


?水印技術(shù)追蹤定位

通過文件水印技術(shù),降低以拍照等方式泄露商務(wù)文件輸出及流轉(zhuǎn)過程中的重要數(shù)據(jù)的風(fēng)險(xiǎn),便于后期追溯糾責(zé),解決信息泄露的定位與追責(zé)。



如今,新一輪科技革命和產(chǎn)業(yè)變革風(fēng)起云涌,“智改數(shù)轉(zhuǎn)”已從工業(yè)企業(yè)發(fā)展的“附加題”變?yōu)椤氨卮痤}”。工業(yè)企業(yè)要主動(dòng)打破原有路徑依賴,充分挖掘數(shù)字技術(shù)的深度和廣度,找到適合自身的突圍方向,以科技創(chuàng)新和數(shù)字化變革催生新的發(fā)展動(dòng)能成為后續(xù)發(fā)展的必然路徑。


敏捷科技數(shù)據(jù)安全產(chǎn)品及方案針對(duì)目前工業(yè)企業(yè)智改數(shù)轉(zhuǎn)下數(shù)據(jù)安全建設(shè)的難點(diǎn)及實(shí)際落地情況,以自主開發(fā)的加密軟件等數(shù)據(jù)安全防護(hù)產(chǎn)品和方案為支點(diǎn),為軌交、汽車、能源、工程機(jī)械、專用設(shè)備等工業(yè)制造領(lǐng)域的文檔加密、數(shù)據(jù)防泄露、數(shù)據(jù)防勒索、泄密溯源、文件管理等提供了技術(shù)支撐,助力企業(yè)全面提升數(shù)據(jù)安全防護(hù)能力。


電話:18120179909