近年來,隨著互聯(lián)網(wǎng)等新一代信息技術與工業(yè)生產(chǎn)活動融合的不斷深入,工業(yè)信息安全面臨日益嚴峻的安全威脅,應急響應成為工業(yè)信息安全工作中不容失守的最后一道防線。
由中國和平利用軍工技術協(xié)會牽頭,國家工業(yè)信息安全發(fā)展研究中心主編,博智安全科技股份有限公司(以下簡稱“博智安全“)等多家相關企事業(yè)單位共同參與編制的T/CPUMT 001-2022《工業(yè)信息安全應急處置工具箱》團體標準正式發(fā)布并實施。該標準填補了國內工業(yè)信息安全應急領域的研究空白,具備一定的技術創(chuàng)新性和市場前瞻性。
標準規(guī)定了工具箱的組成與型號、技術要求、試驗方法,檢驗規(guī)則及標牌、包裝、運輸和貯存等。適用于工具箱的設計、研發(fā)、生產(chǎn)、檢驗檢測和驗收,可應用于軍工、市政、冶金、電力、醫(yī)藥、化工、石油石化、交通運輸和機械裝備制造等各類工業(yè)行業(yè)的信息安全應急處置。
博智安全深耕工控領域,積累了大量專家級處置經(jīng)驗,積極參與標準的編制工作,就標準技術內容與參編各方展開深入探討,提出實質性的意見和建議,助力標準的高質量研制。工業(yè)是國民經(jīng)濟的基礎,工業(yè)信息安全事關經(jīng)濟發(fā)展、社會穩(wěn)定和國家安全。在技術實踐方面,博智安全調研工業(yè)信息安全與傳統(tǒng)網(wǎng)絡安全在原理上、技術上、功能上的顯著差異,發(fā)現(xiàn)市面上的等保工具箱、網(wǎng)絡安全急工具箱等產(chǎn)品技術上無法滿足工業(yè)行業(yè)應急響應的迫切需求,工業(yè)信息安全應急工具箱產(chǎn)品仍存在一定空白。公司從實際問題出發(fā),突破應急取證、流量分析、病毒檢測、數(shù)據(jù)恢復、威脅溯源、融合分析等技術瓶頸,形成了遠程與現(xiàn)場相結合的完備工業(yè)信息安全事件應急處置解決方案,具有行業(yè)領先的技術水平。
產(chǎn)品特點
1.便攜靈巧工具箱
采用工業(yè)級一體化盒機式機箱硬件設計,便攜靈活,滿足機動性需求。
2.標準化、專業(yè)化應急處置流程
采用國際化標準應急處置流程,快速專業(yè)指導應急處置各環(huán)節(jié),引導處置工作有序開展。
3.多行業(yè)多種類應急處置預案與案例
覆蓋電力、石油石化、裝備制造、煤炭、鋼鐵等行業(yè)安全事件應急處置,持續(xù)集成一線技術人員豐富處置經(jīng)驗,便于同類事件參考與學習,提高處置速度,減少事件影響。
4.內置豐富知識庫與工具集
集成專家知識庫(工具手冊、安全知識、處置預案以及處置案例集等各類數(shù)據(jù)信息采集)、電子取證、惡意代碼分析、漏洞監(jiān)測、安全加固等應急實用工具幾十余款,靈活應對處置現(xiàn)場各類技術難題。