由國家工業(yè)信息安全發(fā)展研究中心牽頭制定,博智安全科技股份有限公司(以下簡稱“博智安全”)等多家相關(guān)企事業(yè)單位共同參與編制的T/CPUMT 007-2022《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急演練基本要求》和T/CPUMT 008-2022《工業(yè)信息安全漏洞分類分級指南》兩項團體標準于2022年11月8日由中國和平利用軍工技術(shù)協(xié)會批準發(fā)布并開始實施。
9月2日,中國和平利用軍工技術(shù)協(xié)會組織國家信息技術(shù)安全研究中心原副總工程師宮亞峰等專家對標準進行了審查,審查專家組一致同意兩項標準通過審查,并對標準的內(nèi)容和質(zhì)量給予了高度評價,認為兩項團體標準的制定對于我國工業(yè)信息安全保障和應(yīng)用提供了技術(shù)支撐,在工業(yè)控制系統(tǒng)信息安全應(yīng)急演練、工業(yè)信息安全漏洞分類分級方面具有創(chuàng)新性,填補了工業(yè)信息全標準體系的空白。
博智安全深耕工業(yè)信息安全領(lǐng)域,積累了大量專家級處置經(jīng)驗,積極參與標準的編制工作,就標準技術(shù)內(nèi)容與參編各方展開深入探討,提出實質(zhì)性的意見和建議,助力標準的高質(zhì)量研制。
博智安全服務(wù)團隊由資深的服務(wù)專家和大批高學(xué)歷人才組建而成,具備工業(yè)控制系統(tǒng)信息安全事件應(yīng)急演練完善的系統(tǒng)化工作流程,先后獲得CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位、江蘇省通信管理局網(wǎng)絡(luò)安全技術(shù)支撐單位。
在核心能力方面,博智安全擁有自己的工控協(xié)議解析庫(100+工業(yè)協(xié)議)、工控漏洞庫(2000+漏洞)、工控設(shè)備指紋庫(60+廠家,400+設(shè)備),先后獲得國家工業(yè)信息安全漏洞庫優(yōu)秀成員單位、CICSVD 技術(shù)支持組成員單位。博智安全的產(chǎn)品及解決方案目前已廣泛應(yīng)用于電力、石油石化、化工、軌道交通、智能制造等國家關(guān)鍵基礎(chǔ)設(shè)施行業(yè),獲得了廣大客戶的一致認可。