2019年中国工业信息安全大会| 安恒信息再获“工业信息安全优秀应用案例”奖

6月21日至22日，2019年中国工业信息安全大会在北京举行。在第二天的会议上，《中国工业信息安全产业发展白皮书（2018-2019年）》正式发布，会议同时对2019年工业信息安全优秀应用案例进行表彰并正式启动2019年工业信息安全技能大赛。

工业和信息化部副部长陈肇雄出席大会并致辞。陈肇雄强调，要充分认识新形势下做好工业信息安全工作的极端重要性，准确把握工业互联网快速发展面临的安全新挑战，努力开创工业信息安全工作新局面。一要完善工业信息安全政策法规体系；二要提升工业信息安全技术保障能力；三要打造工业信息安全产业生态；四要壮大工业信息安全人才队伍。

会上，国家工业信息安全发展研究中心副主任、工业信息安全产业发展联盟秘书长何小龙出席大会并发布《中国工业信息安全产业发展白皮书（2018-2019）》。《中国工业信息安全产业发展白皮书（2018-2019）》由国家工业信息安全发展研究中心联合安恒信息等多家企业共同编制完成。白皮书深入阐述了工业信息安全产业的内涵和范畴，围绕工业信息安全产业的几个关键要素，重点从产业规模结构、政策环境、技术发展、行业应用、人才培养及市场竞争格局等进行了梳理，深度剖析了现阶段我国工业信息安全产业发展面临的挑战，对产业发展趋势进行了科学预测。

图：工业和信息化部副部长陈肇雄等一行莅临安恒信息展台参观指导

在“工业信息安全优秀应用案例征集展示活动”获奖案例颁奖环节中，安恒信息“大型铝业集团工业安全态势感知平台建设”荣获“2019年工业信息安全优秀应用案例”。

国家工业信息安全发展研究中心副主任、工业信息安全产业发展联盟秘书长何小龙，工业信息安全产业发展联盟专家咨询委员会专家、工业信息安全优秀应用案例评审组专家代表宫亚峰为各获奖案例单位代表颁发奖牌。

图：颁奖仪式

据悉，本次案例征集展示活动由工业信息安全产业发展联盟主办，旨在以产业示范促进工业信息安全典型解决方案在行业内的应用。活动一经开展，便受到了来自用户单位、安全厂商、科研院所的广泛关注，申报案例基本涵盖汽车、钢铁、石油、电力、轨道、航天等工业信息安全主要应用领域，案例提交数量较去年实现成倍增长，活动影响力得到显著提升。 

最终，安恒信息的“大型铝业集团工业安全态势感知平台建设”荣获“2019年工业信息安全优秀应用案例”。

大型铝业集团工业安全态势感知平台

亮点与应用价值

01

案例亮点

本平台实施是以企业组织架构为基础，以工业控制系统安全为抓手。通过统计各企业的工业控制网络实际环境，开展有效、准确的风险评估工作，从而判断当前单位的工业控制系统网络安全建设是否符合相关要求的规定，并出具完备的风险脆弱性评估报告和整改指导意见。

另一方面，在坚持安全生产这第一前提的基础上，让各单位在关键生产环境中部署工控威胁流量采集探针等被动安全数据采集设备，同时依靠终端安全防护、防病毒安全防护以及其他一些安全能力对工业控制系统进行全面的周期性监测，一旦发现工业控制系统中的安全威胁和安全事件就可在平台对对应单位进行通报，单位处置后再进行反馈，并结合企业的网络安全现状和整改情况，进行整体的工业控制系统安全绩效考核打分，从而形成了一套完善的安全监管和考评闭环。

02

应用价值

本方案采用分级部署的方式，在集团公司本部建设工控信息物理系统安全一级平台，并在多家试点企业建立工控信息物理系统安全二级平台，实现对于工控基础数据基础数据管理，实现对集团公司本部及试点企业进行工控系统安全监测和预警。

用户说：

此案例的成功实践，有效提高了铝业集团工控安全水平和威胁防护能力。同时，实用性强、可复制性强、技术领先，在一定程度上可以促进整体工业信息安全建设。

首届获奖案例回顾：