本报讯(融媒体中心记者 田艳军)日前,《GB T 22239-2019 信息安全技术网络安全等级保护基本要求》等一系列标准开始正式实施,标志着我国网络安全等级保护制度体系进入2.0时代(以下简称“等保2.0”)。经开区企业和利时科技集团有限公司提供满足等保2.0要求的“业务+安全”整体解决方案,为工业控制系统信息安全护航。
在《中华人民共和国网络安全法》中,明确将网络安全等级保护定为法律要求,等保2.0系列标准的实施意味着网络安全法相关要求的全面落地,我国的网络安全建设自此迈入了崭新的历史阶段。
和利时基于20多年来在工业应用和工控系统方面的深厚积累,为电力、化工、石化、轨道交通、装备制造等各领域提供满足等保2.0要求的“业务+安全”整体解决方案,以DCS、PLC等关键工控系统的内生信息安全为核心,结合多维度防护产品与技术,实现贯穿设计、运行、服务全生命周期的防御、检测、响应、预测主动安全防御循环,从而为用户构建从工厂级到集团级的全方位、一体化综合防护体系。
等保2.0在基本的安全通用要求之外,针对工业控制系统专门提出了安全扩展要求。在工控系统的信息安全防护方案规划设计上,需要在DMZ、防火墙、入侵检测、审计系统等传统IT信息安全手段辅助下,重点关注针对核心工控系统的防护措施。
和利时通过可信计算、通信加解密、协议深度解析、业务特征过滤等技术支撑,形成了覆盖各层防护要求的工业信息安全产品技术栈,在核心控制层设备中融入可信计算内生安全防护,通过全生命周期的安全管理和维护措施来确保工控系统的安全防护完整性。