工业控制系统信息安全整体解决的方案精品.pptVIP

工业控制系统信息安全整体解决方案 北京威努特技术有限公司总经理:龙国东  威努特一工控安全专家 内容提纲 ①威努特公司介绍 2工控安全标准解读 3威努特工控安全理念 4威努特工控安全解决方案 5行业案例  威努特一工控安全专家 公司简介 北京威努特技术有限公司是一家专注于工业控制系统网络安全产品与解决 方案研发的创新型高科技公司 a公司致力于为企业客户提供工控安全整体解决方案与服务,帮助企业客户 识别工控系统安全风险,掌控工控安全现状与趋势,提高工控安全防护与 事件响应能力。 ¤公司组建了一支由业界知名信息安全专家、工控系统专家、成熟产品研发 团队以及优秀企业管理人才组成的专业化团队。可为企业客户提供 稳定可靠的工控安全防护产品; 专业深度的工控安全咨询培训; 全方位的安全服务:风险评估/漏洞挖掘/渗透测试/攻防演练; a帮助电力、石油、石化、水利、化工、军工、冶金、交通以及市政等关键 行业客户建立稳定可控的工控安全整体防护体系。  威努特一工控安全专家 公司市场地位一产品为王 a国内第一款“白名单主动防御”主机防病毒软件,比肩美国Bi9的创新产品; g国内第一款“千兆工业防火墙”,性能10-20倍业界一般水平; ρ与国内外三家以上知名工控系统厂商合作的工控安全厂家; a成功替代 McAfee的国内工控安全厂商 A网 微c 地,6 “5 以 114 1  威努特一工控安全专家 内容提纲 威努特公司介绍 ②控安全标准解浃 3威努特工控安全理念 4威努特工控安全解决方案 5行业案例  威努特一工控安全专家 工控安全标准解读 国际工控安全标准组织 1.国际电工委员会 IEC International Electro Technical Commission 2国际自动化协会 ISA, the International Society of Automation 3.美国国家标准技术研究院 NIST National Institute of Standards and Technology 我国工控安全标准组织 1全国信息安全标准化技术委员会(TC260) 2全国工业过程测量和控制标准化技术委员会(TC124) 全国电力系统管理及其信息交换标准化技术委员会(TC82 4全国电力监管标准化技术委员会(TC296)  威努特一工控安全专家 工控安全标准解读一EC62443工控安全定义 信息安全 (Security IEC62443针对工控系统信息安全的定义是: A、保护系统所采取的措施 B、由建立和维护保护系统的措施所得到的系统状态 C、能够免于对系统资源的非授杈访问和非授权或意外的变更、破坏或者损失。 D、基于计算机系统的能力,能够保证非授权人员和系统既无法修改软件及其数 据也无法访问系统功能,却保证授权人员和系统不被阻止; E、防止对工控系统的非法或有害入侵,或者干扰其正确和计划的操作。 Page 7  威努特一工控安全专家 工控安全标准解读一EC62443总体桓架 62413-99 通用方面 用户业主 系统集成商 部件制造商 1语、念和模型21建立信息安全程序3+16信息安全技木 4-1产品开发要求 1-2术语和缩略语 2-2运行C 3-2区域和通道的 4-2对14C产品的 信息安全程序 信息安全保障等级 信息安全技术要求 1-)系统信息 2-31A【环境中的 3-3系统信息安全要求 安全符合性度量 补丁更新管理 和信息安全保障等级 2-4对1制造商信息 安全政策与实践的认证 定义指标 用户在建立其信息安全 程序时需要考虑的 安全系统的要求 保障系统部件 安全的要求 Page  威努特一工控安全专家 工控安全标准解读一EC62443工控安全模型 区域是组物理的产, Network 要性或事故影晌,它们貝有相同的安全需求。 管道:是“区域”之间信息交换的通道,除了 网络通道外,USB移动存储介质、远程拨号链 接等也需要考虑。 管道和区域划分出了纵深防御的网络结构m国 Plant Network visory Stn HMI Cntrl Wireless Page 9  威努特一工控安全专家 内容提纲 威努特公司介绍 2工控安全标准解读 3威努特工控安全理念 4威努特工控安全解决方案 5行业案例