2月22-23日,由中國石油學會石油科技裝備專業委員會、中國設備管理協會石油石化科技與數字創新專業委員會共同主辦的“中國石油和化工企業網絡與信息安全技術峰會”在京召開。來自能源、信息技術領域的專家學者、行業群英齊聚一堂,深入分析我國石油化工企業網絡安全最新態勢,共同探討石油化工企業網絡安全解決方案和關鍵技術應用。
國泰網信作為工業物聯網安全領域的專家受邀出席,方案及產品中心技術總監遇君揚發表題為《石油石化行業密碼應用建設經驗分享》的主題演講。
方案及產品中心技術總監-遇君揚作報告
遇君揚從產品能力全景、密碼應用方案建設兩個層面,針對石油石化行業常見的密碼應用建設測評對象,即“通用信息系統”和“工業控制系統”如何實現密碼應用建設進行了全面分享。
重點介紹了安全運維網關、統一密碼服務平臺兩款有創新性且適用于石油石化行業密評建設的核心產品。基于對密碼應用建設背景與要求以及密評流程的深度了解,從物理和環境安全、網絡和通訊安全、設備和計算安全、應用和數據安全四大方面出發,篩選出石油石化行業密評建設中的重要指標,并提出推薦整改方案及適用產品。此外,還詳細闡述了面向工業企業的密評建設整體部署方案,梳理出建設過程中存在的難點及解決思路,為石油化工企業密碼應用建設提供了參考。
在峰會的技術成果展廳,國泰網信攜商用密碼、工控網絡安全產品及解決方案參展亮相,吸引了眾多參會嘉賓前來參觀咨詢。
作為工業物聯網安全專家,國泰網信始終將商用密碼作為公司發展基石,于2017年取得“國家密碼管理局商密產品生產定點單位”證書。依托自身多年的網絡安全及密碼領域工作經驗,以豐富多樣的商用密碼產品為核心,以安全集成服務及定制開發服務為抓手,可以基于信息系統密碼應用現狀,為用戶量身打造一套符合國家密碼管理局相關要求的商用密碼應用體系。公司不僅可根據應用方案內容完成商用密碼產品的實施部署,也可完成各類商用密碼產品相應的服務接口改造工作,同時還可對業務應用系統的業務改造工作進行一定的技術指導。
同時,國泰網信長期注重工業控制系統安全技術及產品研發,具備完整的工控安全解決方案。自主研發的工業防火墻、工控漏洞掃描系統、工控主機安全衛士系統、工控安全管理平臺、工控統一安全運維平臺、工控安全監測與審計系統、工控安全隔離網閘等產品已形成完整的安全閉環體系,并與商用密碼相結合,依靠密碼技術、可信計算技術實現數據保護及產品自身的安全保障。產品在在滿足等保2.0要求的同時,可有效解決用戶實際遇到的各種安全問題,全面提升企業用戶工業控制系統網絡的安全防護能力。
2023年,面對新形勢、站在新起點、迎接新挑戰,國泰網信將持續聚焦客戶應用場景,助力石油化工企業構建全方位、立體化的網絡安全防護體系,為能源行業數字化轉型筑牢網絡安全防線。