近日，ISC互聯網安全大會(以下簡稱"ISC")聯合數說安全共同發布《ISC 2022十年網安行業代表性案例》(以下簡稱"報告")。報告收錄了評選出的31個網絡安全優秀案例，涉及金融、政企、運營商、能源、交通、服務業、建筑 業和制造業等領域，這為客戶及廣大企業把握數字經濟發展趨勢和規律，充分發揮技術及豐富應用場景優勢，打造數字經濟新優勢，加快推動數字產業化，賦能傳統產業數字化轉型升級，提供了有益的借鑒和參考。安帝科技憑借在工業網絡安全領域多年的創新實踐積累和表現突出的市場能力，以"湖北中煙某卷煙廠生產控制系統網絡安全建設項目"案例入選報告。該建設項目是安帝科技在煙草行業開展的首個生產控制系統網絡安全防護項目，具有典型的行業示范效應和引領作用。

本次評選經海選、專家評委打分初篩、線上答辯及專家評審等環節，著力挖掘近十年中引領行業發展風向，具有重要借鑒意義與推廣價值的數字安全典型案例，以及對數字安全未來的發展趨勢和預判分析給予有效引導。

煙草行業是我國經濟發展的支柱產業之一，煙草行業的網絡安全和信息化建設一直以來都被煙草生產企業列為發展重點。隨著行業面向互聯網的創新應用持續推進，面向工業互聯網的探索實踐深入發展，加強網絡與信息安全成為行業面臨的基礎性、全局性課題。之前，煙草企業普遍采取防火墻、網閘、防病毒、防入侵的安全封堵的防護措施。隨著數字化轉型在行業的深入發展，越來越多的煙草企業開始考慮綜合化、體系化防護，但總體來看防護體系仍主要集中在信息側，生產控制側的防護能力還比較低。這與行業"大安全"發展理念、構建新型網絡安全體系、更加突出平臺安全、數據安全和自主可控的要求還有一定差距。

安帝科技本次安全建設項目是根據卷煙廠工業生產網絡結構特點，綜合網絡安全等級保護2.0、《工業控制系統網絡安全防護指南》以及煙草行業標準規范要求，通過對卷煙廠生產控制系統的網絡邊界、網絡流量、網絡行為、工業主機、控制設備等對象的安全現狀分析，重點建設資產管理系統、安全態勢感知平臺、集中安全運維管理系統等體系防護，構建企業生產控制系統的行為基線、安全基線和合規標準，逐步提升生產網絡的整體安全防護能力和運營保障能力。

方案描述：

依據分區分域、整體防護、積極預防的原則，在各車間內部工控系統進行綜合全面的監測、防護，保證車間內部安全，對整個工控系統進行統一的安全管理，將單個防護點綜合集成為一個全面的防護體系。

在各車間操作員站、工程師站、HMI等各類操作站部署工業主機防護系統，對主機的進程、軟件、流量、U盤的使用等進行監管，建立白名單機制等安全防護策略。

分別在制絲車間、卷包數采車間、動力能管車間部署工業網絡安全監測審計系統和工業安全流量日志分析系統，采集各區域網絡中的流量與日志信息，監測生產控制網絡的相關業務異常和入侵行為。

部署工業互聯網安全態勢感知平臺，對各區域工業網絡審計系統、工業安全流量日志分析系統以及工控主機防護系統進行安全管控，對整個生產網絡的安全態勢進行綜合分析、研判、預警和展示等。

項目價值：

安全合規

滿足網絡安全法、工業控制系統信息安全防護指南、等保2.0及行業標椎規范的要求，提升企業的網絡安全防護運營水平。

持續運營

構建一體化的全方位縱深防御體系，提升企業的安全運營能力，為相關業務的連續、穩定運行保駕護航。

提質增效

賦能企業安全能力體系建設，有效防范信息泄露、病毒感染、勒索攻擊，間接減少經濟損失。

近年來，安帝科技的安全能力不斷創新、成熟和完善，技術、產品、方案和服務能力得到了長足的發展，面向"關基"行業的綜合化安全解決方案在創新性、可復制性、可推廣性都得到了市場的廣泛檢驗。在電力、煙草、智能制造等領域客戶認可度很高。未來，安帝科技將持續發揮在工業網絡安全領域的"專精特新"技術能力優勢，矢志成為國家工業網絡安全鑒定捍衛者。