见证山西太原的新腾飞：“安全+智能矿山”大有可为！
发布时间 2020-10-2810月28日，2020年全国工控安全深度行活动经过南京、成都、昆明站后，本站到达目的地是山西太原站。本次全国工控安全深度行——山西太原站由国家工业信息安全发展研究中心、山西省工业和信息化厅、山西省人民政府国有资产监督管理委员会主办，启明星辰集团参与协办。
启明星辰集团工业互联网安全行业总监刘健帅在大会上就《工业信息安全行业实践》发表主题演讲，从工控安全领域的成功实践切入，引出了启明星辰集团关于智能矿山工业信息安全的建设思路，给在场的与会人员带来了些许启迪与思考。
从油库实践到智能矿山
在演讲开场，刘健帅表示在实施工业信息安全整体项目时，首先一定要遵从一定的标准体系，第一步即风险评估，我们通过对油库的风险分析，发现石油体系内某些板块存在安全防护与感知缺失，事件追踪溯源难、操作员站管控措施不到位等问题，针对这些亟待解决的安全问题，启明星辰工业信息安全防护结合其自身特点，采用基于“分层分域、边界控制、策略配置、审计监测”纵深防御策略，进行分层分域与边界控制和审计检测。
山西作为煤炭大省，结合油库实践，启明星辰集团给出了关于智能矿山工业信息安全建设的思路，助力煤矿智能化实现安全、高效开采，促进山西省煤炭行业高质量发展。
安全赋能，智慧矿山大有可为
根据智能矿山工业信息安全建设的四大需求，即工业云平台安全需求、工业信息安全需求、工业数据安全需求、工业物联网安全需求，结合煤矿智能化架构，启明星辰集团给出智能矿山工业信息安全的建设思路：以实现工控系统可用性为目标，站在功能安全的视角，加强工控系统自身安全功能和使用网络安全技术手段，保障工控系统安全稳定运行，内置安全功能的工控系统，中环上实现完整的工控网络安全保障体系，外环构建工业行业网络安全运营中心，自内而外、环环相扣形成全方位立体化的工业信息安全体系架构。
结合启明星辰集团给出的方法论和煤矿智能化标准，我们提出“云、网、边、端”四层架构，每一层都能够解决煤矿智能化的网络安全问题。
总结智能矿山工业信息安全防护体系的建设思路，刘健帅认为，首先应先做好规划而后建设，形成整体的工控安全观；其次，在安全域划分中，应做到横向分层与纵向分区，做好区域隔离与控制；接着需要在整体上做到全面梳理、全面诊断、有效加固，并注意问题导向，突出问题、紧迫任务应做到优先及时解决；同时，注意做好已有管理、技术措施的有效性检验和更新。
最后，刘健帅强调做好工业信息安全不仅是安全企业的使命和担当，同时也是每一个人的义务和责任，现阶段工业企业通过工业信息安全建设发现的问题，是处于可控状态，如果不重视工业信息安全，今后的发生网络安全事件很可能带来不可估量的损失，是不可控的，只有未雨绸缪，才能防范于未然。
煤炭行业作为我国重要的能源基础行业，是我国国民经济的重要组成部分。根据国家发展改革委、国家能源局、工业和信息化部等八部委联合发布的《关于加快煤矿智能化发展的指导意见》，到2025年，大型煤矿和灾害严重煤矿将基本实现智能化；未来5年是我国煤矿智能化加快实现的5年，山西迎来了煤炭产业转型升级的历史机遇，网络安全赋能智能煤矿，深入贯彻落实国家能源安全新战略，保障我国煤炭行业高质量发展，“安全+智能煤矿”将大有可为！
作为国内最早开展工业信息安全研究的网络安全企业，启明星辰集团2013年就承接了发改委专项课题开展工业防火墙技术、工控漏洞扫描技术的研发和产业落地，形成了覆盖电力、交通、石油石化、智能制造、烟草、轨交、市政等行业工业信息安全产品和解决方案，已有超过千个的行业应用案例，参与了包括等保2.0在内的工业信息相关国家标准、行业标准近20个，已获得国家专项课题20余个，并与东方电气、赛迪、泰尔、国网思极网安等合作伙伴共建工业信息安全实验室，进行行业安全研究。
2020年，在新基建国家战略的指导下，启明星辰集团将继续加大工业信息安全方面的研发投入，为我国推进工业领域高质量发展保驾护航。
京公网安备11010802024551号