天融信包攬工業信息安全領域三項大獎

9月29日，以“鏈接新市場，助推雙循環”為主題的“第三屆工業信息安全應急國際研討會”在京舉辦。會上對2020-2021年工業信息安全應急服務支撐工作進行了表彰，天融信包攬2020-2021年度工業信息安全應急服務優秀支撐單位、2020-2021年度國家工業信息安全漏洞庫（CICSVD）優秀成員單位、國家工業信息安全漏洞庫技術支持組成員單位三項大獎，并在會上發表了主題演講。

左右滑動查看更多

近年來，新一代技術在工業數字化轉型中起到重要作用，隨著兩化融合的落實與數字化變革的推進，安全風險暴露面顯著擴大，面向控制過程的攻擊也明顯增多，工業信息安全威脅愈演愈烈。本次研討會旨在就工業信息安全風險解讀、應急管理技術研究及應急國際合作模式探討等內容進行交流分享。

在國家工業信息安全漏洞庫（CICSVD）成員單位閉門會議上，天融信科技集團安全服務專家賈寶東先生發表《工控安全漏洞管理體系的建設與運營》主題的演講。

賈寶東先生表示，通過對控制系統面臨的風險識別與分析，天融信提出了以漏洞管理為核心的工業風險識別與管理思路，并基于漏洞特征與影響范圍，從補丁加固、外圍防護等可落地的技術措施進行有效防護能力的建設。同時，天融信面向控制領域構建漏洞管理與分析能力，以模型分析、圖譜分析為基礎，形成漏洞及其對象的全生命周期管理能力，形成對漏洞識別、防護、響應的安全閉環。

另外，天融信基于控制系統行為基線，落實面向實戰化、場景化、數字化的工業信息安全運營實踐，建設貼合行為基線防護策略，便于構建基于生產過程的綜合防護能力，確保在安全管控粒度，為工業企業在進行安全運營工作提供新指引。

自2019年CICSVD漏洞庫成立以來，天融信阿爾法實驗室為平臺報送高質量原創工業方向漏洞總數達上百個。歷年貢獻積分總排名均在前三名，獲得CICSVD頒發的技術支持組成員單位證書及CICSVD優秀成員單位稱號。天融信阿爾法實驗室將進一步做好工業方向漏洞及安全研究工作，協助CICSVD處理重大漏洞事件應急響應與分析工作。

未來，天融信將深化工業信息安全應急國際交流合作，加大先進的信息安全技術與設備、控制、網絡、平臺、數據等工業互聯網業務場景深度融合，以全方位的安全能力筑牢工業互聯網安全底座，為工業互聯網行業發展貢獻力量。