首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2024 > 正文

工賦車企丨安恒信息助力某TOP3車企打造行業(yè)工業(yè)網(wǎng)絡(luò)安全新標(biāo)桿

閱讀量：次 文章來源：安恒信息

在數(shù)字化轉(zhuǎn)型的大潮中，汽車制造商面臨著前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。作為國內(nèi)領(lǐng)先的汽車制造商之一，某TOP3車企長(zhǎng)期面臨集團(tuán)-基地-車間各自獨(dú)立實(shí)施安全措施而未能實(shí)現(xiàn)有效聯(lián)動(dòng)的問題，一旦遭遇安全攻擊，可能無法進(jìn)行全局統(tǒng)籌和聯(lián)動(dòng)管控。

通過實(shí)施安恒信息工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全解決方案，該車企成功搭建了三級(jí)聯(lián)動(dòng)的安全運(yùn)營(yíng)機(jī)制，不僅有效提升了自身的網(wǎng)絡(luò)安全水平，也為行業(yè)內(nèi)其他企業(yè)在工業(yè)網(wǎng)絡(luò)安全方面樹立了新的標(biāo)桿。

一

應(yīng)對(duì)挑戰(zhàn)，樹立標(biāo)桿

從2022年起，安恒信息與該車企客戶合作，通過深度交流與精心規(guī)劃，共同構(gòu)建了工控生產(chǎn)綜合管控系統(tǒng)，制定以“雙循環(huán)”為核心思路的解決方案，幫助企業(yè)建立“集團(tuán)-生產(chǎn)基地-生產(chǎn)車間”三級(jí)聯(lián)動(dòng)網(wǎng)絡(luò)安全管控機(jī)制。該項(xiàng)目將綜合管控系統(tǒng)作為統(tǒng)一抓手，實(shí)現(xiàn)統(tǒng)一安全管理與運(yùn)營(yíng)，形成綜合管控“自上而下”，安全運(yùn)營(yíng)“自下而上”的運(yùn)行管理機(jī)制。

二

制定機(jī)制,搭建系統(tǒng)

定機(jī)制，立標(biāo)準(zhǔn)

?制定《生產(chǎn)基地安全管控運(yùn)行機(jī)制》，從資產(chǎn)管理、風(fēng)險(xiǎn)監(jiān)視、響應(yīng)處置、安全預(yù)警、合規(guī)檢查和數(shù)據(jù)上報(bào)等多種角度形成“集團(tuán)-生產(chǎn)基地-生產(chǎn)車間”多方協(xié)同，聯(lián)防聯(lián)控安全運(yùn)營(yíng)與管控機(jī)制。

?制定《生產(chǎn)基地網(wǎng)絡(luò)安全運(yùn)營(yíng)考核評(píng)價(jià)指標(biāo)》，從管理決策、安全運(yùn)營(yíng)和安全技防等三大角度制定考核指標(biāo)，形成多級(jí)考核評(píng)價(jià)機(jī)制，響應(yīng)多方協(xié)同管理機(jī)制。

?建立《綜合管控系統(tǒng)數(shù)據(jù)接入接口標(biāo)準(zhǔn)》，統(tǒng)一各生產(chǎn)基地?cái)?shù)據(jù)上報(bào)的數(shù)據(jù)類型、數(shù)據(jù)范圍，明確數(shù)據(jù)上報(bào)質(zhì)量要求，形成數(shù)據(jù)持續(xù)上報(bào)，持續(xù)改進(jìn)的管理模式。

建系統(tǒng)，試運(yùn)行

?在集團(tuán)側(cè)建設(shè)工控生產(chǎn)綜合管控系統(tǒng)，具備組織管理、資產(chǎn)管理、安全監(jiān)測(cè)、安全分析、集中管控、協(xié)同聯(lián)防、運(yùn)營(yíng)管理、考核管理、知識(shí)管理、態(tài)勢(shì)感知等能力，為集團(tuán)管理和技術(shù)人員提供不同視角下的常態(tài)化管控運(yùn)行工具。

?在生產(chǎn)基地側(cè)從設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全等多個(gè)角度部署安全設(shè)備，采集安全監(jiān)測(cè)數(shù)據(jù)，并將數(shù)據(jù)上報(bào)至生產(chǎn)基地安全監(jiān)測(cè)分析平臺(tái)，為生產(chǎn)基地和生產(chǎn)車間等不同管理與技術(shù)人員提供常態(tài)化安全運(yùn)營(yíng)工具，該平臺(tái)再將數(shù)據(jù)按照《綜合管控系統(tǒng)數(shù)據(jù)接入接口標(biāo)準(zhǔn)》實(shí)時(shí)上報(bào)至集團(tuán)綜合管控系統(tǒng)。

通過建設(shè)綜合管控系統(tǒng)，全面響應(yīng)制定的運(yùn)行機(jī)制管標(biāo)準(zhǔn)，具備常態(tài)化多方協(xié)同管控能力。

顯成效，促拓展

通過試運(yùn)行，滿足預(yù)期效果，集團(tuán)生產(chǎn)基地網(wǎng)絡(luò)安全綜合管控系統(tǒng)已形成全國多個(gè)地區(qū)生產(chǎn)基地的數(shù)據(jù)接入，并形成了“三級(jí)協(xié)同”運(yùn)營(yíng)與管控機(jī)制集團(tuán)生產(chǎn)基地網(wǎng)絡(luò)安全綜合管控系統(tǒng)已形成全國多個(gè)地區(qū)生產(chǎn)基地?cái)?shù)據(jù)接入、運(yùn)營(yíng)、管控的協(xié)同機(jī)制。

三

整合數(shù)據(jù),構(gòu)建體系

整合生產(chǎn)基地安全數(shù)據(jù)

?整合各生產(chǎn)基地新建或已建的生產(chǎn)基地級(jí)工業(yè)安全監(jiān)測(cè)分析平臺(tái)數(shù)據(jù)。

?實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)，掌握各生產(chǎn)基地關(guān)鍵信息基礎(chǔ)設(shè)施和重要工控系統(tǒng)的網(wǎng)絡(luò)安全態(tài)勢(shì)。

威脅與風(fēng)險(xiǎn)監(jiān)測(cè)

?及時(shí)了解轄區(qū)內(nèi)重要系統(tǒng)、重點(diǎn)部門、核心網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)安全威脅、風(fēng)險(xiǎn)和隱患。

?實(shí)現(xiàn)重大網(wǎng)絡(luò)安全威脅情報(bào)的及時(shí)共享。

合規(guī)檢查與整改

?根據(jù)企業(yè)安全合規(guī)管理要求，定期進(jìn)行安全合規(guī)檢查，掌握合規(guī)現(xiàn)狀。

?制定整改計(jì)劃，督促整改，確保合規(guī)性。

構(gòu)建綜合防控體系

?構(gòu)建集團(tuán)-生產(chǎn)基地-生產(chǎn)車間多方參與的網(wǎng)絡(luò)安全綜合防控體系。

?建設(shè)跨地域、跨部門的應(yīng)急指揮協(xié)同機(jī)制，形成協(xié)調(diào)聯(lián)動(dòng)的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警處置工作機(jī)制。

實(shí)現(xiàn)“理得清、看得見、控得住”

?“理得清”：梳理風(fēng)險(xiǎn)情況，實(shí)現(xiàn)清晰的風(fēng)險(xiǎn)分析與處置。

? “看得見”：實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè)和可視化展示，及時(shí)了解安全態(tài)勢(shì)。

? “控得住”：建立有效的控制和應(yīng)急響應(yīng)機(jī)制，確保風(fēng)險(xiǎn)可控。

技術(shù)支撐與提升

?為企業(yè)生產(chǎn)基地網(wǎng)絡(luò)安全管控工作提供有效技術(shù)支撐。

?推動(dòng)生產(chǎn)基地網(wǎng)絡(luò)安全監(jiān)管協(xié)調(diào)工作向深層次發(fā)展，提升網(wǎng)絡(luò)安全防護(hù)水平。

四

項(xiàng)目小結(jié)

通過本項(xiàng)目的實(shí)施，該車企客戶構(gòu)建了集團(tuán)級(jí)生產(chǎn)基地綜合管控系統(tǒng)，不僅實(shí)現(xiàn)了對(duì)各生產(chǎn)基地安全態(tài)勢(shì)的全面掌控，還建立了高效的應(yīng)急響應(yīng)機(jī)制，確保了網(wǎng)絡(luò)安全防護(hù)工作的有效性和合規(guī)性，為生產(chǎn)基地的穩(wěn)定運(yùn)行提供了堅(jiān)實(shí)的保障。項(xiàng)目的成功實(shí)施，不僅極大地提升了該車企客戶的信息安全水平，也為工業(yè)互聯(lián)網(wǎng)的安全發(fā)展貢獻(xiàn)了寶貴的經(jīng)驗(yàn)和啟示。

安恒信息以其深厚的行業(yè)經(jīng)驗(yàn)和領(lǐng)先的技術(shù)實(shí)力，助力車企客戶構(gòu)建了一個(gè)全面覆蓋、協(xié)同高效的工業(yè)網(wǎng)絡(luò)安全體系。從咨詢導(dǎo)向的安全管理體系建立到業(yè)務(wù)資產(chǎn)的梳理與風(fēng)險(xiǎn)評(píng)估，再到常態(tài)化的安全運(yùn)營(yíng)與效率提升，安恒信息不僅幫助企業(yè)解決了復(fù)雜的工業(yè)網(wǎng)絡(luò)安全問題，還為智能制造行業(yè)的安全發(fā)展樹立了標(biāo)桿。

未來，隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，安恒信息將繼續(xù)秉持初心，在工業(yè)信息安全領(lǐng)域發(fā)揮積極作用，為更多企業(yè)提供全面的安全解決方案，共同推動(dòng)工業(yè)互聯(lián)網(wǎng)的安全生態(tài)建設(shè)。??