近日,由工業控制系統信息安全產業聯盟匯編的《工業控制系統信息安全產品及服務指南(2023版)》正式發布,寧波和利時信息安全研究院有限公司(以下簡稱:和利時信安院)的HOLLiSec-IFW域控工業防火墻、HOLLiSec-AGS終端安全衛士、網絡安全集成服務、網絡安全設計與開發服務共計兩大產品、兩類服務榮譽入選。其中,和利時信安院成為該指南“咨詢服務-安全設計”大類中唯一入選企業。
《工業控制系統信息安全產品及服務指南(2023版)》
工業控制系統信息安全產業聯盟2023年再次出版《工業控制系統信息安全產品及服務指南(2023版)》,旨在為廣大用戶提供一本方便、實用、便于參考的產品選型指南,并從行業及服務的角度,為優秀的產品、技術及服務提供展示的平臺。《指南》的發布,也將有利于縱覽我國工控信息安全市場產品及服務的發展態勢,對我國工控信息安全的市場發展格局具有指導意義。
防護類產品-邊界安全-防火墻
HOLLiSec-IFW域控工業防火墻
HOLLiSec-IFW域控工業防火墻,是和利時信安院創新研發的工業控制系統(DCS\PLC\SCADA)專用防護產品。基于和利時集團30年工業領域技術積淀及控制系統開發應用經驗,從工業控制系統原生設計出發,深度契合工業控制系統邏輯,解決了控制系統業務識別難、協議識別難等問題,實現更精確地安全過濾防護,為國內在DCS域間開展工控安全防護提供了有效的方法,是基于可信計算3.0體系打造的工業防火墻,已取得IT產品信息安全認證EAL3增強級認證。
防護類產品-終端安全-應用白名單
HOLLiSec-AGS終端安全衛士
HOLLiSec-AGS終端安全衛士是和利時信息安全研究院創新研發的面向工業控制系統終端主機的安全防護產品。從工業控制系統原生設計出發,深度融合工業主機業務環境,保證主機安全防護與業務應用的完美兼容,創新基于可信計算3.0體系架構的應用,以“白+黑+灰”防護機制,為工業主機系統構建全方位自主防御體系,抵御一切未知病毒、木馬、惡意代碼等的攻擊,打造安全可信、穩定可靠的工業主機應用環境。
實施服務-安全集成
網絡安全集成服務
和利時信安院結合客戶工控系統實際,為客戶量身打造包含管理體系、運行體系、技術體系在內的工控系統安全保障體系,提供全方位網絡安全咨詢和評估服務。同時,為用戶提供網絡安全集成、工業安全實驗室、等級保護、工業控制系統信息安全防護能力成熟度貫標等建設服務,從客戶業務戰略、關鍵目標、績效度量指標等視角,自上而下進行技術分解和交付實施,協助客戶實現整體安全能力和項目管理能力的落地。
咨詢服務-安全設計
網絡安全設計與開發服務
作為本指南中“咨詢服務-安全設計”大類唯一入選服務,和利時信安院“網絡安全設計與開發服務”可針對用戶不能通過采購現有網絡安全系統或產品予以滿足的安全需求,分析概要設計、詳細設計等流程設計網絡安全系統。同時,在信息安全系統設計的基礎上,和利時信安院可按照“安全要求確認、安全基線要求確定、設計要求確認、安全策略制定、威脅建模、安全編碼規范設計、事件響應計劃制定、最終安全評析”等安全開發流程開發網絡安全系統或產品,并采取相應的措施保障網絡安全系統或產品的安全性,以滿足用戶特定的安全需求,最大程度地減少網絡安全系統或產品的安全缺陷。
此次入選,體現了和利時信安院在工控安全領域出色的技術創新實力及優質的服務保障能力。未來,和利時信安院將繼續加大產品研發力度,提高自主創新能力,以全系列原生安全工業網絡安全產品和“工控安全+安全工控”的原生安全整體解決方案,為企業筑牢工控安全防線,為我國的關鍵信息基礎設施安全保駕護航!