近日,测评中心承担的某央企工业控制系统网络安全应急项目顺利通过验收,并受到主管部门、用户和验收专家组的一致好评。
此次项目实施,测评中心严格按照《工业控制系统信息安全防护指南》等中省文件和行业标准要求,结合自身多年实践经验开展,主要内容包括应急组织体系建设、应急管理制度建设、应急预案建设、工控安全事件分级分类体系建设、工控安全监测预警服务、应急知识培训服务等。
近年来,测评中心作为我省工业控制系统信息安全中心,协助主管部门开展了大量工作,取得了一些成绩:部署了我省工业控制系统信息安全态势感知平台;牵头建立了我省工业控制系统信息安全漏洞通报机制;开展了全省重要工业控制系统基本情况调研、工业控制系统网络安全检查、重点企业工业控制系统信息安全风险评估、工业控制系统信息安全标准及应用技术研究等;先后荣获国家工业信息安全态势感知平台地方技术支撑机构(全国6家支撑单位之一)、国家工业信息安全测试评估机构能力认定证书、第八届国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位等;建设的《能源化工业工业控制系统安全测试仿真平台》项目获得2019年度数字陕西建设优秀成果和最佳实践案例奖。
测评中心将以此次项目验收为契机,认真总结,再接再厉,持续做好工控系统网络安全技术服务支撑工作,不断提升我省工业企业网络安全保障能力和水平。