首页专业服务新闻中心成功案例标准法规互动下载关于我们
当前位置: 首页>>新闻中心>>中心动态>>正文
 
中心工业信息安全服务能力持续提升
2022-01-15 14:26 杨帆    (浏览次数:)

近年来,中心作为我省工业控制系统信息安全中心,在中省相关部门的指导和支持下,积极开展工业信息安全技术支撑服务工作,以专业扎实的技能、优质周到的服务、科学严谨的态度,赢得了用户、行业与社会的一致认可,逐步形成了一支由资深专家和技术骨干组成的高素质团队,成为我国工业信息安全体系建设和服务能力提升的重要支撑单位和组成部分。   

一、苦练内工提能力   

(一)团队建设。积极参加了工信部组织开展的工业控制系统信息安全检查技术人员培训班、工业控制系统信息安全防护能力培训班、工业信息安全应急管理工程师培训班、《工业控制系统信息安全防护指南》宣贯会等专业培训;参加国家注册信息安全专业人员(CISP)、国家网络安全等级测评师、国家注册信息安全保障人员(CISAW)等资质培训,通过考试获取证书;持有国家注册信息安全专业人员(CISP)、国家信息安全保障人员认证(CISAW)、网络安全等级测评师等证书的工程师,在技术团队中占比超过80%;正高级工程师、高级工程师、工程师等职称人数逐年增加,梯队基本成熟,并呈良性增长态势;团队年龄结构搭配合理,同时兼具稳健成熟与创新活力,为中心业务开展和长远发展提供强力支撑。   

(二)资质建设。作为首批工业信息安全产业发展联盟会员单位,荣获“国家工业信息安全态势感知平台地方技术支撑机构”授牌,是全国6家支撑单位之一;荣获国家工业信息安全测试评估机构能力认定证书,也是我省首家获证机构,标志着中心的人员技术实力、技术工具、业绩项目、质量管理体系等均符合能力认定要求,具备了开展工业信息安全测试评估的能力和资格;入选国家工业信息安全应急服务支撑单位,标志着中心在工业信息安全风险监测、态势研判、威胁预警、事件处置等方面具备了较强技术实力;获评国家工业信息安全监测预警网络建设支撑机构(陕西),是我省唯一入选单位,通过构建“上下联动、多方协同”的监测预警工作机制,为工业信息安全提供全天候、全方位态势感知服务。   

(三)平台建设。先后建成陕西省工业互联网安全态势感知平台、能源化工业工业控制系统信息安全仿真测试平台、工业信息安全关键技术验证与攻防平台、工业信息安全风险评估技术支撑平台、源代码分析平台。这些平台既相互独立,又互为支撑,信息互通、资源共享、业务联动、协同保障,竭力为工业信息安全服务提供基础支撑环境。其中《能源化工业工业控制系统安全测试仿真平台》项目荣获2019年度数字陕西建设优秀成果和最佳实践案例奖。   

(四)基础研究。作为全国信息安全标准化技术委员会成员单位,承担的《陕西省信息安全服务标准化试点》,通过了国家标准委社会管理和公共服务综合标准化试点评估专家组的考核评估,是目前全国唯一的信息安全服务领域标准化试点项目;参编了《信息安全技术 云计算服务安全能力要求》等51项国家标准制修订工作,其中GB/T 40813-2021《信息安全技术 工业控制系统安全防护技术要求和测试评价方法》等11项国家标准获批发布并实施,其他正在修订、完善,等待发布;参编的《大数据安全标准化白皮书(2018版)》《人工智能安全标准化白皮书(2019版)》《工业互联网平台安全白皮书(2020)》获批发布;完成了《国内外工业控制系统信息安全案例分析及研究》《工业控制系统网络安全态势感知体系研究》《工业控制系统仿真模拟技术研究》和《装备制造领域工业控制系统网络安全保障体系研究》等课题研究;合作申报的《工业大数据服务平台》《工业大数据共享交换平台》荣获国家版权局计算机软件著作权登记证书;制作了《工业控制系统信息安全警示片》。   

二、强化服务促未来   

作为技术支撑机构,积极参与国家工业信息安全发展研究中心组织的重大活动工业信息安全保障、国家工业信息安全漏洞库建设以及工业信息安全事件处置、信息通报和风险研判等工作,在推进我国工业信息安全应急体系建设和应急能力提升中发挥了重要作用,收到了国家工业信息安全发展研究中心的感谢信;连续7年配合省工信厅开展了我省工业控制系统网络与信息安全检查、工业互联网安全检查,全面了解了我省重点企业工业控制系统及信息安全管理现状;牵头建立了我省工业控制系统信息安全漏洞通报机制,利用工业控制系统信息安全态势感知平台,及时收集、研判风险信息,每季度编制《我省工业信息安全情况报告》;承担了全省重要工业控制系统基本情况调研、全省工业控制系统信息安全培训会;入选了西安市工业互联网产业生态供给资源池;实施了陕西陕煤黄陵矿业信息与工控系统风险评估项目等。开展了一系列有利于促进工业信息安全工作的探索和实践,进一步增强了工业信息安全监管能力,提升了工业信息安全防护水平。   

三、展望未来信心足   

工业信息安全事关工业生产运行、国家经济安全和人民生命财产安全,是网络强国战略、制造强国战略的重要支撑内容。中心将紧抓数字中国、网络强国建设重大机遇,恪尽职守,一如既往地支持和配合中省相关主管部门,不断优化提升技术服务能力,积极承担工业信息安全技术支撑服务工作,为我国工业信息安全高质量发展贡献自身力量。   

上一条:2021勇毅前行谱华章 2022踔厉奋发开新篇
下一条:中心荣获数字陕西建设优秀成果和最佳实践案例奖
关闭窗口
 

 Copyright@2014 陕西省网络与信息安全测评中心版权所有   陕ICP备09018966号-1  地址:陕西省西安市高新区茶张路1号省信息化中心

 邮箱登陆   网站地图   电话:029-88319550   传真:029-88317698