參照國(guó)內(nèi)外工控安全保障先進(jìn)方法,結(jié)合客戶工控系統(tǒng)實(shí)際,為客戶量身打造工控系統(tǒng)安全保障體系,形成安全建設(shè)的總體思路和要求,持續(xù)指導(dǎo)客戶工控系統(tǒng)安全建設(shè)工作。
通過(guò)人工檢測(cè)和自動(dòng)化工具,發(fā)現(xiàn)工控系統(tǒng)存在的各類(lèi)風(fēng)險(xiǎn),并通過(guò)滲透測(cè)試、攻防驗(yàn)證等方式進(jìn)行風(fēng)險(xiǎn)驗(yàn)證,從而深度了解工控系統(tǒng)的整體安全情況,降低安全風(fēng)險(xiǎn),規(guī)避各類(lèi)損失。
應(yīng)急響應(yīng)服務(wù)通過(guò)在遇到突發(fā)安全事件后采取監(jiān)控、分析、協(xié)調(diào)、處理、保護(hù)資產(chǎn)等安全屬性的工作,保障客戶工控系統(tǒng)的正常運(yùn)營(yíng)、減少因安全事件帶來(lái)的經(jīng)濟(jì)損失和負(fù)面影響。
應(yīng)急演練服務(wù)模擬工控系統(tǒng)可能遭遇的安全問(wèn)題,如:發(fā)生網(wǎng)絡(luò)入侵事件、大規(guī)模病毒爆發(fā)、遭受拒絕服務(wù)攻擊等,演練處置流程、處置方法等,從而發(fā)現(xiàn)當(dāng)前存在的不足,完善相關(guān)措施。確保一旦發(fā)生真實(shí)的攻擊事件能正確應(yīng)對(duì),確保系統(tǒng)的安全穩(wěn)定運(yùn)行。
面向客戶提供全方位的工控安全培訓(xùn)服務(wù),包含安全形勢(shì)分析、政策標(biāo)準(zhǔn)解讀、安全技術(shù)培訓(xùn)等幾個(gè)方面,通過(guò)資深講師團(tuán)隊(duì),結(jié)合實(shí)踐積累和客戶現(xiàn)狀,可實(shí)現(xiàn)定制化、專業(yè)化的培訓(xùn),從而提升參培人員的安全意識(shí)、安全管理知識(shí)水平、安全管理操作能力,增廣工控安全的視野。
通過(guò)策劃、實(shí)施、檢查和改進(jìn)的循環(huán)服務(wù)模式,結(jié)合專業(yè)技術(shù)人員、優(yōu)質(zhì)工具資源和創(chuàng)新型技術(shù),通過(guò)規(guī)范化的過(guò)程,滿足運(yùn)行維護(hù)服務(wù)的全部需求。
1、 為客戶提供其當(dāng)前工控安全風(fēng)險(xiǎn)狀況和能力的清晰圖景
2、 幫助客戶了解如何、在何處以及為何投資來(lái)管理其工控安全風(fēng)險(xiǎn)
3、 幫助客戶規(guī)劃工控安全戰(zhàn)略和總體計(jì)劃
4、 幫助客戶實(shí)現(xiàn)和維持監(jiān)管合規(guī)要求