7月6日,由工业控制系统信息安全产业联盟(ICSISIA)主办的2023工业安全大会(ISSC2023)在北京召开。会上,举行了“2022年工业安全系统典型应用示范案例”的颁奖仪式。
为贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划纲要“统筹发展和安全”等政策要求,充分发挥先进典型的引领示范作用,加快提升工业互联网安全防护能力,强化工业互联网安全综合保障能力,进一步推动我国工业安全产业高质量发展,工业控制系统信息安全产业联盟(ICSISIA)举办了“工业安全系统典型应用案例”征集评选活动。经过近四个月的征集、筛选与评审,最终评选出25个示范案例。
本次征集评选活动要求申报项目建设成效显著、转型升级效益突出、带动效应明显,齐安科技申报的《国网重庆市电力公司能量管理系统》凭借先进的理念、领先创新的技术产品和项目的可复制性、可推广性等多项优势,获得评审一致认可,在众多案例中脱颖而出,成功入选。
为了提升电力监控系统的安全防护水平,变电站通常会在网络安全层面采用多种安全防护技术,包括安全分区、网络专用等,从应用控制、审计等多个层面进行安全防护。在变电站检修作业时,普遍存在由运维人员带笔记本电脑,直接接入现场系统进行检修作业的情况。为降低运维人员通过笔记本电脑带入恶意代码的潜在风险,变电站因此配置了专用的运维笔记本电脑,但是变电站作业现场依然存在工作人员操作不合规的问题,要求不能达到安全防范标准,从而引发安全事故,且现场作业过程无法进行审计与记录,因此存在较高的安全风险。
针对国网某供电公司客户在变电站进行运维作业时现场系统临时接入作业这一场景存在的事前无认证、事中无防护、事后无审计等问题,齐安科技根据客户运维现场的痛点和实际需求,以及结合在工业安全监测领域的积累,潜心研发完成检修作业安全运维系统,并以行业解决方案为导向不断开拓创新,在变电站电力监控系统网络安全运维领域持续垂直深耕。
检修作业安全运维系统是一款面向工业控制系统现场运维作业时存在的风险,临时部署于运维工具和被运维对象之间,通过对作业全过程的实时监测、行为管控、权限控制等手段,有效提升现场运维环节的安全级别的便携式终端设备。
本方案依托先进的总体架构设计和功能创新设计,基于精细化运维操作授权管控方法,系统解决了身份鉴别与检修权限控制、检修过程临时边界安全防护、恶意代码防范、入侵防范、安全审计、数据防泄密与安全存储等痛点难点问题,大大加强了检修作业运维过程中对人员的行为管控和审计力度,降低了事故发生的风险,提高了变电站现场作业的安全性,保障了企业的生命财产安全。目前,该系统已成功部署在重庆市电力公司的多家分公司,正在向北京市、辽宁省、广西省等更多省市推广应用。
该项目入选“2022年工业安全系统典型应用示范案例”是行业对齐安科技在工业互联网安全领域技术、产品、解决方案和服务等综合实力的认可,也是对齐安科技未来发展的鼓励与鞭策。针对国家关键信息基础设施和重点工业领域的安全防护问题,齐安科技秉承“让工业更安全,让安全更简单”的理念,发挥专精特新企业优势,促进技术、产品和业务深度融合,筑牢工业互联网安全屏障,为工业企业数字化转型和行业高质量发展保驾护航。