为做好国家工业领域数据安全管理试点工作，进一步提升重点行业数据安全防护水平。近日，江苏省工业和信息化厅组织开展了 2022 年工业领域数据安全防护方案供应商、优秀产品及解决方案评选工作。

经企业自主申报、专家评审等程序，各项入选名单已经公布，本次共评选出20家供应商、56个优秀产品、26个解决方案的代表厂商。深圳昂楷科技有限公司全面入围工业领域数据安全防护方案供应商、优秀产品及解决方案代表厂商。此次入选是对昂楷科技在数据安全领域技术实力、产品体系与服务能力的高度认可。

昂楷科技工业数据安全防护方案

1方案概述

本方案总体目标推动工业领域数据安全管理方面的工作落实与切实执行，为保障工业领域信息系统数据安全，实现对各工业企业进行数据安全监测、数据分类分级管理及开展常态化的数据安全专项评估，全面了解工业领域数据安全运行状况，全面提高工业领域的数据安全态势感知、监测和防护水平，为工业领域的数据安全进行先行提供宝贵的经验。

本方案重点是建立省级数据安全监测管理平台和数据安全管理平台，对全省内重要工业企业进行数据安全的全面监测管控。通过企业上报或安全探针等方式采集汇聚各企业数据资产监测数据、数据安全监测数据、数据安全事件、威胁情报数据、流量监测信息等，实时分析呈现全市工业企业数据安全总体态势，进行风险分析、漏洞分析、安全评估、事件预警、应急处置等。同时通过安全管理平台的建设，实现对工业企业进行全面数据安全管理的制度建设、安全合规管理、安全评估管理等，建设省级数据安全管理平台和其他职能部门协调联动的数据安全监测预警处置工作机制，构建社会各方参与的工业数据安全综合防控体系。

2工业领域应用场景需求分析

本项目主要建设内容包括，建设市级的工业数据安全管理平台对省市端相关工业企业进行数据安全管理，在企业侧建设企业级安全监测探针进行数据安全信息的监测以及上报。

市级数据安全管理平台

建设市级数据安全管理平台，对省市端内重要工业企业进行数据安全的全面监测管控，通过企业上报或安全探针等方式采集汇聚各企业数据资产监测数据、数据安全监测数据、数据安全事件、威胁情报数据、流量监测信息等。

实时分析呈现省端工业企业数据安全总体态势，进行风险分析、漏洞分析、安全评估、事件预警、应急处置等。同时通过安全管理平台的建设，实现对工业企业进行全面数据安全管理的制度建设、安全合规管理、安全评估管理等，建设市级数据安全管理平台和其他职能部门协调联动的数据安全监测预警处置工作机制，构建社会各方参与的工业数据安全综合防控体系。

企业侧数据安全监测探针

在企业侧部署数据安全监测探针，包括网络流量探针、安全网关、漏洞扫描、资产梳理、分类分级等工具，对访问数据库的流量数据、数据库漏洞等进行监测和扫描、数据安全事件、资产清单、分类分级清单等上报到市级管理平台进行汇聚分析，提供监测与审计类报表。

3方案优势说明

1）结合先进工控流量深度DPI解析技术，实现数据安全防护能力自动探测（收集安全、传输安全、数据是否脱敏、数据是否加密存储等）。

2）国内主流的工控环境漏洞特征库，可以比较完整扫描出工业领域数据安全主要漏洞风险，并提出整改建议。

3）实现企业侧数据安全监测和评估数据自动报送，避免人为修改，实现科学公正的数据安全合规考核管理。

4）利用先进人工智能分析技术，综合企业侧数据安全监测数据和外围情报，实现全市数据安全的总体态势和风险预测。