石油石化
電力 石油石化 軌道交通 煙草 智能制造 市政 智慧礦山 其他

油氣儲運工控安全解決方案

背景概述
管線運輸已成為繼鐵路、公路、水路、航空運輸之后的第五大運輸行業,作為油氣運輸方式之一的長輸管線,在世界已有100多年的歷史。石油管線具有控制點分散、分布范圍廣的特點,其生產過程或設備的現場監控通常是無人或少人值守。在石油長輸管道的運行過程中,需要對大范圍的原油、成品油管線進行統一管理和調度,對工業現場進行自動處理以實現順序輸送控制。同時,還需監控管道沿線設備及各站控系統運行狀況、監測管道泄漏、仿真模擬管道工作狀態及保護生產安全等多方面功能,并為生產、調度和管理提供必要的數據。
解決方案
建設目標:符合《中國石化工業儀表控制系統安全防護實施規定》、《工業控制系統信息安全防護指南》與等級保護二級基本要求;
核心理念:工控網絡“白環境”;
體系架構:基于“一個中心、三重防護”的縱深防御。


網絡邊界安全層面:在各站場控制網絡與調控中心部署工業防火墻實現各裝置工控系統邊界隔離;在調控中心與辦公網之間部署安全隔離與信息交換系統與未知威脅檢測系統實現生產數據單向傳輸和對已知、未知網絡威脅的檢測防護;
流程行為安全層面:在站場控制網內部及調控中心關鍵節點部署工控安全監測與審計系統,建立工控網絡通訊行為基線,實施監測系統網絡中已知和未知的網絡級和應用協議指令級的攻擊;
● 主機終端安全層面:在調控中心、站場各工控子系統的各工作站、操作員站、服務器安裝主機防護軟件,開啟白名單功能,禁止不可信任的程序運行;開啟外設管控功能,禁止不安全的移動存儲介質接入;
運維管理安全層面:在作業區調控中心設置安全管理中心區域,部署安全管理平臺、運維管理系統與日志審計與分析系統,實現對各站場工控系統的安全運維。
成就客戶價值
  • 合規免責
  • 趨勢要求
  • 風險可控
  • 業務保障
● 滿足國家標準(《工業控制系統信息安全防護指南》與等級保護V2.0)、行業規范(《中國石化工業儀表控制系統安全防護實施規定》)等合規性要求;
● 符合油氣儲運行業自動化、網絡化、智能化等行業新趨勢、新技術的發展要求;
● 深度結合實際業務應用,解決系統存在的高風險項,降低安全運營風險。
ISASecure CRT Tool認證
等保建設服務資質
信息系統安全集成服務資質
信息安全服務風險評估資質
ISO9001質量管理體系認證
ISO20000技術服務管理體系認證
ISO27001信息安全管理體系認證
信息安全服務資質安全工程類一級
信息安全服務資質安全開發類一級
微信二維碼
在線咨詢
周一至周日 0:00-24:00
4000-680-620
support@winicssec.com
友情鏈接: 威努特 工業內窺鏡
威努特Copyright2016 Winicssec All Rights Reserved 版權所有 京ICP備14062383號-1
站長統計
爆乳邻居的色诱中文字幕