中新网石家庄4月23日电 (赵丹媚 李茜)据河北省工业和信息化厅消息,河北省工控信息安全态势感知和监测预警平台(简称监测预警平台)正式上线,该平台可对重要工业控制系统运行状态的风险隐患实时感知,并进行精准研判和科学决策。
随着工业互联网、智能制造加速发展,工业信息安全呈现风险威胁扩散化、攻击手段智能化等特点。针对工业领域的网络攻击事件、系统的安全漏洞数量逐年递增的现象,22日,河北召开工业信息安全威胁指数评价试点工作部署研讨会,并正式上线监测预警平台,对该省工业信息安全风险进行监控和预警。
图为河北省工控信息安全态势感知和监测预警平台上线启动仪式 赵丹媚 摄据介绍,监测预警平台具备在线监测态势感知、风险预警等功能。该平台可在互联网上自动搜集工控系统的设备信息,对搜集采集的数据进行关键信息提取、转换,建立分析模型,实现对工控设备资产情况的分析。同时还可对接国家系统,实现安全指数评估、安全威胁分析等功能。
此前,监测预警平台试运行阶段已在线监测河北省内各地市工控设备总数217836个,发现联网设备安全漏洞277907个,发布风险预警信息754条。初步形成了省级、市级和重点企业应急预案构成的全省工控安全应急预案体系框架。
据悉,河北工业信息安全应急体系建设在全国居领先水平,工业信息安全威胁在全国处于中等水平。其中,联网设备分布、攻击捕获情况评分较高,需引起注意。
图为专家讲解河北省工控信息安全态势感知和监测预警平台 赵丹媚 摄据河北省工业和信息化厅副厅长徐科华介绍,低防护联网工业控制系统已成黑客攻击和网络战的重要目标,频繁遭受攻击导致生产停滞或重要信息丢失。且大部分的企业缺少信息安全相关的管理制度。监测预警平台可以通过大数据技术分析攻击者画像、安全事件数据处置及安全态势等,查明安全事件根源,避免或减少工业网络被攻击造成的损失。
作为国家工业信息安全威胁指数评价实验验证省份之一,河北将继续建设完善省级工控信息安全态势感知和监测预警平台,研究建立监测预警、信息通报和应急处置等机制。引导各市编制本市应急预案,构建完善省、市、企业三级工业领域工控系统信息安全应急预案体系,提高工控安全监测预警和应急处置能力,为工业信息系统平稳运行提供支撑。(完)
【编辑:房家梁】