长扬工控等保检查工具箱和安全评估系统

2大件：1）防护箱 2）笔记本。

10小件： 1）记录仪 2）录音笔 3）打印机 4）扫描仪 5）USBkey身份证书 6）密码钥匙 7）便携检查USB 8）照相机 9）光电模块 10）密码锁。

全国范围各级公安部门（省厅、市局、个别区县局）等级保护检查工具。

为各级测评中心提供有效的工控设备安全测评工具；为公安、网信、保密等部门提供有效地工业现场评估执法工具。

为各行业内部机构提供有效地工控系统安全评估设备，如电力科学院，能源局，市政等各行业机构单位。

企业定期自检，以发现自身存在的安全隐患；企业因项目要求网络结构变化后进行安全评估；技术改造项目前后的规划设计及成果检验；企业内部发生网络安全事故后的取证分析评估；外部发生重大网络安全事件后，企业进行针对性内部评估。

某石化是中国石油天然气股份有限公司直属地区分公司，公司主要生产装置500万吨/年的常减压装置、140万吨/年的重油催化 裂化装置、120万吨/年加氢裂化装置、4万标方时制氢装置、30万 吨/年的催化重整装置、20万吨/年柴油加氢装置和15.3万吨/年的航煤精制装置均采用ABB公司生产的具有90年代末先进水平的DCS计算机集散控制系统，辅助装置除污水处理场外均采用了PLC小系化系统。但是生产网核心工控网络系统安全保护不足，主要需求如下：操作员站、服务器操作系统和应用不能及时安装安全补丁、应用软件存在普遍漏洞，极易收到攻击和病毒感染；DCS、SIS、PLC等系统网络边界缺乏隔离防护措施，内部缺乏有效的威胁监测和管理措施。

此次风险评估主要针对客户生产网中的DCS、SIS、PLC系统展开。因为客户现场DCS、SIS、PLC系统比较多，本次风险评估选取了每个系统中2个典型的系统作为检查目标。通过对客户生产网中DCS、SIS、PLC系统进行资产安全检查，异常行为及流量安全检查，工控系统安全评分和漏洞分析，发现其存在一些安全隐。同时也让客户更加具体和深入的了解了其生产网中存在的安全问题。

通过此次风险评估分析发现DCS、SIS、PLC系统存在的安全风险和潜在威胁，提供了改造和加固建议，通过长扬科技整体协同防御方案，保护核心生产数据，提升整网生产系统的安全等级，保障安全生产。