为加快推进淮安市工业互联网安全深度行活动深入开展，推动工业互联网企业网络安全分类分级管理工作落地实施，8月25日，2022年工业互联网安全深度行活动（淮安站）在淮安市举行。

本次活动由江苏省工业和信息化厅指导，淮安市工业和信息化局主办，旨在通过一系列网络安全活动提升企业安全防护水平，为企业在数字化转型的道路上保驾护航。

中新赛克作为本次活动的协办单位，为本次深度行活动提供了工业信息安全相关政策宣贯和实战攻防模拟演练。

中新赛克围绕工业互联网安全管理、技术防护等内容，进行工业互联网安全政策标准宣贯，解读工业互联网企业网络安全分类分级、工业信息安全防护星级企业培育等事项政策。

工业互联网企业网络安全分类分级政策：介绍分类分级政策背景、目的、自主定级方法、定级核查方案以和定级案例等内容。

工业信息安全防护星级企业培育：介绍星级企业培育方式、评估内容、培育类型、培育要求和企业自评估填报示例解读等内容。

本次活动中，中新赛克选取工业互联网企业典型业务场景，进行了攻防演练模拟测试。本次攻防演练主要涉及以下三种攻击路径：

场景一：黑客绕过X企业的防火墙，利用企业办公网OA系统存在的漏洞，采用SQL注入攻击获取OA系统权限，导致X企业核心机密信息泄露。

场景二：黑客继续从办公网向生产网渗透，对生产网中的工控主机发起永恒之蓝拒绝服务攻击，导致工控主机蓝屏。

场景三：黑客对X企业web服务器发起攻击，导致门户网站挂马，出现澳门赌场广告。

未来，中新赛克将持续聚焦工业互联网安全技术研究与产业推进，打造优质健全的工业互联网安全服务体系，为企业的数字化转型保驾护航！