2023年6月17日，中国电信矿山百强县专项能力提升培训班启动开课，中电安科受邀在培训中进行课程精讲，以“矿山行业工控安全能力及典型案例分享”为题，基于当前行业安全现状，向大家分享了中电安科在矿山行业的工控安全解决方案及积累的实践经验。

朱宇峰

中电安科咨询规划部副总经理

朱宇峰，现任中电安科咨询规划部副总经理。曾负责上海银行信用卡系统安全建设，曾在上海市政务外网及中化国际担任安全顾问，对工业、金融及政府安全建设及规划具备丰富的行业经验及解决方案。专注于工业互联网安全、虚拟化安全、开发安全等领域。

精讲课程回顾

矿山作为我国的基础能源，是国家经济的重要支柱之一。随着“数字矿山”、“智慧矿山”等先进生产技术和生产模式的发展，矿山行业与工业互联网的融合及促进已势不可挡，在拓展了发展空间的同时，也带来一系列网络安全问题。

近年来，“震网”、“Havex”等针对工控系统的安全事件频发，给工业企业造成了巨大经济损失，数据显示，2022年工业相关勒索攻击事件暴增300%，远超2019-2021年。面对日益严峻的网络安全形势，我国政府十分重视，对以工控系统安全为代表的关键信息基础设施安全更是给予高度关注，相继颁布《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》等法律法规及相关标准，强调加强工控系统信息安全管理的重要性和紧迫性，明确了与国计民生紧密相关领域的工控系统信息安全管理要求。

在以上背景下，煤矿行业急需加强企业网络安全建设，而煤矿企业在智慧矿山、数字矿山等新型工业化转型的背景下，应用了诸如智能化数据采集、感知、可视、执行等新型技术，使得无论从合规性、技术先进性还是业务可持续性都对系统的网络安全建设提出了更多的挑战和更高的要求。

面对这些难题，中电安科专为煤矿企业构建了一套煤矿行业工控安全解决方案，着力提高煤矿企业工控系统网络安全应急处置能力，构建联防联控的工控系统网络安全体系，杜绝网络威胁攻击，加速帮助矿业企业实现其工控系统的安全建设，进而保障煤炭生产的安全。

1.建设原则

合规性：满足《网络安全法》框架下关键信息基础设施保护制度要求、网络安全等级保护制度要求、网络与信息安全信息通报制度要求。

全面防护：从网络、终端、通信、数据、运维、管理等多个层面提供完整的安全防护与管理手段，实现工控网络全面的安全保护。

多协议支持：支持常见工控协议：Modbus、TCP/RTU/+、OPC、IEC61850、IEC101/102/103/104、DLT645、BacNet、CDT、MDLC/MDLC over IP、DNP3、ProfiNet、EIP等。

最小干扰：所有安全组件均采用非侵入式安全监测与防护工作方式，可确保将设备对工控网络的干扰降低到最低。

可视化：工控网络资产的可视化管理，动态识别非法接入，“可知可管”直观展示工控网络安全威胁。

2.解决方案

【护航智慧矿山，中电安科煤矿行业工控安全解决方案】

3.智慧矿山最佳实践

智慧矿山在基础网络平台提供的高速可靠物联通道上，实现现场层、生产层、存储层、控制层、应用层和展现层的透明管理，以及各层对应的状态演化、信息感知、快速交换、主动服务、智能决策和对外交流的协同运行。

关于我们

中电安科作为国内工控安全领域的头部企业，始终以技术创新引领着行业高质量发展，多年来坚持工控网络安全产品的自主研发，致力以技术方案创新、新产品研发、科研课题研究，支撑国家网络安全、关键信息基础设施安全稳健发展。

目前，中电安科建有工控安全技术研发中心和信创技术研发中心，技术团队人员占比超过70%，知识产权100余项，其中包括数十项发明专利。今年年初，中电安科工控安全监测审计系统还成为了首批通过可信计算产品联合认证的14大产品之一。