赋能工业升级 天融信荣获工业信息安全测评二级能力认定

近日，工业信息安全产业发展联盟发布《关于工业信息安全测试评估机构申报评审认定情况的公示》。天融信凭借自身在工业互联网领域卓越的技术实力与完善的服务能力，获得现阶段高等级“工业信息安全测试评估机构能力认定证书（二级）”认证！
国家工业信息安全产业发展联盟在工信部指导下，国家工业信息安全发展研究中心等45家单位联合发起成立。此次评选依据《工业信息安全测试评估机构管理办法》（试行）要求，对测试评估机构的规模、技术能力、服务水平进行综合评审，经过联盟成员单位自主申报、资格初审、专家评审等环节，旨在加强工业信息安全测试评估机构核心技术能力，进一步提升我国工业信息安全保障水平。
自成为工业信息安全产业发展联盟会员单位起，天融信积极履行职责，参与和支持联盟组织的各项活动和工作，相继荣获2021年度工业信息安全产业发展联盟成员单位、2021年度工业信息安全应急服务支撑单位、2020-2021年度国家工业信息安全漏洞库（CICSVD）成员单位。
此次荣获“工业信息安全测试评估机构能力认定证书（二级）”，是继2019年通过首批“工业信息安全测试评估机构能力认定（三级）”认证的进一步升级，已是现阶段该能力认定的高等级，再次体现出天融信在工业信息安全测试评估领域的强劲实力！
作为早一批开展工业互联网安全研究和研发的企业之一，天融信现已具备以设备安全、控制安全、网络安全、应用安全、数据安全及安全运营为一体的综合安全能力，形成覆盖联网工业企业、工业互联网平台、标识解析系统的整体工业互联网安全纵深体系，为客户提供产品、团队、服务等多维度安全保障。
工控安全产品
结合国家顶层设计要求与客户实际需求，天融信率先提出以生产过程“行为基线”为基础，白名单策略为核心判断依据，黑名单策略为辅助验证手段的核心理念，推出包括工控防火墙、工控网闸、工控主机卫士、工控入侵检测与审计、工控审计、工控堡垒机、工控漏洞扫描、工控安全检测工具箱、工控态势感知、工控集中管理、攻防演示试验箱等 12 款专用于控制领域的安全产品。
工业信息安全测试评估团队
在安全服务方面，天融信提供线上、线下相结合的服务模式，拥有 32 个线上安全云服务运营分中心和 3 个客户联合运营中心，以及全国1000+人线下安全服务团队，可为客户提供全面工业信息安全测试评估服务能力。
在测试评估方面，天融信拥有阿尔法实验室、谛听实验室、天虞实验室等8大安全实验室，具备多年的安全攻防研究和漏洞挖掘经验，致力于工业信息安全领域关键技术、安全攻防、漏洞挖掘、工业新技术、工业场景应用等安全技术研究与落地。
工控安全评估服务
以“对抗性安全运营”为理念基础，天融信以“人”为本，融合技术、场景、产品能力，通过“事件响应、红蓝对抗、威胁狩猎、情报预警”四轮驱动，为用户提供全方位安全服务。工控安全评估服务包括基础安全类（风险评估、安全加固、应急响应、基线核查、探针检测、安全巡检等）、应用安全类（渗透测试、漏洞挖掘等）、攻防演练类（红蓝对抗、安全重保等）、安全咨询类、安全审计类、行业转向类、安全培训类等安全服务。
此外，天融信10款工控安全产品/服务入围领导者格局（点击阅读全文），覆盖工业互联网平台、工业数据平台、工业互联网标识解析系统等22个业务场景，在电力、石油、轨道交通、冶金、煤炭、机械制造等35个行业实践落地。同时，天融信深度融合功能安全与信息安全，持续打造“双安融合”的工业互联网安全建设体系。