工控系統信息安全風險評估測試服務檢測報告

安車昇輝有著多年的軍用品檢測經驗，提供軍用品檢測服務，7-15個工作日出具軍用品檢測報告，檢測報告支持掃碼查詢真偽。國家高新技術企業，檢測資質齊全，實驗室儀器先進，科研團隊強大，嚴格把控實驗細節，為客戶提供科學的實驗方案和強大的技術支持，支持掃碼查詢真偽，真正的一站式檢測服務。

工控系統信息安全風險評估是工業行業關鍵基礎設施風險評估中必不可少的重要環節，做好工業控制系統的信息安全風險評估對于保障工業生產高效安全運行具備重要的意義。

工控系統信息安全風險評估內容涵蓋：
1、文檔查閱：確認評估方的政策及技術方面是否全面或全新；
2、現場訪談：用于收集資料，發現不足，查找在工控系統開發集成供應管理等過程是否合理；
3、現場核查：在工控系統生產環境下進行核查，如對工控系統現場進行物理環境評估、系統配置、系統架構、系統日志等進行評估；
4、現場測試：（漏洞掃描、協議分析、滲透性測試、安全測試等）；
5、仿真測試：（滲透測試、固件逆向分析、專用嵌入系統分析、源代碼審計、程序的上傳下載漏洞分析、協議分析、硬件板卡分析等）
6、提供實驗室測試或上門測試服務；
7、提供國家認可CNAS,CMA檢測報告。

工控系統比普通信息系統對可用性要求更高，在工業生產過程中系統和設備不能受到干擾和中斷。傳統信息安全風險評估方法，例如滲透測試、漏洞掃描等將會受限。工控信息安全風險評估按照國家GB/T 26333等相關信息安全風險評估技術標準，系統分析工控系統面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害，提出有針對性的抵御威脅的防護對策和整改措施，為防范和化解信息安全風險，將風險控制在可接受的水平，更大限度地保障工控系統信息安全提供科學依據。

工控信息安全的本質是確保完成工業生產任務得流程不被破壞或篡改，實現正常的生產流程，完成既定的生產目標，且生產執行過程的要素流動不被監控或盜取。

工業控制系統的威脅主要來自自然因素和人為因素。自然因素屬于不可抗拒因素，人為因素存在人員的誤操作或者是惡意攻擊（內部攻擊、惡意軟件）等情況。

分析工控系統安全防護現狀與國家標準及行業規范要求之間的差距，并提出整改方案，指導客戶落地實施滿足政策要求的措施。用滲透測試、代碼審計、漏洞挖掘等技術，對工控系統進行安全檢測，發現已知安全漏洞、驗證安全功能、挖掘安全缺陷及規范性缺陷。