2022世界标准日,数字时代长扬科技在行动

2022-10-17 来源:长扬科技

微信图片_20221017181510.jpg



微信图片_20221017181553.png


标准化引领工业互联网安全发展

近年来,以互联网、云计算、大数据、人工智能为代表的新一代信息技术与传统产业及工业生产加速融合,“工业互联网”开始崭露头角。当前,以数字化、网络化、智能化为主要特征的工业互联网快速发展,工业互联网安全日益成为提升制造业生产力、竞争力、创新力的关键要素。


“安全发展,标准先行”。在国家相关部委的大力支持和引导下,相关标准化组织积极组织开展工业安全的标准研制工作,以产品、检测、检验、服务,行业为纲,我国目前已形成几百项可执行的相关标准,对推动产业数字化建设进程,加快建立工业、关键信息基础设施相关领域的网络安全,数据安全、密码安全的高质量发展发挥了重要支撑及规范引领作用。


长扬科技参与网络安全标准化工作成果

自成立以来,长扬科技致力于为行业标准化建设加注赋能。先后加入全国信息安全标准化技术委员会(SCA/TC260)、中国通信标准化协会(CCSA)、中国电子工业标准化技术协会(CESA)、中国网络安全产业联盟(CCIA)、工业信息安全产业发展联盟(NISIA)等专业安全标准化组织20余个,积极参与国标、行标、地标、团标等相关标准体系及具体标准的研制工作,涉及网络安全、数据安全、产品与服务等方方面面。截至目前,长扬科技已牵头或参与网络安全相关国家标准、行业标准、团体标准百余项,参与标准研究项目或技术白皮书20余项。


网络安全方面,主要参与有《工业互联网 安全防护总体要求》《轻工行业工业互联网企业网络安全分类分级防护要求》《钢铁行业工业互联网企业网络安全分类分级防护要求》等;


数据安全方面,如《信息安全技术 大数据服务安全能力要求》《工业互联网企业网络安全 第4部分:数据防护要求》《工业互联网 数据安全保护要求》《工业互联网 数据安全分类分级指南》《工业领域数据分类分级指南》《工业领域重要数据和核心数据识别规则》《工业数据安全评估指南》等;


产品与服务方面,主要有《信息安全技术 网络安全态势感知通用技术要求》《信息安全技术 网络安全产品互联互通框架》《信息安全技术 网络和终端隔离产品技术规范》、《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》、《 工业信息安全应急处置工具箱》《工业互联网标识解析 系统服务安全能力评价要求》等;


安全管理方面,如《信息安全技术 网络安全从业人员能力基本要求》《网络攻击和网络攻击事件判定准则》《信息技术 安全技术 信息安全管理 监视、测量、分析和评价》(修订)、《信息技术 安全技术 信息安全控制评估指南》(修订)、《信息技术 安全技术 行业间和组织间通信的信息安全管理》(修订)等;


安全测评方面,主要有《网络关键设备安全检测方法 可编程逻辑控制器(PLC设备)》《工业APP安全防护检测要求》《工业互联网平台密码应用测评要求》等;


信息技术创新、供应链安全方面,主要有《信息技术应用创新 服务器操作系统技术要求》《信息技术应用创新 微型计算机操作系统技术要求》《信息技术应用创新 微型计算机操作系统应用商店基本要求》《信息安全技术 软件供应链安全要求》等。


数字时代长扬科技持续标准化行动

在数字时代,标准让工业互联网联通更高效,标准让工业互联网建设更安全,标准让工业互联网服务更规范。


长扬科技将结合自身产品、技术优势,在相关组织的指导下,以需求为导向,和广大工作者密切协同配合,积极参与标准编制工作,认真执行标准的规范应用、试点、验证以及推广工作,在数字时代进程中,切实发挥标准的规范和引领作用。












ISO9001

质量管理体系认证

ISO14001

环境管理体系认证

ISO27001

信息安全管理体系认证

ISO20000

信息技术服务管理体系认证

信息系统

安全运维服务资质