您清晰地了解工業(yè)信息安全產(chǎn)業(yè)結(jié)構(gòu)嗎？

這是從業(yè)者要做到的必修課。

隨著新一代信息技術(shù)的快速發(fā)展，工業(yè)信息安全產(chǎn)業(yè)結(jié)構(gòu)不斷變化，軟硬件產(chǎn)品的界限越發(fā)模糊，產(chǎn)品和服務(wù)有聯(lián)絡(luò)愈加緊密。

與傳統(tǒng)計算機網(wǎng)絡(luò)安全相比，工業(yè)信息安全在保障對象、安全需求、網(wǎng)絡(luò)和設(shè)備環(huán)境、通信協(xié)議等方面具有特殊性。識別工業(yè)企業(yè)信息系統(tǒng)存在的風險與安全隱患，并對應(yīng)實施相應(yīng)的安全技術(shù)與管理保障策略是確保工業(yè)信息安全的重要手段。

在借鑒Gartner和ARC咨詢公司對市場主要產(chǎn)品和服務(wù)分類的基礎(chǔ)上，結(jié)合我國實際，依據(jù)市場主流應(yīng)用，《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書》將詳細對產(chǎn)業(yè)結(jié)構(gòu)進行了梳理。

產(chǎn)品類

從市場發(fā)展來看，針對工業(yè)企業(yè)用戶的信息安全需求，工業(yè)信息安全產(chǎn)品結(jié)構(gòu)主要分為防護和管理兩大類。

從技術(shù)防護的角度，工業(yè)信息安全防護類產(chǎn)品主要包括邊界安全產(chǎn)品、終端安全產(chǎn)品及監(jiān)測審計類產(chǎn)品。其中，邊界安全產(chǎn)品以工業(yè)防火墻和網(wǎng)絡(luò)隔離設(shè)備為代表，主要用于保護工業(yè)網(wǎng)絡(luò)邊界并提供區(qū)域隔離；終端安全產(chǎn)品涵蓋了能夠在工業(yè)信息安全環(huán)境下，防護所有終端設(shè)備的安全產(chǎn)品，如防病毒軟件、應(yīng)用白名單、端口設(shè)備控制、主要加固等；監(jiān)測審計類產(chǎn)品主要用于監(jiān)控和評估工業(yè)控制系統(tǒng)的完整性，典型產(chǎn)品包括終端入侵檢測、網(wǎng)絡(luò)入侵檢測和工業(yè)安全審計等。

從安全策略和管理流程的角度，工業(yè)信息安全管理類產(chǎn)品包括資產(chǎn)管理、補丁管理、身份認證管理、安全運維管理和安全合規(guī)管理幾大類，旨在幫助企業(yè)管理和維護工業(yè)資產(chǎn)和設(shè)備安全態(tài)勢。

由于工業(yè)企業(yè)用戶的安全需求側(cè)重于生產(chǎn)和運行過程的可靠性，工業(yè)信息安全管理產(chǎn)品結(jié)合了傳統(tǒng)IT網(wǎng)絡(luò)安全管理產(chǎn)品和解決方案，但限制了會對工業(yè)生產(chǎn)環(huán)境造成影響的功能模塊。同時，工業(yè)信息安全管理產(chǎn)品還將覆蓋范圍擴展到其他工業(yè)資產(chǎn)和控制協(xié)議。

服務(wù)類

工業(yè)信息安全服務(wù)主要指工業(yè)企業(yè)購買的第三方安全服務(wù)。

通過對工業(yè)信息安全服務(wù)市場發(fā)展驅(qū)動因素的分析，根據(jù)安全服務(wù)對象及企業(yè)用戶項目管理生命周期，安全服務(wù)可以分為三大類。

一類是以安全評估、安全咨詢、安全設(shè)計為代表的咨詢服務(wù)，該類服務(wù)主要依托專家的知識體系和行業(yè)經(jīng)驗，并依據(jù)國內(nèi)外標準和行業(yè)監(jiān)管規(guī)范，建立工業(yè)信息安全管理體系，為用戶提供決策依據(jù)和優(yōu)化方案。

第二類是以安全集成和安全加固為代表的實施服務(wù)，該類服務(wù)主要采取適當?shù)墓芾磉^程和控制措施，通過產(chǎn)品和解決方案將工業(yè)信息安全管理體系落地實施。

最后一類是以安全應(yīng)急、安全培訓和安全托管為代表的運營服務(wù)，旨在為工業(yè)企業(yè)提供滿足其全生命周期安全運營和管理需求的服務(wù)。

產(chǎn)業(yè)形態(tài)已經(jīng)成型，準備好鐵鍬開始淘金吧！