2月22-23日，由中国石油学会石油科技装备专业委员会、中国设备管理协会石油石化科技与数字创新专业委员会共同主办的“中国石油和化工企业网络与信息安全技术峰会”在京召开。来自能源、信息技术领域的专家学者、行业群英齐聚一堂，深入分析我国石油化工企业网络安全最新态势，共同探讨石油化工企业网络安全解决方案和关键技术应用。

国泰网信作为工业物联网安全领域的专家受邀出席，方案及产品中心技术总监遇君扬发表题为《石油石化行业密码应用建设经验分享》的主题演讲。

方案及产品中心技术总监-遇君扬作报告

遇君扬从产品能力全景、密码应用方案建设两个层面，针对石油石化行业常见的密码应用建设测评对象，即“通用信息系统”和“工业控制系统”如何实现密码应用建设进行了全面分享。

重点介绍了安全运维网关、统一密码服务平台两款有创新性且适用于石油石化行业密评建设的核心产品。基于对密码应用建设背景与要求以及密评流程的深度了解，从物理和环境安全、网络和通讯安全、设备和计算安全、应用和数据安全四大方面出发，筛选出石油石化行业密评建设中的重要指标，并提出推荐整改方案及适用产品。此外，还详细阐述了面向工业企业的密评建设整体部署方案，梳理出建设过程中存在的难点及解决思路，为石油化工企业密码应用建设提供了参考。

在峰会的技术成果展厅，国泰网信携商用密码、工控网络安全产品及解决方案参展亮相，吸引了众多参会嘉宾前来参观咨询。

作为工业物联网安全专家，国泰网信始终将商用密码作为公司发展基石，于2017年取得“国家密码管理局商密产品生产定点单位”证书。依托自身多年的网络安全及密码领域工作经验，以丰富多样的商用密码产品为核心，以安全集成服务及定制开发服务为抓手，可以基于信息系统密码应用现状，为用户量身打造一套符合国家密码管理局相关要求的商用密码应用体系。公司不仅可根据应用方案内容完成商用密码产品的实施部署，也可完成各类商用密码产品相应的服务接口改造工作，同时还可对业务应用系统的业务改造工作进行一定的技术指导。

同时，国泰网信长期注重工业控制系统安全技术及产品研发，具备完整的工控安全解决方案。自主研发的工业防火墙、工控漏洞扫描系统、工控主机安全卫士系统、工控安全管理平台、工控统一安全运维平台、工控安全监测与审计系统、工控安全隔离网闸等产品已形成完整的安全闭环体系，并与商用密码相结合，依靠密码技术、可信计算技术实现数据保护及产品自身的安全保障。产品在在满足等保2.0要求的同时，可有效解决用户实际遇到的各种安全问题，全面提升企业用户工业控制系统网络的安全防护能力。

2023年，面对新形势、站在新起点、迎接新挑战，国泰网信将持续聚焦客户应用场景，助力石油化工企业构建全方位、立体化的网络安全防护体系，为能源行业数字化转型筑牢网络安全防线。