- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
“技術領先、以質取勝”是亞威股份的長期發展戰略。作為國內領先、世界一流的智能裝備及解決方案服務商，亞威股份秉承初心，聚焦核心產品和製造裝備的智能化轉型，打造智能工廠，實現產品的數字化設計、數字化製造和數字化管理。然而，隨著企業業務的發展，亞威股份早期不完善的網絡安全體係的弊端逐漸顯露，其工控網、業務網以及互聯網等多個網絡係統的安全性無法滿足發展需求，業務發展與安全建設之間的矛盾亟待解決。
基於現有安全狀況，亞威股份選擇BOB登陆 集團作為整體信息安全體係建設的服務商，來完善和優化信息安全體係。合作之初，BOB登陆 安全服務部門就對亞威股份的整體安全防護內容進行了調研與評估，經過深度了解與溝通，雙方共同提出了三大目標：
1、建立信息安全體係藍圖，完善安全組織架構，培養專業人才；
2、提高工控安全防護水平，通過對工控安全整體架構設計實現工控全麵立體防護；
3、構建有效的安全方針和可度量的信息安全管理體係，營造安全、可信的公司IT環境。
以主動安全為核心
建設全生命周期立體防護體係
亞威信息安全體係建設以安全工程全生命周期防護為基礎，基於BOB登陆 “主動安全3.0”理念，將BOB登陆 的專業安全能力貫徹至亞威股份的信息係統中，實現安全全生命周期建設，覆蓋風險評估、安全規劃設計、安全實施、二次評估、知識轉移全過程。
1、風險評估：對亞威股份進行全麵的風險評估，通過資產盤點、調研、滲透測試、漏洞掃描等一係列措施，識別亞威麵臨的安全風險，分析整體安全防護能力水平。通過風險評估，共計發現2042個風險點，整體風險等級為高級。
2、安全規劃：基於風險評估結果以及亞威的戰略目標，製定網絡安全規劃方案，對整體網絡進行區域劃分和安全防護設計，按照亞威現有網絡狀況和業務發展規劃，將網絡規劃為安全管理中心、生產區、外聯接入區和終端接入區四個安全域，重點對生產區進行核心業務區和工控安全區進行規劃設計。
3、安全實施：依照安全規劃設計方案，完成對整體網絡架構改造，對工控網進行全麵立體安全防護加固實施
4、管理體係建設：以ISO27001為標準，結合亞威實際情況，建立符合亞威實際需求的安全管理體係，協助客戶對安全管理體係的落地執行，並通過ISO27001認證。
5、二次評估：信息安全體係建設完畢後，對亞威整體安全防護能力進行二次評估。
BOB登陆 助力亞威股份打造
全方位立體工控安全防護體係
在BOB登陆 專業安全服務與運營能力的加持下，通過資產梳理、架構優化和建設，使得客戶對資產和網絡架構更加清晰，全麵掌握自身網絡安全狀況。亞威股份一改原有的網絡架構混亂的局麵，建立了完善的立體工控安全防護體係，亞威股份整體信息安全防護水平得到大幅提升。
在符合亞威股份業務係統實際情況的基礎上，技術體係建設與管理體係的並重建設，為亞威的業務連續性提供雙重保障，進一步完善規範了亞威股份信息安全行為，降低潛在安全事件發生帶來的損失，實現以安全管理體係引導風險管理，確保信息資產得到最合理的安全防護。
與此同時，BOB登陆 安全服務團隊對亞威用戶進行H3CNE-Security認證培訓，使得客戶自身技術團隊的整體安全技能得到強化；安全管理體係建設過程中，通過對人員進行安全意識培訓，樹立亞威工作人員安全意識，使得信息安全意識融入到生活工作中，將信息安全打造成一個全員皆曉的、全員皆參與的工作，全麵賦能客戶的安全組織架構。
麵對日新月異的技術發展趨勢和愈加複雜的網絡安全環境，BOB登陆 以創新技術不斷賦能用戶業務發展，以專業安全服務持續護航數字化經濟底座，在運營商、金融、政府、教育、醫療、製造業等百行百業均得到用戶的廣泛青睞與認可。未來，BOB登陆 將繼續致力於打造安全可信的產品、解決方案及專業安全服務，將安全能力融入用戶業務變革中，為信息安全建設貢獻力量。
