征集|《工业控制系统信息安全产品及服务指南(2026版)》征集活动正式开启!"

admin 2026-10-21 17:32:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

征集 | 《工业控制系统信息安全产品及服务指南(2026版)》征集活动正式开启!

工业安全产业联盟平台

2026年7月10日 22:19
北京

在小说阅读器读本章

去阅读

当前我国全面推进新型工业化,工业数字化、智能化、IT/OT深度融合加速落地,工控系统、工业互联网、工业数据已成为关键信息基础设施防护核心载体。近两年来,工信部密集出台《工业控制系统网络安全防护指南》《工业互联网安全分类分级管理办法》《工业领域数据安全能力提升实施方案(2024-2026 年)》等政策,明确要求工业企业落实安全主体责任、常态化开展安全评估、完善全链条防护体系、强化工业数据分类分级保护。纵观近年行业发展趋势,单纯边界隔离类传统设备逐步淘汰,搭载AI威胁识别、支持零信任架构、兼顾工控网络防护与工业数据安全一体化的全新产品成为市场主流,老旧工控系统国产化安全改造、无线工控终端防护、工业大模型安全管控等细分赛道新品集中涌现。

为落实国家工控安全产业发展要求,搭建供需精准对接平台,为制造企业、关键基础设施单位提供权威、完整的工控安全产品与服务选型参考,工业控制系统信息安全产业联盟正式启动《工业控制系统信息安全产品及服务指南(2026 版)》全品类征集工作,面向联盟理事单位征集近两年市场化落地、具备技术创新与实战价值的工控安全软硬件产品、一体化安全服务。旨在为广大工业用户提供一本方便、实用、有参考价值的产品选型指南,并从产品及服务的角度,为优秀的产品、技术及服务提供展示的平台。

扫描二维码,下载推荐表

征集范围

近两年(2025年1月-2026年8月)在市场上推出的工控信息安全产品及服务

征集对象

工业控制系统信息安全产业联盟理事单位

征集方向

❖ 产品类型

1、具有信息安全功能的工控产品

DCS、PLC、SCADA、RTU、FCS、IPC等;

2、防护类产品:

边界安全:防火墙、网络隔离设备、AI安全网关等;

终端安全:防病毒软件、应用白名单等;

监测审计:终端入侵检测、网络入侵检测、工业安全审计等;

数据安全:数据全生命周期保护、数据流通安全等;

3、管理类产品:

资产管理、补丁管理、身份认证管理、脆弱性评估与管理、文件管理与加密、安全运维管理、安全治理与合规管理等;

4、其他:(请注明              )

❖ 服务类别

1、咨询服务:安全评估、安全咨询、安全设计;

2、实施服务:安全集成、安全加固、安全防护;

3、运营服务:安全应急、安全培训、安全运营、安全托管。

截止日期

2026年8月15日

宣传推广

1、组织专家对征集上的产品及服务信息进行遴选,将在市场上有一定认可度的产品及服务发布在《工业控制系统信息安全产品和服务指南》中;

2、入选产品及服务的信息将获得在工业控制系统信息安全产业联盟官方网站(ICSISIA.com)及官方微信公众平台(微信号:ICSISIA)发布推广的机会;

3、入选产品将直通2027中国自动化产业年会(CAIAC2027)评选,参与中国自动化领域年度创新产品奖。

提供功能核验服务

工业控制系统安全标准与测评工业和信息化部重点实验室简介:

中国电子技术标准化研究院于2016年正式获得“工业控制系统安全标准与测评工业和信息化部重点实验室”资质。重点实验室拥有网络关键设备和网络安全专用产品安全检测机构、CNAS检验检测机构、工业控制系统信息安全防护能力贯标核验机构等测评资质,聚焦工控安全、工业互联网安全和商用密码应用安全等关键领域,拥有涵盖石油化工、能源电力、轨道交通、电子制造、汽车生产等典型离散/流程行业的仿真测试环境,研发工控系统安全评估类、漏洞挖掘类、协议检测类、主机安全检测类和关键工控设备检测类工具,具备设备级、网络级和系统级安全测评服务能力。

重点实验室可为本次入选厂商的产品提供功能核验,给出核验结论。详情请联系:中国电子技术标准化研究院 李伟晨 010-64102741/15321835216。

产品推荐咨询:

孙   凝   13910146695

顾   硕   13488795642

商务合作咨询:

胡先芬   13910563232

· end ·

责任编辑 | 赫敏

如需合作或咨询,请联系工业安全产业联盟平台小秘书微信号:ICSISIA20140417

往期荐读

重磅 | 《自动化博览》2026年第二期暨《工业控制系统信息安全专刊(第十二辑)》上线

征求意见稿丨网络安全技术 工业控制系统网络安全防护能力成熟度模型(附下载)

工信部丨关于防范针对DeepSeek本地化部署实施网络攻击的风险提示

干货丨长输油气管网工控安全防护:策略、实践与展望

DeepSeek分析丨零信任安全架构在工业领域的发展现状与未来展望

数字化安全丨工信部印发《高标准数字园区建设指南》(附全文+图解)

AI安全丨人工智能安全治理框架2.0版(附下载)

干货丨工业可编程控制系统加密技术研究

荐读 |安全人视角的DeepSeek洞察与思考

可信数据丨中国城市可信数据空间行业研究报告(附全文)

关注丨网络关键设备安全检测结果(第19批)

数据安全|国家标准支撑《网络数据安全管理条例》生效施行(v1.0)

工信部、国家标准委联合印发丨云计算综合标准化体系建设指南(2025版)

国家标准丨数据安全国家标准体系(2025版),附下载


征集|《工业控制系统信息安全产品及服务指南(2026版)》征集活动正式开启!" 网络安全文章

征集|《工业控制系统信息安全产品及服务指南(2026版)》征集活动正式开启!"

工业控制系统信息安全产业联盟启动《工业控制系统信息安全产品及服务指南(2026版)》征集活动,面向理事单位征集近两年市场化落地的工控安全软硬件产品及服务。活动旨在落实国家工控安全政策要求,为工业用户提供权威选型参考,并推动AI威胁识别、零信任架构等新技术应用。征集截止日期为2026年8月15日,入选产品将获推广并直通2027中国自动化产业年会评选。
【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南(五)" 网络安全文章

【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南(五)"

本文解读中国船级社船舶网络安全指南中数据保密性、受限数据流、事件及时响应和资源可用性等安全要求。详细阐述了信息保密性、持久性、加密、网络分段、区域边界保护、系统外通信限制、应用分区、审计日志、持续监控、抗DoS、资源管理和系统备份等要求,并提供了验证流程、实施方法和解决方案。指南强调根据安全等级SL0-SL4实施不同强度的防护措施。
CVE-2026-40860-ApacheCamel-JMS反序列化RCE漏洞分析报告" 网络安全文章

CVE-2026-40860-ApacheCamel-JMS反序列化RCE漏洞分析报告"

CVE-2026-40860是ApacheCamel中多个JMS组件存在的严重不安全反序列化漏洞,CVSS评分9.8。漏洞源于JmsBinding.extractBodyFromJms()方法在处理ObjectMessage时未加过滤直接反序列化,攻击者可构造恶意消息实现远程代码执行。影响版本包括camel-jms等组件从3.0.0到4.20.0之前版本。官方已发布修复版本4.14.7、4.18.2和4.20.0,建议立即升级并配置反序列化过滤器。
CVE-2026-54390-JTL-Shop-Smarty-SSTI-远程代码执行" 网络安全文章

CVE-2026-54390-JTL-Shop-Smarty-SSTI-远程代码执行"

CVE-2026-54390是JTLShop5.2.0至5.7.1版本中的严重SSTI漏洞(CVSS9.8)。攻击者可通过联系表单注入Smarty模板语法,利用未过滤的输入触发远程代码执行,实现服务器完全控制。5.4.0+版本因注册危险修饰符(如file_get_contents)导致风险更高。建议立即升级至5.5.4/5.6.2/5.7.2修复版本。
评论:0   参与:  0