面向能源、国防、市政、政府、公安、政法、应急管理等重点行业，按行业监管要求与业务场景设计的整体安全防护方案。
· 边界接入认证与访问控制
查看方案 政府行业随着公安信息化的深入开展，公安信息网及其视频专网面临来自其他网络的攻击、入侵、病毒、木马、探头等各种类型的安全威胁，存在很大的安全风险。公安信息网作为重要的政务信息化系统，根据《国家政务信息化项目建设管理办法》（国办发〔2019〕57号）的要求，须采用密码技术，并定期开展密码应用安全性评估。本方案为
查看方案 政府行业近年公安信息化建设取得了快速发展，全国公安部门在多级公安信息网连通的基础上，逐步形成部、省、市、区县、派出所五级的纵向网络结构。另外，随着现代信息技术与公安工作深入逐步融合，网络承载了多警种、多部门的业务流程，实现了公安工作的信息化、通信多媒体化以及业务信息的共享功能。
查看方案 政府行业在2019年4月出台的《人民法院信息化建设五年发展规划（2019-2023）》指引下，各级人民法院基本建成以“五网三云”为核心的信息化系统。近年来，数据规模剧增、终端用户规模扩大为法院信息系统安全带来巨大压力。本方案基于人民法院信息化建设总体框架，为法院专网构建“安全合规、聚焦场景、跨网覆盖、全面监
查看方案 政府行业根据《人民法院信息安全保障总体建设方案》、《全国法院办公专网网间信息交换系统安全保密管理规定》、《最高人民法院关于开展全国法院办公专网信息安全专项整治工作的通知》（法[2018]295号）、《FYB_T_53001-2020_安全隔离与信息交换平台建设要求》、《FYB_T_59006-2020_安全
查看方案 政府行业根据《检察工作网安全保障系统建设指导意见》、《检察工作网边界接入平台建设管理规范》等文件要求，人民检察院以检察工作网为中心建设安全隔离与交换平台，实现与移动专网、外部专网、互联网之间信息互通交换，以网系间安全、可控、高效的信息交换，支撑人民检察院信息基础设施。
查看方案 政府行业我国政务云的网络安全问题备受关注。2019年底，国务院发布《国家政务信息化项目建设管理办法》（国办发〔2019〕57号），明确要求政务信息化项目按要求采用密码技术，并定期开展密码应用安全性评估。本方案结合政务云安全风险和密码应用需求，为政务云打造“便捷服务、统一管理、全面监测”的密码应用技术保障体系
查看方案 政府行业为深入贯彻落实党中央、国务院关于深化“放管服”改革和《国务院办公厅关于压缩不动产登记办理时间的通知》（国办发〔2019〕8号）要求，2019年自然资源部办公厅发布了《自然资源部办公厅关于完善信息平台网络运维环境推进不动产登记信息共享集成有关工作的通知》。便于有效解决当前部门间网络联通、信息共享、业务
查看方案油气行业当前的竞争已从“资源为王”向“技术为王”快速转变，新技术对全球油气行业产生“颠覆性”影响，以大数据、云计算、人工智能、5G、物联网等为代表新一代信息技术逐渐的应用道油气开采工艺中，网络化、智能化的油气开采技术在提高生产效率和管理效率的同时，也使油气开采业务系统攻击面持续扩大，为攻击者增加了许
查看方案 能源行业为贯彻落实《关于“十四五”推动石化化工行业高质量发展的指导意见》(工信部联原〔2022〕34号)，推动石化化工行业高质量发展，使得炼油化工行业形成自主创新能力强、结构布局合理、绿色安全低碳的高质量格局，炼油化工企业积极推动产业结构调整、推动产业结构调整、推进产业数字化转型。推进5G、大数据、人工智能
查看方案 能源行业我国是世界上最大的能源生产和消费国，就能源储运来说，管道运输是目前最普遍、最经济、最安全的运输方式。经过去多年的建设，基本构成“西油东送、北油南运、西气东输、北气南下、缅气北上、海气登陆”的油气供应格局，油气管网是当之不愧的“能源枢纽、国之重器”。随着2020年9月国家完成管网整合，既有的油气骨干管
查看方案 能源行业石油天然气是现代社会发展的核心重要能源，如果把它们比作人体的血液，那长输管道就是输送血液的大动脉。长输管道穿越公路、河流、沙漠、农田，线路长，覆盖范围广、地理环境特殊，通过巡检及时掌握长输管道运行状况及周边环境变化，发现管道缺陷和安全隐患，是保证长输管道安全运行的基础。为了确保长输管道运输安全，全自
查看方案 能源行业油田生产物联网利用物联网技术，通过5G、wifi、传感、射频等无线通讯手段，对油气水井、计量间及相关集输管网等生产对象进行全面感知，推动油气开采企业两化深度融合，信息全面共享，实现监控可视化、控制自动化、数据知识共享化、系统应用一体化、管理流程化、分析智能化，从而帮助企业提升油田经营管理水平，提高生
查看方案 能源行业随着工业生产日益走向大规模、复杂化，企业对生产过程的控制品质要求越来越高，在炼油化工企业的生产装置（DCS 控制系统）中 APC（先进过程控制系统）的使用，会利用 OPC 标准协议与自控系统、生产装置（DCS 控制系统）进行数据收集，并在建模分析、生成控制策略后又将过程控制数据回传给自控系统、生产装
查看方案 能源行业随着国家能源安全新战略的提出，新一代信息技术与油化产业深度融合，智慧油田、智慧化工等先进理念的推广应用，促进了油化行业高质量发展。与此同时，智慧智能化应用也对石油石化企业信息化的安全防护提出了更高的要求，另一方面国家也出台相关法律、国家标准，大力推进国产密码在信息化领域，尤其是关键信息基础设施领域的
查看方案 能源行业井工煤矿煤层埋藏很深，为地下作业采煤方式，故称之为井工矿。其网络架构包含：井上生产控制环网、井下生产控制环网、视频监控网、安全监控环网、无线网络等。方案网络架构上将智能化井工矿网络结构进行分层、分区、划域，设立工控系统DMZ区，阻断过程监控层与煤矿信息化层直接的网络连接和数据访问。单独建立第三方外联
查看方案 能源行业露天煤矿煤层的地表覆盖层较浅，挖开地表层即可进行采煤，故称之为露天矿。结合智能化露天矿网络安全现状，对智能调度中心、视频监控、变电所、污水处理、4G/5G专网及智能化设备（如无人驾驶矿车、智能巡检机器人等）进行安全防护设计，构建稳定、可靠、先进、高效的工控网络安全防护体系，为智能化露天煤矿安全生产提
查看方案 能源行业安盟信息基于“合规引导、场景融合、密码筑基、立体防护”的安全防护设计思想，融合智能煤矿生产环境中智能物联设备及无线通讯的功能要求，针对该场景的实际安全需求，从无线接入可信性、通讯机密性与完整性提升无线物联设备接入安全防护能力，确保煤矿生产系统安全可靠稳定运行。
查看方案 能源行业为深入开展煤矿安全整治工作，严厉打击煤矿非法违法组织生产行为，加快推进“互联网+监管”应用工作，实现在册煤矿联网检测“全覆盖”，国家矿山安全监察局综合司下发了《关于全面开展煤矿“电子封条”推广建设的通知》文件，明确要求“在全国所有在册煤矿建设“电子封条”，通过在煤矿关键地点安装摄像机、图像分析终端等
查看方案 能源行业重点用能单位能耗在线监测系统是以重点用能单位（含煤矿）为监测对象，对重点用能单位的电力、煤、油、气（汽）等能源进行在线采集、监测及统计分析，并按统一的技术规范实现省级平台与国家平台的数据对接，为政府节能主管部门、质监部门、重点用能单位等提供支持服务。做到对行业、区域能源消费趋势的早发现、早分析、早判
查看方案 能源行业为进一步健全完善煤矿企业生产经营监督管理体系，督促煤矿企业依法、依规、如实、准确报送生产经营各项数据，切实提升煤炭供给体系质量，做好煤矿企业生产经营数据采集报送。各产煤县（市、区）能源局、集团公司要统筹管辖范围内各煤矿企业按照《煤炭产量远程监测系统通用技术要求》和《煤炭产量监测系统升级改造技术方案》
查看方案 能源行业随着国家能源安全新战略的提出，新一代信息技术与煤炭产业深度融合，煤炭生产智能化广泛应用，促进了煤炭行业高质量发展。与此同时，生产智能化也对煤炭企业信息化的安全防护提出了更高的要求，另一方面国家也出台相关法律、国家标准，大力推进国产密码在信息化领域，尤其是关键信息基础设施领域的应用。
查看方案 能源行业我国电力系统由发电、变电、输电、配电、用电和调度组成，其中发电企业是整个电力系统中的起始环节，是国家重点领域关键信息基础设施的核心组成，直接关系到人民生命财产安全、社会稳定甚至国家安全。未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用（us
查看方案 能源行业我国电力系统由发电、变电、输电、配电、用电和调度组成，其中发电企业是整个电力系统中的起始环节，是国家重点领域关键信息基础设施的核心组成，直接关系到人民生命财产安全、社会稳定甚至国家安全。未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用（us
查看方案 能源行业我国电力系统由发电、变电、输电、配电、用电和调度组成，其中发电企业是整个电力系统中的起始环节，是国家重点领域关键信息基础设施的核心组成，直接关系到人民生命财产安全、社会稳定甚至国家安全。未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用（us
查看方案 能源行业我国电力系统由发电、变电、输电、配电、用电和调度组成，其中发电企业是整个电力系统中的起始环节，是国家重点领域关键信息基础设施的核心组成，直接关系到人民生命财产安全、社会稳定甚至国家安全。未经隔离的网络与主机、误操作、恶意操作、未授权的接入与操作、未授权程序安装、系统资源滥用与误用、外部接口滥用（us
查看方案· 高安全边界接入与认证
查看方案 国防行业为保障军工企业商密网的网络安全，其非密网与商密网在进行文件安全交换时，大多数企业选用光盘刻录和U盘拷贝的方式进行文件交互。光盘刻录及U盘拷贝，耗时耗力且不能实时进行文件交互，造成了生产效率低下等诸多问题。随着军工企业信息化的快速发展非密网与商密网业务交互的实时性要求越来越高，光盘和U盘已无法满足业务
查看方案 国防行业军工企业是我国重要国防装备的研发生产与服务供应商，同时作为中国高端制造的代表，军工企业开始借助智能制造与数字化网络技术来实现高效优质的生产目标，推动产品、技术与服务创新升级，逐步形成以DNC网络为核心的生产网络。在军工企业数字化、智能化发展的同时，网络安全隐患和风险陡然加剧，众多信息系统从孤立向互联
查看方案 国防行业国内外近些年针对工业控制系统及网络的攻击、安全漏洞、安全事件层出不穷，“震网〞病毒事件为全球工业控制系统安全问题敲响了警钟。军工企业工业控制网络（以下简称工控网）是由DNC服务器、MDC服务器、数控设备、网络通讯设备等组成的内部局域网，通过采取必要的技术手段及制定安全管理体系来提升整体安全能力，实现
查看方案· 关键基础设施网络安全监测
查看方案 市政行业城市燃气是从气源到用户间一系列输送、分配、储存设施和管网的总称。主要由门站、储配站、输配管网、调压站及调度管理等组成。燃气调度中心作为城市燃气输配系统的“司令部”，负责协调系统，指挥燃气输送至千家万户。
查看方案 市政行业城镇供水行业是关乎国计民生的重要基础设施行业，其重要性不言而喻，它与电力、煤气、交通、排水系统、热力、通信等系统组成了城市赖以生存的生命线系统，一旦遭受破坏将会导致整个城市的瘫痪或部分瘫痪。因此保证其工控系统运行的安全、可靠，是保障市民的基本生活、保障城市功能正常运行的一个重要环节。
查看方案 市政行业随着互联网、大数据、云计算等新兴技术的应用，智慧水务成为市政水处理行业发展的趋势，城市污水处理厂工控系统从自动化走向网络化、智能化。由于工业网络与外部网络打通，病毒威胁随之而来。而近年来的水务行业工控安全事件也表明，污水处理厂极易成为黑客等不法份子的攻击目标，加强污水处理厂工控系统的安全防护能力刻不
查看方案面向智能制造、医疗、水务、矿山等具体业务场景的专项安全方案。
装备智能制造业是为经济各部门进行简单生产和扩大再生产提供装备的各类制造业的总称，承担着为国民经济各部门提供工作母机、带动相关产业发展的重任，是支撑国家综合国力的重要基石。装备智能制造企业具备技术含量高、生产工艺精密，组织过程复杂的特点，借助智能制造技术与数字化网络技术，推动产品、技术与服务创新升级，
查看方案 其他方案3C智能制造是贯穿于设计、生产、管理、服务等制造活动和各个环节，具有自感知、自学习、自决策、自执行、自适应等功能的新型生产方式。3C智能制造以生产智能化、工业互联网、工业大数据相互协同，利用智能设备，将智能物料生产成智能产品，整个制造过程贯穿以工业互联网协同，利用工业大数据多模态、高通量、强关联的特
查看方案 其他方案智能制造是世界工业的重要发展方向，智能制造使生产制造环节从封闭的网络环境走向开放的互联网环境，智能制造在大幅提高工厂生产效率的同时也带了了诸多的安全风险，工控网络边界日益模糊、工控网络攻击日益猖獗，传统工控防护手段收效甚微。本方案立足智能制造领域面临的新风险，综合运用多种先进的密码技术，打造智能制造
查看方案 其他方案随着信息化建设的深入以及生产自动化程度的提高，大量流程制造型企业开始应用先进的制造执行系统（MES）来降低成本、挖潜增效、节能减排、提高质量。这种“两化融合”（自动化网与管理信息化网融合互联）的业务应用系统，来增强企业核心竞争力。MES系统的定位是处于管理层之下和控制层之上的执行层，是两化融合的节点
查看方案 其他方案有色冶金工业指通过熔炼、精练、电解或其他方法从有色金属矿、废杂金属料等有色金属原料中提炼常用金属的生产活动。其中包括铝、铜、镍、铅、锌、稀土、金、银等金属的冶炼。产品被广泛应用于机械、建筑、电子、汽车、冶金、包装、国防和高科技等重要部门。有色冶金企业具有技术含量高、生产工艺精密，组织过程复杂的特点，
查看方案 其他方案钢铁冶金企业具有生产流程长、生产装置分布点多、面广的特点。其控制系统的种类、厂家众多且纷繁复杂，网络架构层次较多，给MES、EMS系统的信息安全建设带来很大的挑战；钢铁行业是我国的基础性产业，更是国民经济的支柱产业。但是目前，看似平稳运行的钢铁企业工业控制网络中仍存在着诸多安全隐患待以解决。
查看方案 其他方案医院是集医疗、教学、科研、急救、保健于一体的综合性机构，随着医院规模的不断扩大，医院工作的开展对信息系统的依赖性越来越强，信息系统越来越庞大，各业务系统关联性越来越复杂。信息化的快速发展使得医院信息系统网络安全问题日益凸显，例如核心数据泄密的等安全隐患层出不穷，在利益的驱使下非法统方、网络攻击、勒索
查看方案 其他方案随着医疗信息化的发展，新技术不断在医院进行应用，如：网络挂号、电子病历查询、移动医疗、医保结算、银医一卡通等系统在医院得到了广泛的使用，给医院与患者带来了便利，提高了医务人员的办事效率，提升了医院的综合服务水平。医院在应用新技术的同时，也带来诸多安全隐患。据媒体报道，2018年全国三甲医院中，有24
查看方案 其他方案自2021年9月1日起开始施行《关键信息基础设施安全保护条例》，其中明确规定水利工程是国家“关键信息基础设施“的重要组成部分。水利信息系统一旦遭到破坏、丧失功能或者数据泄露，将严重危害国家安全、人民群众生命安全和公共利益，因此需要重点保护。
查看方案 其他方案智慧大屏架设在户外场景中，其展现的内容具有很强的社会性，一旦被境外不法分子、黑客通过网络攻击手段篡改，将造成严重的社会影响，严重者可能产生一定政治影响。传统安全方案中将大量设备部署在机房内，对智慧大屏面临的安全威胁鞭长莫及，本方案融合物联网技术和密码技术，聚焦智慧大屏信息发布场景，打造“合规、安全、
查看方案 其他方案智慧公交车站是智慧公交系统的重要组成，为城市居民出行带了更多的便利，智慧公交车站通过智慧城市物联网与数据中心传递进行数据安全传输和身份安全认证。本方案运用创新密码产品，为智能公交车站安全传输通道提供基于密码技术的安全防护方案。
查看方案 其他方案有色金属矿是指除黑色金属矿以外的所有金属矿，包括铜、铅、锌、镍、钴、钨、锡、铋、钼、锑、汞等重金属矿；铝、镁等轻金属矿；金、银、铂族等贵金属矿以及稀有金属矿、稀土金属矿、分散金属矿等。有色金属矿开采工控系统及技术装备经历了传统半机械化、机械化、综合自动化，目前正逐步向智能化、智慧化发展。而有色金属矿
查看方案围绕边界隔离、数据交换、密码应用等技术能力构建的通用型解决方案。
应急管理局直接监管的危险化学品、油库、化工企业等重大危险源，是针对企业关键风险点，利用传感器、采集器等终端数据采集装置及传输网络，将其关键参量数据，实时传输至安全监测系统，在企业端实现本地报警和本地储存等功能，加强企业安全生产监控水平，落实企业安全主体责任。目前，我国重大危险源在安全监测方面正在大力
查看方案 技术方案重点用能单位能耗在线监测系统是以重点用能单位为监测对象，对重点用能单位的电力、煤、油、气（汽）等能源进行在线采集、监测及统计分析，并按统一的技术规范实现省级平台与国家平台的数据对接，为政府节能主管部门、质监部门、重点用能单位等提供支持服务。做到对行业、区域能源消费趋势的早发现、早分析、早判断、早决策
查看方案 技术方案近年来，随着网络视频监控在各个行业的广泛部署，如何保证整个系统在网络层面的安全性越来越成为大家关注的重点。尤其是在面临专网视频监控系统与公网视频监控系统进行互通时，这个问题显得尤为突出。为此，安盟信息基于目前在公安、政府、军队等涉密专网中广泛使用的网闸技术应用到了运营级网络视频监控产品中，推出了基于
查看方案 技术方案随着党和政府积极推进“互联网+政务”工程建设，为了实现“让数据多跑路，让群众少跑腿”的目标，需要实现各部门数据共享、协同办公，进而提高政府办公效率。数据共享最简单的方式就是，数据需求方能够直接读取到提供方的数据库数据表，但是将数据库接口直接暴露在外面是极度不安全的行为。
查看方案 技术方案按照《计算机信息系统保密给管理暂行规定》等管理制度规定要求，涉密网络绝对不允许与非密网络进行互联，但由于业务应用的需求，部分涉密信息系统需要实时的收集外部文件，传统人工刻盘的光盘摆渡机方式已经无法满足数据收集实时性要求，需要技术上有突破。安盟华御安全隔离与信息单向导入系统（简称“单向光闸”）的文件单
查看方案