依据国家工业控制系统网络安全相关标准和保护条例，从管理和技术两个层面，针对工业控制系统的资产安全、物理环境安全、网络架构安全等多个维度，分析工业控制系统脆弱性、网络安全事件发生的可能性、事件发生后造成的负面影响等要素，实现对企业工业控制系统网络安全情况的全面诊断，为企业开展工业控制系统网络安全建设工作提供重要依据。
解决方案架构
客户场景及痛点分析
随着网络安全法、等保2.0、工控防护指南等国家法规、标准、文件要求，工业企业对工控系统安全越来越关注；从2011年以后工业控制系统的各种漏洞每年都在高速的增加，漏洞种类多样，且半数以上为高危漏洞，工控系统普遍缺少纵深防御，容易导致“一点突破，全网皆失”，从而容易受到信息安全威胁、进一步影响到生产安全。
竞争优势
蒙特卡罗游戏入口一直主导中国石油有关工控信息安全方面的工作，对当前工控信息安全的国际形势以及集团公司工控信息安全现状较为了解。
蒙特卡罗游戏入口承建集团公司“工控信息安全试验基地建设”项目，于2019年2月成为全国首批25家工业互联网安全评估评测机构之一。
客户价值
摸清工控系统安全现状：通过采用风险评估的科学分析方法，摸清工控系统安全现状，找出存在的安全问题。
为工控安全防护提供决策支撑：根据风险评估的结果，结合企业实际情况，为下一步加强工控系统安全防护措施提供决策支撑。
应用效果
一、识别潜在风险：通过风险评估，了解塔里木油田在各类威胁中的暴露程度，发现其工控系统潜在的安全风险。
二、满足政策要求：有效了解塔里木油田工控管理体系的政策合规度，为全面有效落实安全管理工作提供基础。
三、有效针对预防：通过预测安全事件发生的可能性、影响范围和危害程度，有效提高预防保护的准确性。
四、明确未来方向：为塔里木油田下一步的信息安全建设指明方向。
成功案例
塔里木油田公司是上下游一体化的大型油气生产供应企业。为了助力塔里木油田公司数字化转型，实现塔里木油田三千万吨现代化大油田建设目标，开展涉及塔里木油田、塔西南共计十四个二级单位及下属作业区、生产厂站等工控系统风险评估，分析目前油田工控系统所面临的威胁及脆弱性，评估安全事件一旦发生可能对工控系统造成危害的严重程度，提出符合塔里木油田特点的、有针对性的防护对策和整改措施，将风险控制在可接受的水平，最大限度的为保障工控系统安全提供科学依据。
