長揚科技（北京）有限公司是一家專注于工業物聯網安全、態勢感知和安全大數據應用的創新型高新技術企業。公司秉承“安全協同、AI賦能”的技術、產品理念，為我國工業互聯網及關鍵基礎設施安全防護提供產品及解決方案支持。

公司總部位于北京，已經在上海、廣州、杭州等12地設置分支機構和服務中心。截止目前已完成融資額近億元，最近一輪融資由BV百度風投領投、一八九八創投等跟投，天使輪投資人柒玖投資、基石基金繼續追投。本輪融資將切實推動長揚科技在人才隊伍組建、技術研發投入以及市場拓展等方面獲得全面發展。

公司聚焦于工業網絡安全及安全大數據領域，通過人工智能技術賦予客戶在網絡和業務兩個層面的安全防護能力，為客戶提供立體式工業物聯網安全防護保障。已通過ISO9001質量管理體系、IEC27001信息安全管理體系等認證，擁有信息安全風險評估、安全運維、應急處理、安全集成等服務資質。

公司已推出一系列自主研發產品，通過標準化產品和行業定制化開發相結合的模式，為客戶持續提供覆蓋工控系統整個生命周期的網絡安全產品、解決方案和安全服務。系列產品包括：安全防護類、監測審計類、漏洞掃描挖掘類、安全檢測工具類、工業終端安全類、安全態勢感知及工業大數據等七大產品線。

長揚科技（北京）有限公司將以提升國家工業網絡和關鍵基礎設施安全防護能力為己任，以技術研發和產品作為企業發展驅動力，以專注、專業、扎實的工作態度，在核心技術方向不斷深耕，持續鉆研，為國家網絡安全戰略目標實現做出扎實且有效的貢獻。

網址：www.cy-tech.net

電話：010-82194186

地址：北京市海淀區丹棱街18號5層507室（100080）

工控網絡風險評估服務

服務概述

長揚科技提供的工控網絡風險評估服務，主要是幫助企業識別工控系統網絡中已知或潛在的安全風險、安全隱患，并進行探測、識別。通過網絡安全評估，可以全面梳理企業網絡中的資產，了解當前存在的安全風險和安全隱患，并有針對性地提供安全處置建議，從而保障網絡的安全運行。

長揚科技提供的工控網絡安全評估可以達到以下目標：

（1）針對工控系統網絡中操作系統、應用軟件、網絡結構、防病毒方案等關系到網絡安全的各方面安全風險、安全隱患進行探測識別；

（2）對工控系統網絡的操作流程、安全管理制度進行安全性評估；

（3）對工控系統網絡安全應急機制進行安全評估，并提供可行性建議；

（4）綜合以上的評估內容，提供工控系統網絡安全處置建議。

特點優勢

針對風險評估的流程復雜、技術難度大、歷時久、周期長等問題，長揚開發了針對性強、自動化、模塊化的風險評估工具，以幫助客戶了解自身工業網絡信息系統的安全狀況：通過資產重要性分析明確需要重點保護的資產信息；通過系統弱點分析、威脅分析、安全措施的有效性分析確定各項資產所面臨的真實安全威脅問題。它可以降低風險評估的難度，提升風險評估的效率，保障風險評估的準確性，更便于用戶實施網絡信息系統的自評估工作，降低風險管理成本。

相關證明

證書編號：ISCCC-2018-ISV-RA-353

檢測機構：中國信息安全認證中心

檢測結果：信息安全風險評估服務資質符合ISCCC-SV-C01：2017《信息安全服務 規范》三級服務資質要求。

成功案例證明

（1）2018年3月，服務某石化公司，主要針對客戶生產網中的DCS、SIS、PLC系統展開。通過對客戶生產網中DCS、SIS、PLC系統進行資產安全檢查，異常行為及流量安全檢查，工控系統安全評分和漏洞分析，發現其存在一些安全隱。同時也讓客戶更加具體和深入的了解了其生產網中存在的安全問題。

（2）2018年7月，服務某熱力公司，完成對其網絡安全風險評估工作，提供廠區工控系統、辦公網絡常規檢查及接入在線掃描、流量采集分析、離線漏挖、滲透測試等服務，并提出評估報告及整改建議。

（3）2018年7月，完成某制藥廠的生產系統安全評估工作，針對用戶某廠區生產系統提供漏洞掃描服務，并給出相應報告和整改意見。

摘自《工業控制系統信息安全產品及服務指南（2018版）》