回答

收藏

关于邀请参加“极盾-2023”工控子专项网络安全众测的通知

公益宣传 公益宣传 22974 人阅读 | 0 人回复 | 2023-10-30

01.jpeg


为提升某重点行业科研生产单位特定“工业控制”场景网络安全防护水平,加强社会优秀力量参与行业网络安全能力建设力度,受主管部门委托,由中国电子信息产业集团有限公司(以下简称“中国电子”)主办的“极盾-2023”众测活动,新增“工业控制”场景子专项(以下简称:工控子专项)。即日起开启线上报名通道,诚邀具有工业控制场景网络安全解决方案及成功案例的厂商参与。

工控子专项由主办方指定工业控制场景,由参测厂商提供网络安全解决方案及参测产品(解决方案及产品可独家提供、可多家联合提供),经专家审核通过后,加入参测序列,搭建模拟测试环境。由公开招募的网络安全测试人员(以下简称:白帽子)对测试环境开展持续性测试,验证方案及产品的安全性、可靠性、健壮性。测试过程采用“众测”“桌面推演”两种方式。

防护能力突出的方案及产品,将由主管部门组织向重点行业相关场景运营单位直接推荐,并纳入行业“推荐名录”,主办单位联合向入选厂商、优秀团队及个人颁发证书。


活动组织

  • 主办单位:中国电子
  • 承办单位:长城网际
  • 协办单位:鹏城实验室、智慧军工联盟


活动时间

  • 方案及产品报名时间:截至2023年11月3日;
  • 攻击测试人员报名时间:截至2023年11月25日(已报名参加“极盾-2023”的团队及个人,无需再报名);


方案及产品提供方报名要求

  • 具有独立承担民事责任的法人,或具备国家认可经营资格的其他组织。
  • 近三年内无违约行为或其他违法记录。
  • 网络安全产品具备自主知识产权,有相关资质证明优先。
  • 具有工控场景网络安全解决方案及产品,有成功案例证明(合同、感谢信等)优先;无案例证明的专精特新产品经评审组确定后可参与。
  • 因时间紧张,请厂商报名时同步准备相关介绍材料(PPT、Word等)及参测产品。

攻击测试力量报名要求

有志于从事国家网络安全事业的个人或团体,具有中国国籍,无违法犯罪行为,均可报名参与。

报名形式

  • 邮件报名:填写报名表(见附件)发送至jidun@cecgw.cn
  • 邮件主题
    参测厂商:工控子专项报名-(公司名称)
    个人或团体:攻击人员报名-(姓名/网络ID/团队名称)
  • 邮件正文:以附件形式提交报名表及相关材料。


活动流程

  • 参测厂商安全方案通过审核后,提供相关产品,按照预设场景在指定单位搭建仿真环境,并签订承诺书;
  • 攻击测试人员通过审核后,通过给定的账号登录靶场平台,在行为准则的约束内对靶标开展测试,并将测试成果、利用工具及测试步骤通过靶场平台提交;
  • 评判专家组依据测试步骤对成果进行验证,并按照评判机制打分,出具认定分值、等级、依据,发给提交者确认,作为悬赏及积分依据,并更新得分;
  • 评判专家组评选活动“工具箱”“推荐名录”,确定特别优秀方案及产品;
  • 参测厂商依据标准向测试人员发布赏金;
  • 主办方向优秀参测厂商、优秀个人及团队颁发证书,向行业内推荐。

活动奖励

依据《GB/T 30279-2020 信息安全技术 网络安全漏洞分类分级指南》等活动评判标准,由评判专家组评审,并给出评审依据、漏洞级别(包括超危、高危、中危、低危、无危5种)、漏洞得分(每级漏洞分为1-9分,无危计0分)。
  • 对单个成果采用先发现者得分的原则。
  • 团队得分按团队成员总分计算。
  • 特殊贡献奖:根据实际提交的成果质量、数量及影响,颁发特殊贡献奖。

联系方式

孔老师:010-88526402,16601068066。
附件见原文链接:
https://mp.weixin.qq.com/s/jqFQbpoTPuOLwuFqm6iiyg




分享到:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

377 积分
10 主题