长扬科技（北京）有限公司是一家专注于工业物联网安全、态势感知和安全大数据应用的创新型高新技术企业。公司秉承“安全协同、AI赋能”的技术、产品理念，为我国工业互联网及关键基础设施安全防护提供产品及解决方案支持。

公司总部位于北京，已经在上海、广州、杭州等12地设置分支机构和服务中心。截止目前已完成融资额近亿元，最近一轮融资由BV百度风投领投、一八九八创投等跟投，天使轮投资人柒玖投资、基石基金继续追投。本轮融资将切实推动长扬科技在人才队伍组建、技术研发投入以及市场拓展等方面获得全面发展。

公司聚焦于工业网络安全及安全大数据领域，通过人工智能技术赋予客户在网络和业务两个层面的安全防护能力，为客户提供立体式工业物联网安全防护保障。已通过ISO9001质量管理体系、IEC27001信息安全管理体系等认证，拥有信息安全风险评估、安全运维、应急处理、安全集成等服务资质。

公司已推出一系列自主研发产品，通过标准化产品和行业定制化开发相结合的模式，为客户持续提供覆盖工控系统整个生命周期的网络安全产品、解决方案和安全服务。系列产品包括：安全防护类、监测审计类、漏洞扫描挖掘类、安全检测工具类、工业终端安全类、安全态势感知及工业大数据等七大产品线。

长扬科技（北京）有限公司将以提升国家工业网络和关键基础设施安全防护能力为己任，以技术研发和产品作为企业发展驱动力，以专注、专业、扎实的工作态度，在核心技术方向不断深耕，持续钻研，为国家网络安全战略目标实现做出扎实且有效的贡献。

网址：www.cy-tech.net

电话：010-82194186

地址：北京市海淀区丹棱街18号5层507室（100080）

工控网络风险评估服务

服务概述

长扬科技提供的工控网络风险评估服务，主要是帮助企业识别工控系统网络中已知或潜在的安全风险、安全隐患，并进行探测、识别。通过网络安全评估，可以全面梳理企业网络中的资产，了解当前存在的安全风险和安全隐患，并有针对性地提供安全处置建议，从而保障网络的安全运行。

长扬科技提供的工控网络安全评估可以达到以下目标：

（1）针对工控系统网络中操作系统、应用软件、网络结构、防病毒方案等关系到网络安全的各方面安全风险、安全隐患进行探测识别；

（2）对工控系统网络的操作流程、安全管理制度进行安全性评估；

（3）对工控系统网络安全应急机制进行安全评估，并提供可行性建议；

（4）综合以上的评估内容，提供工控系统网络安全处置建议。

特点优势

针对风险评估的流程复杂、技术难度大、历时久、周期长等问题，长扬开发了针对性强、自动化、模块化的风险评估工具，以帮助客户了解自身工业网络信息系统的安全状况：通过资产重要性分析明确需要重点保护的资产信息；通过系统弱点分析、威胁分析、安全措施的有效性分析确定各项资产所面临的真实安全威胁问题。它可以降低风险评估的难度，提升风险评估的效率，保障风险评估的准确性，更便于用户实施网络信息系统的自评估工作，降低风险管理成本。

相关证明

证书编号：ISCCC-2018-ISV-RA-353

检测机构：中国信息安全认证中心

检测结果：信息安全风险评估服务资质符合ISCCC-SV-C01：2017《信息安全服务 规范》三级服务资质要求。

成功案例证明

（1）2018年3月，服务某石化公司，主要针对客户生产网中的DCS、SIS、PLC系统展开。通过对客户生产网中DCS、SIS、PLC系统进行资产安全检查，异常行为及流量安全检查，工控系统安全评分和漏洞分析，发现其存在一些安全隐。同时也让客户更加具体和深入的了解了其生产网中存在的安全问题。

（2）2018年7月，服务某热力公司，完成对其网络安全风险评估工作，提供厂区工控系统、办公网络常规检查及接入在线扫描、流量采集分析、离线漏挖、渗透测试等服务，并提出评估报告及整改建议。

（3）2018年7月，完成某制药厂的生产系统安全评估工作，针对用户某厂区生产系统提供漏洞扫描服务，并给出相应报告和整改意见。

摘自《工业控制系统信息安全产品及服务指南（2018版）》