监 管 部 门
在等保2.0阶段，公安机关、网信部门以及行业监管机构承担起等保实施监督职责，公安机关作为等保实施的主管机构，对工业控制系统等保实施承担着显著责任，公安机关不仅需要办理定级备案手续，还要对工业控制系统开展抽查和检查工作，因此，要求操作简便且具备执法效力的工业控制系统等保检查工具，成为监督等保实施不可或缺的选择。
威努特“公安版”工控等保检查工具箱主要针对：
公安民警缺乏对工控系统安全性的客观了解；
公安干警在查看现场核查时，面对众多繁复无序的信息，常常出现许多填错或填漏的情况，情况比较严重。
公安民警技术水平参差不齐，检查结果难以被被检单位认可；
公安民警无法准确的对收集的数据进行汇总、统计、分析和关联；
公安机关缺少专业的检测设备，难以快速对关键工业控制系统实施全面检测和随机核查。
测 评 机 构
在早期信息安全保障体系标准实施期间，由于核心规范无法适用，致使评估组织在针对工业控制系统进行安全检测时遭遇阻碍，工业控制领域的信息安全保障体系建设始终未能实现完整覆盖。等保2.0的推出，处理了“技术标准”难题，评估单位需尽快深化对等保2.0的认识，增强工控领域等保评估的经验，完善工控等保部署的不足之处，所以利用“知识丰富、技术精湛”的工控等保检测方法，是评估单位的重要技术选择。
威努特“测评版”工控等保检查工具箱主要针对：
测评标准不统一、工具不统一、结果不统一，缺乏权威性；
等保测评工作自动化程度低，缺乏被测评单位统一管理；
测评机构对技术人员能力要求高，导致人工成本高；
没有专业的检测设备，难以快速对关键工业控制系统进行完整审查和随机检测。
工 业 企 业
工业单位在落实等保时，要依据实际运营状况，同时顾及等保2.0版本、工信部和能源部门的相关技术规范，确立专门的安全达标标准，从技术层面和管理方法两方面，持续推行等保的日常管理，并接受公安机关的检查与指导，达成等保实施过程的完整循环。因此借助专门的安全检测软件，对工业控制系统开展大规模又快速的全面审查和抽样检测，有助于企业迅速达成合规标准，这种方法已成为首选方案。
威努特“自评版”工控等保检查工具箱主要针对：
工控企业等保检查工作缺乏系统化、流程化、规范化；
企业缺乏对等级保护合规的认识，不了解工控等保合规检查标准；
等保检查对企业技术人员能力要求高；
缺乏既符合等保要求又与实际安全风险结合的自检自查工具；
缺乏监管单位等保检查模拟演练场景。
威努特工控等保检查工具箱
威努特公司是公安部认定的工控等保检测工具箱研发机构，按照《信息安全技术 网络安全等级保护基本要求》《工控系统安全等级保护检测工具技术规范》等规范要求，负责该工具箱的规划与制作，充分考虑了工业场景的多样性，汇集了威努特在工控安全方面关于等级保护、风险评价、安全指导等业务积累，能够支持工控系统保护全阶段工作，包括确定级别、建设保障、评定等级、修正不足、检查确认，为监管部门、企业自检及安全评价提供专业帮助。
产 品 特 点
向导式的检查计划管理
该工控等保检查工具箱运用引导式的检查方案安排。用户从创建一个检查方案开始，直至检查结束，全程采用引导式的提示，涵盖：修改检查方案、修改或打印检查通知书、制作检查记录表、实施检查、打印检查成果总览、修改意见反馈以及导出检查成果，操作简便，易于使用。
自动化的数据采集和分析
该类专用设备具备多项自动化功能，能够实现数据获取与处理，涵盖以下内容：用于识别设备信息的自动检测手段，针对Windows系统配置的核查方法，针对Linux系统配置的核查方法，用于检测恶意程序的检查手段，涉及数据捕获及行为异常识别的技术，以及针对无线网络安全的检测方案。
强大的资产及漏洞自动识别能力
该工控安全检测工具整合了威努特五年在工业控制安全方面的技术积累，能够自动识别200类工业设备特征,100类物联网设备特征,50种工业控制协议特征,100种工业控制相关应用系统特征,包含2500个工业控制漏洞和3000个操作系统及应用软件漏洞。
完备的检查工具
该工控等保检测设备不仅包含公安部门指定的执法录像设备、数字摄影机、手提式打印装置三种器材，还备有手提式识别设备、声音记录装置、音频接收装置、数据传输接口、多功能数据卡读取装置、光信号转换装置、国家秘密算法安全密钥、双重身份验证安全密钥、系统设置核对及有害程序探测装置等多种功能装置，能够方便地处理各种复杂的工作场景。
多维度合规评估指标库
合规评估指标库涵盖通用检查项，以及电力、石油、化工、交通、水利等行业的专项检查点，并将能源局发布的《电力监控系统安全防护总体方案》、工信部制定的《工业控制系统信息安全防护指南》等监管规定，转化为具体监管部门的检查要点，用以支持客户完成多角度的检查任务。
专业的等保测评报告
工控等保检测套件在数据收集、数据分析以及合规性评定结束后，能够自动制作出专业的等保检测汇报，该汇报由若干部分构成，包含：检测评定基础资料、检测分析结果和修正意见，检测分析结果和修正意见涉及资产安全检测、通信数据诊断检测、异常活动检测、恶意程序检测、合规性检测、无线网络检测等多个领域。
基于国密算法的数据防护
该工具箱依据《工控系统安全等级保护检查工具技术规范》执行，运用国产商用密码产品对检查数据加以保护，同时借助双硬盘机制，将程序区域与数据区域在物理层面进行分离，以此增强安全性。
典型应用部署
