2019年10月10日,在《工業控制系統信息安全防護指南》發布三周年之際,由中國電子技術標準化研究院主辦的工控安全防護貫標深度行系列活動(江蘇站)成功舉辦。工業和信息化部信息化和軟件服務業司副司長王建偉,江蘇省工業和信息化廳副廳長胡學同,中國電子技術標準化研究院副院長孫文龍等出席會議并講話。會議由電子標準院信息安全中心副主任姚相振主持,來自江蘇省各地市工業和信息化主管部門、相關工業企業、網絡安全企業等的260余人參加了此次活動。
王建偉副司長在講話中指出,工業和信息化部堅決貫徹落實黨中央、國務院決策部署,面對復雜多變的網絡安全新形勢,以工業企業安全防護能力提升為主線,以調動政產學研各方資源為支撐,加強頂層設計、培育產業環境,加快推進工控安全保障體系建設,初步形成了政策指導、標準支撐、產業創新的工作局面。下一步,一是加快完善工控安全貫標工作機制,扎實推進貫標,切實提升工業企業安全防護水平;二是深化產學研用協同攻關工作機制,培育產業良好發展生態;三是加快落實“一網一庫三平臺”建設要求,進一步強化綜合安全保障能力;四是充分調動地方資源,形成多級聯動的支撐體系。
胡學同副廳長指出,《工業控制系統信息安全防護指南》的發布,為在全國推動工業信息安全保障體系建設提供了有力指導。近年來,江蘇省高度重視工業信息安全工作,制定了一系列配套管理制度和標準規范,積極開展多層次培訓和檢查評估工作,全省工業信息安全保障能力不斷提高。下一步,江蘇省將依托工控安全貫標活動,全面提高認識,增強企業安全責任意識,堅持問題導向,依靠貫標真正解決企業工控安全防護難題。
孫文龍副院長指出,電子標準院作為全國信息安全標準化技術委員會秘書處單位,積極開展工控安全標準體系建設,依托工業控制系統安全標準與測評工業和信息化部重點實驗室,持續建設標準驗證技術力量,培養專業貫標人才隊伍,為貫標工作奠定基礎。后期,電子標準院將發揮自身優勢,匯聚產學研用優勢創新資源,立足于為工業企業自身培育工業控制系統信息安全防護能力,并持續改善提升,發揮標準化最大價值,以貫標為手段,推動《工業控制系統信息安全防護指南》等相關政策文件落實,為產業發展和國家工控安全保障工作做好支撐服務,共同推進工控安全生態建設。
會上,國家信息技術安全研究中心總師辦總師李京春做了關于工控安全形勢分析的重要報告。中國電子技術標準化研究院、廣州賽寶認證中心服務有限公司、國家工業信息安全發展研究中心、國網江蘇省電力有限公司、博智安全科技股份有限公司等單位圍繞工控安全防護貫標工作安排、工控安全典型問題及防護要求、工控安全測評技術培訓、工控安全防護優秀實施案例、工業企業安全防護現狀等方面做了主題報告。
江蘇是本次貫標深度行系列活動的第一站,后續,將面向浙江、河南、陜西、廣東、四川等省,持續開展工控安全防護貫標培訓。本次貫標深度行系列活動的開展,對進一步貫徹《工業控制系統信息安全防護指南》要求,推動落實企業主體責任,提升工業企業工控安全防護水平,具有積極意義。
來源:中國電子技術標準化研究院