2015年7月15日,由工業控制系統信息安全產業聯盟(ICSISIA)、工業控制系統信息安全技術國家工程實驗室(NLIIST)聯合主辦,ICSISIA秘書處及控制網(kongzhi.net) &《自動化博覽》承辦的“2015第四屆工業控制系統信息安全峰會”第二站在上海新國際博覽中心成功舉辦,此次峰會共邀請8位嘉賓帶來精彩報告,并有來自電力、石化、冶金、交通、市政、生物制藥等行業的用戶單位、系統集成商、生產廠商、設計院、大學及科研單位的百余名代表出席,共同深入溝通、交流和探討當前環境下工業控制系統信息安全技術及產業的發展現狀與未來趨勢。
工業控制系統信息安全產業聯盟副理事長、公安部第三研究所所長胡傳平
工業控制系統信息安全產業聯盟副理事長、公安部第三研究所所長胡傳平、工業控制系統信息安全產業聯盟秘書長、中國自動化學會副秘書長石紅芳分別為此次活動致辭。胡傳平副理事長強調了在“互聯網+”環境下工控信息安全的重要性,簡要介紹了最近幾年政府、科研單位、企業等所取得的研究成果,推動工控信息安全產業走上良性發展的軌道,希望聯盟可以為成員單位、行業用戶提供更好的服務,為產業的未來發展提供一個交流平臺。石紅芳秘書長梳理了聯盟2015年開展的一系列工作及進展,介紹了聯盟未來工作規劃,對一直以來給予聯盟工作巨大支持的聯盟成員單位及理事會成員表示感謝,并宣讀了今年6月新加入聯盟的18家成員單位名單,對他們的加入表示歡迎,希望大家在聯盟這個“大家庭”中,共同推動產業向前發展。
工業控制系統信息安全產業聯盟秘書長、中國自動化學會副秘書長石紅芳
公安部信息安全產品質量監督檢驗中心的高級測評師鄒春明為本次峰會帶來第一個報告——《工業控制系統信息安全產品標準及測評方法》,他闡述了工控系統安全的發展現狀及工控信息安全產品標準工作的進展,并指明了當下工控信息安全產品測評主要面臨的一些問題。
公安部信息安全產品質量監督檢驗中心高級測評師鄒春明
巴斯夫(中國)有限公司高級工程師肖建榮的報告題目是《石化行業工業控制系統信息安全分析與探討》,他簡單介紹了目前石化行業在工業控制系統信息安全領域的發展,分析了石化行業工業控制系統的架構及漏洞,并分享石化行業的安全解決方案,最后指出石化行業工業控制系統信息安全發展的新動向。
巴斯夫(中國)有限公司高級工程師肖建榮
為聽眾帶來《構建安全感知的工業控制系統》報告的是上海三零衛士信息安全有限公司副總經理李成斌,他梳理了工控系統自身的脆弱性及其面臨的威脅,提出工控信息安全應從構建感知能力開始,并著重介紹了三零衛士工控信息安全異常監控系統。
上海三零衛士信息安全有限公司副總經理李成斌
北京立思辰科技股份有限公司研發中心總經理鄧所云為本次峰會帶來了第四個報告——《立思辰信息安全科技集團介紹》,他分享了“整體安全、積極防御、綜合防范”的安全理念,重點介紹了立思辰科技的一體化解決方案,如推出的工控系統+嵌入式設備檢測平臺等。
北京立思辰科技股份有限公司研發中心總經理鄧所云
北京啟明星辰信息安全技術有限公司工控安全首席顧問鄭凌鵬的報告題目是《打造風險可控的工業控制系統信息安全防護體系》,他梳理了工業控制系統面臨的威脅,指出工業控制系統信息安全的發展形勢,提出打造風險可控的工業控制系統信息安全防護體系,最后還分享了工業云架構模式下的安全思考。
北京啟明星辰信息安全技術有限公司工控安全首席顧問鄭凌鵬
為聽眾帶來《工業系統信息安全技術》報告的是上海寶信軟件股份有限公司CTO叢力群博士,他闡述了工控系統信息安全問題產生的背景,梳理了工業系統在安全領域存在的一些誤區,提出解決信息安全問題的根本出路——要遵從“從一開始就被設計到系統中”的理念,設計工業控制系統內部生長的持續性防御體系,最后還簡要介紹了寶信解決方案——智能保護系統及其在鋼鐵行業的應用。
上海寶信軟件股份有限公司CTO叢力群博士
羅克韋爾自動化(中國)有限公司高級技術顧問何華的報告題目是《構建安全的互聯企業》,他指出在云計算、大數據等背景下,工控系統安全的重要性不容忽視,重點介紹了羅克韋爾自動化為客戶提供的全面的安全解決方案,用縱深防御的安全方法來處理內部和外部的威脅。
羅克韋爾自動化(中國)有限公司高級技術顧問何華
浙江大學工業自動化國家工程研究中心教授王文海帶來此次峰會的“壓軸”報告——《工業控制系統與工控信息安全研究》,他指出工業控制系統已經成為國家關鍵基礎設施的重要組成部分,工業控制系統的安全關系到國家的戰略安全,介紹了工控安全的研究背景及意義,分析了國內外控制裝置及系統的研究現狀、未來趨勢,提出從強、防、攻、測、融五個方面建立工業控制系統與工控信息安全體系。
浙江大學工業自動化國家工程研究中心教授王文海
此次峰會的成功舉辦,讓我們看到市場更趨于理性,通過嘉賓的報告,我們能夠深刻地體會到,現今在工控系統信息安全領域,一些企業、研究機構已不再是摸著石頭過河,他們邁出了堅實的第一步,取得了一些實質性的進展,通過幾年的積淀,他們已有了自己的發展規劃,對工控系統信息安全的未來有了明確的發展方向。相信只有明確產業未來的發展趨勢,推動工控系統信息安全穩步前進,才能更好地服務于行業用戶。希望通過工業控制系統信息安全產業聯盟(ICSISIA)搭建的這個政府、產、學、研、用的綜合平臺,整合資源,優勢共享,推動我國工業控制系統信息安全產業不斷向前發展。
“2015第四屆工業控制系統信息安全峰會”將連續舉辦四場,接下來將于9月、11月分別在重慶、北京舉辦,請點擊www.ICSISIA.com,持續關注活動進展。
2015年5月第一站回顧:http://huodong.kongzhi.net/2015ICSIS-1/index-1.html
聯盟新增成員名單:
國家安全生產監督管理總局通信信息中心
北京中科網威信息技術有限公司
青島海天煒業自動化控制系統有限公司
北京匡恩網絡科技有限責任公司
黑龍江省信息安全測評中心
西安交大捷普網絡科技有限公司
賽瑞工信科技(北京)有限公司
遼寧北方實驗室有限公司
成都中科慧創科技有限公司
北京ABB電氣傳動系統有限公司
北京研華興業電子科技有限公司
北京威努特技術有限公司
蘇州國芯科技有限公司
谷神星網絡科技(北京)有限公司
深圳市盛博科技嵌入式計算機有限公司
上海海得控制系統股份有限公司
廣州新科佳都科技股份有限公司
中國電子科技集團公司第三十研究所