2016年8月26-27日,由工業(yè)和信息化部指導(dǎo),中國兩化融合服務(wù)聯(lián)盟主辦的 “2016中國兩化融合大會” 在北京國家會議中心召開。期間,由工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)和工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所承辦的“工業(yè)控制系統(tǒng)安全論壇”,吸引了來自各級地方工業(yè)和信息化主管部門領(lǐng)導(dǎo)、兩化融合管理體系貫標(biāo)試點企業(yè)代表、工控安全廠商、設(shè)計院、大專院校及科研單位等150多位代表出席,共同深入交流當(dāng)前工業(yè)控制系統(tǒng)安全政策、技術(shù)、應(yīng)用等多方面的最新研究進展,探討工控信息安全的關(guān)鍵需求及應(yīng)對策略。會議由工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所高級工程師郭嫻主持。
會議現(xiàn)場
工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所高級工程師 郭嫻
工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所總工程師尹麗波在致辭中表示,隨著兩化融合的逐步深入,工控安全形勢日益嚴(yán)峻。黨中央、國務(wù)院高度重視工控安全保障工作,并將其列為國家網(wǎng)絡(luò)和信息安全戰(zhàn)略的重要組成部分。習(xí)近平總書記4月19日在網(wǎng)絡(luò)安全和信息化工作座談會上的講話以及《中國制造2025》和《國務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》等的發(fā)布,為我們做好工控安全保障工作指明了方向。電子科學(xué)技術(shù)情報研究所圍繞國家工控安全保障工作需求,建設(shè)了監(jiān)測預(yù)警、風(fēng)險通報與信息共享、測試驗證、風(fēng)險核查、檢查評估、宣傳培訓(xùn)、產(chǎn)學(xué)研促進、政策制度研究、產(chǎn)業(yè)推進等全面的工控安全技術(shù)研究和支撐服務(wù)能力,有力支撐了工信部、中央網(wǎng)信辦、公安部等國家部委的工控安全保障工作。未來電子科學(xué)技術(shù)情報研究所愿意與更多的工業(yè)企業(yè)、工控廠商、研究院所等一起努力,共同打造工控安全的“產(chǎn)、學(xué)、研、用”生態(tài)體系,為切實保障國家的工控系統(tǒng)安全做出貢獻。
工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)副理事長、工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所總工程師 尹麗波
國家信息技術(shù)安全研究中心副總工程師宮亞峰在《做好工控系統(tǒng)信息安全工作就是保家衛(wèi)國》的報告中舉例闡述了我國工業(yè)控制系統(tǒng)關(guān)鍵技術(shù)、核心部件等受制于人,關(guān)鍵數(shù)據(jù)、敏感信息泄漏十分嚴(yán)重等現(xiàn)狀,并指出沒有信息安全就沒有國家安全,實現(xiàn)關(guān)鍵技術(shù)的自主可控是我們立足國際社會的基礎(chǔ),應(yīng)是我們國家長遠(yuǎn)發(fā)展的基本戰(zhàn)略,實現(xiàn)網(wǎng)絡(luò)強國夢仍任重道遠(yuǎn)。
國家信息技術(shù)安全研究中心副總工程師 宮亞峰
在《發(fā)電廠工業(yè)控制安全整體解決方案》的報告中,北京威努特技術(shù)有限公司產(chǎn)品與解決方案部總監(jiān)楊璐對電力行業(yè)工控信息安全相關(guān)政策進行了梳理,重點講解了火電廠工控安全防護解決方案,并對未來提出了建議:開展針對企業(yè)相關(guān)人員的工控安全培訓(xùn)工作,掌握國家政策、標(biāo)準(zhǔn)、規(guī)定,熟悉工控安全領(lǐng)域的相關(guān)知識;搭建工控安全實驗室,仿真真實現(xiàn)場環(huán)境,模擬攻防過程,為企業(yè)培養(yǎng)專門人才,提升企業(yè)競爭力;對工控產(chǎn)品進行漏洞掃描,建立安全工控產(chǎn)品采購清單,從源頭控制工控安全風(fēng)險。
北京威努特技術(shù)有限公司產(chǎn)品與解決方案部總監(jiān) 楊璐
杭州安恒信息技術(shù)有限公司副總裁黃進在《工業(yè)控制系統(tǒng)的威脅及應(yīng)對方法》的報告中分享了安恒信息在工控安全問題上的應(yīng)對策略和建議,詳細(xì)介紹了安恒信息研制開發(fā)的一款通用的針對工業(yè)控制系統(tǒng)中各類設(shè)備信息系統(tǒng)的威脅感知和監(jiān)測預(yù)警平臺,依托此平臺可動態(tài)掌握工業(yè)控制系統(tǒng)安全保護狀況、漏洞威脅以及實時的網(wǎng)絡(luò)流量和威脅情況。
杭州安恒信息技術(shù)有限公司副總裁 黃進
北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司技術(shù)總監(jiān)井柯在《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防御之道》的報告中剖析了工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的特殊性以及我國工業(yè)控制系統(tǒng)安全面臨的主要問題和挑戰(zhàn),從結(jié)構(gòu)安全、本體安全、行為安全、基因安全,以及時間持續(xù)性等方面,全面介紹了匡恩網(wǎng)絡(luò)的工控網(wǎng)絡(luò)安全防御之道、前沿理念以及未來發(fā)展方向。
北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司技術(shù)總監(jiān) 井柯
烽臺科技(北京)有限公司總經(jīng)理龔亮華在《工控安全咨詢與服務(wù)在兩化融合中的探索》報告中從工控安全解決方案的困惑入手,向與會領(lǐng)導(dǎo)和嘉賓詳細(xì)介紹了國內(nèi)外咨詢服務(wù)的現(xiàn)狀和現(xiàn)有產(chǎn)品解決方案的優(yōu)缺點,以及工控安全咨詢與服務(wù)探索與實踐。
烽臺科技(北京)有限公司總經(jīng)理 龔亮華
在《關(guān)鍵信息基礎(chǔ)設(shè)施保護》報告中,工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所高級工程師唐旺重點解讀了關(guān)鍵信息基礎(chǔ)設(shè)施的定義、分類、特征以及所面臨的風(fēng)險,并提出了以下應(yīng)對措施:完善法律制度,為關(guān)鍵信息基礎(chǔ)設(shè)施保駕護航;明確關(guān)鍵信息基礎(chǔ)設(shè)施管理職責(zé),構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施管理體系;建立關(guān)鍵信息基礎(chǔ)設(shè)施防護體系,提升安全保障能力;從根本做起,全面提升關(guān)鍵信息基礎(chǔ)設(shè)施保障能力。
工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所高級工程師 唐旺
兩化融合是產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和升級轉(zhuǎn)型的重要支撐,工控系統(tǒng)安全則是兩化融合的重要組成部分。工控系統(tǒng)安全不僅關(guān)系到國家關(guān)鍵基礎(chǔ)設(shè)施的安全和重點行業(yè)的健康可持續(xù)發(fā)展,而且影響到社會穩(wěn)定和國家安全。本次工業(yè)控制系統(tǒng)安全論壇的舉行,對工控系統(tǒng)面臨的安全威脅、國內(nèi)外工控安全的技術(shù)現(xiàn)狀和發(fā)展趨勢等進行了深度解析,并就工控行業(yè)安全問題及行業(yè)研究成果進行了探討和分享,這將有助于推動我國工業(yè)控制領(lǐng)域安全產(chǎn)業(yè)的向前發(fā)展。
工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)積極響應(yīng)習(xí)近平主席在網(wǎng)絡(luò)安全和信息化工作座談會上的重要講話,為樹立正確的網(wǎng)絡(luò)安全觀,加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系,搭建政府、用戶、企業(yè)、科研院所、大專院校之間的交流平臺,發(fā)揮紐帶與橋梁作用,共同推進我國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)發(fā)展。接下來“2016第五屆工業(yè)控制系統(tǒng)信息安全峰會”第三站將于9月22日在北京國際展覽中心順義新館舉辦,歡迎點擊www.ICSISIA.com,持續(xù)關(guān)注活動進展。