2016年國家網絡安全宣傳周舉辦之際,由公安部信息安全等級保護評估中心、華北電力大學信息安全工程實驗室和中國城市燃氣協會聯合主辦,北京卓越藍軍信息安全技術發展有限公司承辦,北控水務集團有限公司獨家冠名贊助的“北控水務杯全國第二屆工控系統信息安全攻防競賽”在北京鳴鑼開賽。
當今世界,信息技術的發展正在深刻地改變著人類社會生產、生活的方式,互聯網技術的廣泛應用在促進經濟發展、便捷日常生活的同時,也引發了肆虐的軟件漏洞、黑客入侵、病毒木馬等各類網絡安全問題。尤其近年發生的“震網”病毒、“棱鏡門”、“視頻門”事件導致國際上圍繞信息資源和互聯網發展主控權的爭奪愈演愈烈,發達國家爭相出臺網絡空間發展戰略,給我國的網絡安全提出了嚴峻的挑戰。
能源、電力、金融、通信、交通、燃氣水務等城市公用事業領域的關鍵信息基礎設施是經濟社會運行的神經中樞,是網絡安全的重中之重,其重要組成部分--企業工控系統成為網絡攻擊的新戰場。網絡安全的本質在對抗,對抗的本質在攻防兩端能力的較量。
本屆競賽將繼續以普及工控系統信息安全知識、選拔優秀的工控系統信息安全專業人才、提升工控系統信息安全防護能力、促進工控系統信息安全合作交流為宗旨,以攻防競賽為切入點,挖掘工控系統安全漏洞、研判處置機制,準確把握工控安全風險發生的規律、動向、趨勢,積極探索工控安全防護技術、促進安全產品和服務模式創新,將“全國工控系統信息安全攻防競賽(EICS?)”打造成為全國工控系統信息安全技術交流與人才培養的高端平臺,助推中國工控系統信息安全普及教育和防護能力的提升。
本次競賽由北京卓識網安技術股份有限公司、北京賽虎網絡空間安全技術發展有限公司、浙江和達科技股份有限公司、北京神州綠盟信息安全科技股份有限公司、上海金電網安科技有限公司和中興通訊股份有限公司提供技術支持,中國工控網信息安全頻道提供媒體支持。
24日上午舉辦的競賽開幕式上,華北電力大學孫忠權副校長致歡迎辭。孫副校長代表校方歡迎出席開幕式的嘉賓、各參賽隊和賽事觀摩機構,介紹了華北電力大學作為國家211工程院校,為國家培養輸送了大批的能源電力專業人才。近幾年,學校加大對信息安全專業學科的建設力度,拓寬思路,產學研一體化,與北京卓識網安技術股份有限公司共建華北電力大學信息安全工程試驗室,在電力行業網絡信息安全工作中做出了積極的努力和貢獻。孫校長鼓勵全國工控系統信息安全攻防競賽組委會不斷總結挖掘每一屆競賽的經驗,將攻防競賽持續舉辦,為國家工控安全做出貢獻,預祝各參賽隊取得優異成績。
(華北電力大學孫忠權副校長致歡迎辭)
本屆賽事組委會主任、華北電力大學電氣與電子工程學院常務副院長、華北電力大學信息安全工程實驗室主任李庚銀在致辭中強調,網絡安全的競爭歸根到底是人才的競爭。2015年,華北電力大學聯合公安部信息安全等級保護評估中心成功舉辦了“全國首屆(EICS+)工控系統信息安全攻防競賽”,大賽得到了公安部、國家能源局、參賽隊和觀摩機構的高度評價,新華網、千龍網、中國電力網、中國工控網等新聞媒體也跟蹤報道了首屆賽事,在業界引起強烈反響。
今天開幕的第二屆工控系統信息安全攻防競賽將繼續以工業控制系統攻防競賽為切入點,組織安全主管單位、科研院所、工控系統用戶、安全設備廠商共同開展全方位、多角度的關于工控系統安全風險、威脅與防護專題研討,建立工控系統安全攻防競賽的長效機制,進一步探索打造全國工控系統信息安全人才培養與技術交流的高端平臺,助推中國工控系統信息安全普及教育和防護能力的提升。
(競賽組委會主任李庚銀教授代表組委會致辭)
公安部網絡安全保衛局葛波蔚處長在開幕式致辭中熱烈祝賀第二屆工控系統信息安全攻防競賽的成功開幕,并且高度肯定本屆工控系統信息安全攻防競賽,是繼去年第一屆賽事取得很好成效的基礎上的第二屆攻防競賽,在G20成功舉辦以及十八大全國網絡安全大檢查接近尾聲之際,舉辦的一次攻防競賽,恰逢良機。此次競賽既是對我們工控系統安全的再檢查,也是對我們檢查工作經驗的積累。葛處長向與會嘉賓介紹了G20網絡安全檢查中發現的網絡安全共性問題和存在的安全隱患。G20峰會的成功舉辦得益于眾多的安全企業、測評機構的扎實努力工作,得益于安全管理機構及行業信息安全主管部門的支持。葛處長高度評價全國工控系統信息安全競賽是信息安全管理部門、行業主管部門檢查和采取安全防護措施之外的有益補充,是非常有意義的競賽,今后要堅持多次舉辦這樣的高水平攻防競賽。葛處長強調,要做好網絡安全工作,人才培養和技術能力提升是長遠之計,要結合各行業的實際,進一步制定網絡安全防護措施,借助行業主管部門,公安部門、行業協會以及產、學、研各方面的力量,為我們國家網絡安全工作提供強有力的人員保障和技術支持。
隨著我國城市基礎設施信息化建設的突飛猛進,城市能源供應系統、城市燃氣系統、城市水資源以及供水系統的工控安全與廣大人民群眾息息相關,本屆競賽模擬真實的燃氣和水務環境開展攻防,旨在提升社會各界人士的工控安全意識、提高工控領域關鍵信息技術支持能力及安全防護技能。提升這些關鍵信息基礎設施的防護水平,是我們城市可持續發展的重要保障,燃氣及水務安全關系到國家的基礎民生,希望本次攻防競賽極大提升工控安全從業人員的安全技術水平,能夠總結出針對行業工控系統特點的安全解決方案,保障行業持續健康的發展。
(公安部網絡安全保衛局葛波蔚處長在開幕式上講話)
國家能源局電力安監司許海銘處長在致辭中高度評價本屆攻防競賽聚焦工控信息系統最重要的網絡安全領域,國內頂尖科研院所,網絡安全公司組隊參賽,賽事組委會安排了緊張、科學、合理的競賽項目及日程,非常切合實際和具有針對性,體現出了很高的賽事組織水平和業務技術實力,再次代表國家能源局電力安全監管司,對本次競賽的舉行表示祝賀。
許處長指出,工控系統信息安全是網絡安全的關鍵與核心,特別是電力、燃氣等城市公用事業關鍵基礎設施領域的工控系統安全,直接關乎國民經濟發展和人民群眾日常生活,一直都是網絡安全的工作重點。相比較美歐等信息產業強國,我國的工控系統信息安全工作起步較晚,關鍵核心技術落后,工控系統防護水平無論在技術和管理方面,都處于相對弱勢的階段。隨著國家、政府主管部門以及全社會對網絡安全的進一步高度重視和持續不斷的努力,近年來網絡安全相關領域的基礎建設和管理水平不斷提升。國家能源局電力安全監管司作為電力行業網絡與信息安全主管部門,一直高度重視工控系統的信息安全,國家能源局黨組通過多種形式開展重點專項監管工作,建立工控系統安全防護專項監管即是其中之一。在專項監管防護工作中,國家能源局組織對全國電力行業,電力工控系統網絡安全監管,落實管理制度、相關規定,提出防護策略、PLC設備隱患排查及整改、宣傳教育培訓等,同時開展監督、檢查工作,并且發布電力工程系統安全防護整改報告。在專項監管工作當中,指出了當前電力安全工程系統主要問題與不足,提出相應的監管意見及建議,加強電力安全工控系統防護體系建設,扎實推進電力系統工控安全防護評估及等級保護工作、加強信息安全教育專業技術培訓。加強人才培養,打造技術能力強、業務水平高的人才隊伍是提出的重要建議之一,也是網絡及信息安全工作的重中之重,是提高我國工控系統安全的根本舉措。華北電力大學作為電力行業知名學府,是培養電力精英的搖籃,是我國電力工控系統信息安全的重要力量,多年來,為我國提高電力工控系統信息安全水平發揮著重要作用。去年舉辦的第一屆信息安全攻防競賽在相關領域取得了良好反響和積極的成效。許處長希望本屆攻防競賽,能在總結上一屆賽事經驗的基礎上,進一步發揮技術交流、人才培養和宣傳教育的作用,賽出水平,賽出風格,為提高我國工控系統信息安全發揮更大、更好的作用。
(國家能源局電力安全監管司許海銘處長在開幕式上講話)
中國城市燃氣協會遲國敬秘書長在嘉賓致辭中向與會嘉賓詳細介紹了我國燃氣行業近年來的持續快速發展和取得的驕人成績。隨著我國城市發展的持續提速,目前已超越日本,排名世界第三。隨著燃氣需求的持續增長,節能減排防治污染迫在眉睫,天然氣建設將發揮越來越重要的角色。
燃氣行業的發展和優化離不開信息化建設,燃氣生產、消費規律的基礎信息梳理與大數據分析,需要網絡信息安全的保障,燃氣安全是綜合的安全,包括安全保障、安全管理與監督、安全制度與理念。燃氣行業需要加大信息安全投入,跟蹤和采用先進的安全技術手段,提高科技含量,充分利用信息技術,提高信息傳遞和安全協調效率。
遲秘書長希望通過本屆工控安全攻防競賽,助推行業信息安全相關制度的深化,提升燃氣行業的工控安全防護技術能力,推進燃氣行業的更快發展。中國城市燃氣協會也將全力支持網絡安全工作。
(中國城市燃氣協會遲國敬秘書長在開幕式上講話)
在隨后舉辦的“城市公用事業工控安全高峰論壇”上,公安部信息安全等級保護評估中心常務副主任張宇翔就“深化國家網絡安全等級保護制度,全力保衛關鍵信息基礎設施安全”專題做出精彩演講。
(公安部信息安全等級保護評估中心常務副主任張宇翔在論壇上演講)
北京燃氣集團信息檔案中心總工程師王廣清與參會代表分享“北京燃氣大數據安全分析平臺建設經驗”。
(北京燃氣集團信息檔案中心總工程師王廣清在論壇演講)
(浙江和達公司技術總監王志東在論壇上詳盡介紹“智慧水務與工控安全”)
(中科院信工所信息安全國家重點實驗室副主任徐震
在論壇上就“網絡空間視角下的工控系統安全”進行深入探討)
來自中國科學院信息工程研究所、全球能源互聯網研究院信息通信研究所、中國燃氣控股有限公司、北京市燃氣集團有限責任公司、遼寧北方實驗室有限公司、江蘇金盾檢測技術有限公司、中國科學院沈陽自動化研究所、北京航空航天大學計算機學院、北京科技大學計算機與通信工程學院、中國海洋大學信息科學與工程學院、內蒙古信元網絡安全技術股份有限公司、江蘇省電子信息產品質量監督檢驗研究院、沈陽賽寶科技服務有限公司(工控安全實驗室)、河北省信息安全測評中心、云南瑞訊達通信技術有限公司、濟南時代確信信息安全測評有限公司等16家單位的62名選手報名參加本次競賽。
公安部信息安全等級保護評估中心主任助理、競賽裁判委員會裁判長李明、北京市燃氣集團有限責任公司參賽隊方鐵城分別代表競賽裁判和參賽選手宣誓,表示公平公正、誠信守紀、賽出水平,充分利用工控系統信息安全攻防大賽的平臺,切磋技能、學習交流。
(競賽委員會裁判長李明宣誓)
(方鐵城代表參賽選手宣誓)
作為國內第一個專注于工控領域信息安全的競賽,吸引了來自中科院自動化所、中國信息安全測評中心、國家保密局技術研究所第十一事業部、中國航天科工集團503所、中化集團石油有限公司、中科軟件股份有限公司、中國海油信息化部、中國電科院信通所、電科院能效安全所、中核集團中核控制系統工程有限公司、國家信息安全中心江蘇分中心、江蘇省經信委信息安全處、福建省經信委、北京燃氣集團運營調度中心、神州數碼股份有限公司、清華啟迪控股集團公司、東華軟件股份有限公司、國防大學、南通大學、蘇州大學經貿學院、北京交通控制研究院、福建省網絡與信息安全測評中心、江西神舟信息安全評估中心有限公司、新網電技術有限公司、北京市通訊協會、北京幺正科技有限公司、中國機械研究院信息中心、中國華錄集團中央研究院、福建省互聯網信息交流協會、飛利信科技股份有限公司、新銳英程科技股份有限公司、中標文通信息技術有限公司、蘇州經貿職業技術學院計算機學院、北京易華錄信息技術股份有限公司、中國人民解放軍61195部隊科技交流中心、億陽信通股份有限公司、以及國華國際投資集團、北京信中利投資股份有限公司、湖北長江之本(股權)投資基金管理有限公司等近40家機構的代表親臨現場觀摩競賽活動。
附:賽事冠名企業“北控水務集團”簡介
北控水務集團是北京控股集團有限公司旗下專注于水資源循環利用和水生態環境保護事業的旗艦企業。北控水務集產業投資、設計、建設、運營、技術服務與資本運作為一體,是綜合性、全產業鏈、領先的專業化水務環境綜合服務商。作為香港主板上市公司(紅籌股,股票代碼:HK 00371),北控水務的業務涵蓋城鎮水、流域水、工業水、海淡水及環衛固廢、清潔能源、科技服務等領域,截至2015年12月31日,北控水務總資產超644億港元,年營業收入超135億港元,同比增長51%,累計實現股東應占溢利超24億港元,同比增長37%。北控水務在全國及海外擁有380余個水廠(含污水處理廠、自來水廠、再生水處理廠及海水淡化廠)。北控水務已連續六年榮登“中國水業十大影響力企業”榜首,并于2016 年入選《財富》雜志中國500 強。
北控集團是首都基礎設施和公用事業重要的投融資平臺,旗下擁有北京控股、北控水務、北京發展、北京建設、中國燃氣等8 家香港上市公司和燕京啤酒、惠泉啤酒2 家A 股上市公司,營業收入、資產總額、利潤均排名北京市國有企業前三,是中國最大500 家企業集團之一,是中國最大的公用事業類企業。