2022年8月12日,由中國自動化學會主辦,工業控制系統信息安全產業聯盟、中國自動化學會專家咨詢工作委員會、中國自動化學會工業控制系統信息安全專業委員會、控制網(www.miconline.com.cn)&《自動化博覽》、OICT學院承辦的“工業控制信息安全論壇”成功召開。中國自動化學會理事、浙江大學教授、中國自動化學會工業控制系統信息安全專業委員會主任王文海出席論壇并致辭。中國自動化學會副秘書長、中國自動化學會《自動化博覽》雜志社社長、工業控制系統信息安全產業聯盟常務秘書長石紅芳主持論壇。
中國自動化學會副秘書長、中國自動化學會《自動化博覽》雜志社社長、工業控制系統信息安全產業聯盟常務秘書長石紅芳
王文海教授在致辭中談到,隨著工業數字化轉型的迅速落實,大批量的工業企業進入了產業變革的新階段,工業互聯網迎來更加強勁的發展動能和更加廣闊的發展空間,關鍵信息基礎設施、網絡數據和信息安全也面臨著新的挑戰。工業互聯網和工業數據是實現工業經濟全要素、全產業鏈、全價值鏈全面連接的關鍵支撐和重要紐帶,工業控制信息安全直接關系著工業經濟平穩運行和提質增效。中國政府明確提出,要統籌發展和安全,將網絡安全提到前所未有的高度。可以說,從上至下,我們已逐步意識到信息安全技術是維護國家安全、支撐產業轉型、發展數字經濟的重要技術基礎和安全屏障。
中國自動化學會理事、浙江大學教授、中國自動化學會工業控制系統信息安全專業委員會主任王文海
機械工業儀器儀表綜合技術經濟研究所信息安全室副主任張亞彬帶來第一個報告《工業控制系統安全一體化發展》,他在報告中介紹了工業安全發展現狀,針對信息物理域耦合的問題,講解了將工業信息安全與功能安全統一研究的安全一體化技術與標準,最后介紹了用于成果驗證的典型離散行業與流程行業兩個平臺。
機械工業儀器儀表綜合技術經濟研究所信息安全室副主任張亞彬
中國電子技術標準化研究院實驗室運營總監夏冀帶來了《工業控制系統信息安全標準與測評研究現狀》的報告,他表示從最早的“震網”事件到Wannacry病毒事件,世界范圍內針對工控系統的網絡攻擊事件愈演愈烈,工控系統作為關鍵基礎設施的重要組成部分,已成為網絡攻擊的重點目標。為了提升我國工業企業工業控制系統信息安全防護能力,在上級主管部門指導下,全國信息安全標準化技術委員會(TC260)組織開展工業控制系統信息安全領域國家標準研制工作,工業控制系統安全標準與測評工業和信息化部重點實驗室加快推進工業控制系統信息安全測評能力提升工作。
中國電子技術標準化研究院實驗室運營總監夏冀
北京啟明星辰信息安全技術有限公司技術總工趙軍凱在《工業數字化轉型路徑下工控安全的變革與重構》的報告中提到,工業數字化轉型在各行業工業企業不斷推進,已經從部分行業頭部企業的“可選項”轉變為更多行業、更多企業的“必選項”。智能化、網絡化、數字化已經成為工業企業IT和OT的融合發展方向,云計算、大數據、物聯網等技術的應用不僅促進了工控系統的迭代和升級,同時也對工控安全提出了新的挑戰,傳統的工控安全防護方案和措施已經無法完全適應數字化轉型的需要,如何提升數字化轉型路徑下工業企業工控安全防護能力成為業內亟待聚焦和解決的核心問題。報告基于啟明星辰在制造業、電力、港口、市政基礎、石油石化等行業數字化轉型背景下的工控安全實踐,深入分析和探討新形勢下工控安全的新機遇、新問題和新挑戰,并結合啟明星辰在網絡安全和工控安全領域的深厚積累,提出對數字化轉型路徑下工控安全在架構、技術和方案層面的認識和思考,共同探討工控安全的未來發展。
北京啟明星辰信息安全技術有限公司技術總工趙軍凱
寧波和利時信息安全研究院有限公司方案總監穆雷霆分享了《構建自主可信防護體系,護航工業生產轉型升級》,他從工業控制系統安全特點、解決相應網絡安全問題的難點、安全可信控制系統的架構特點等方面介紹可信計算技術在工業控制系統中的實踐和應用。工業網絡安全建設的核心是保障工業生產安全,而傳統安全措施難以解決工業控制系統面臨的網絡安全問題,將可信計算技術融入到工業控制系統中,形成控制系統的主動免疫安全機制,打造安全工控生態,將安全防護手段和工控業務深度融合,是解決工業安全問題的有效思路。以工業原生的設計思維驅動和賦能工業網絡安全,實現讓工業網絡安全更加工業化、切實解決工業生產現場實際安全問題的目標。
寧波和利時信息安全研究院有限公司方案總監穆雷霆
飛騰信息技術有限公司副總經理、教授級高工張志群在題為《數智新時代前路共飛騰》的報告中表示,在數智新時代,飛騰公司作為國產微處理器國家隊,堅持“核心技術自主創新、產業生態開放聯合”,聯合國產軟硬件廠商,面向全場景應用,提供系統級解決方案,支撐國家信息安全和產業發展,助力千行百業核心技術路線自主可信、系統架構上云,用數賦智雙升級。
飛騰信息技術有限公司副總經理、教授級高工張志群
中國自動化學會理事、浙江大學教授、中國自動化學會工業控制系統信息安全專業委員會主任王文海帶來壓軸報告《內生安全關鍵控制系統研究與應用》,他闡述了主流安全儀表系統的架構與特征,介紹對安全儀表系統的高可靠性、高可用性研究,并分享了團隊在工業控制系統脆弱性分析與威脅態勢感知技術、動態防護主動防御技術、可信增強內生安全技術、控制裝備研制與安全測評方法與標準等方面的研究成果等。
中國自動化學會理事、浙江大學教授、中國自動化學會工業控制系統信息安全專業委員會主任王文海
奮楫者先,創新者強。科技自立自強是國家強盛之基、安全之要。工業控制信息安全論壇以“自主安全創數字新未來”為主題,探討數字化、網絡化和智能化時代工業自主安全面臨的機遇與挑戰,探索自主安全技術與產業融合發展的新思路,致力于推動自主安全產業生態建設健康發展,培育創新發展新動能,開創數字合作新生態,聯合“政產學研用”各界,共同構建安全可信的數字世界,筑牢制造強國和網絡強國戰略防護墻。
摘自《自動化博覽》2022年8月刊