2023年8月9~11日,由國家密碼管理局指導,鄭州市人民政府、河南省密碼管理局主辦的“2023商用密碼大會”在鄭州盛大舉辦,同期開啟專題論壇、成果展示、產業對接等多項活動。寧波和利時信息安全研究院有限公司(以下簡稱:和利時信安院)受邀參會,并在“工業和信息化領域商用密碼應用促進分論壇暨工業和信息化領域商用密碼應用深度行(中部站)”中發表主題演講。
作為2023商用密碼大會中聚焦工業領域的重要論壇,“2023商用密碼大會——工業和信息化領域商用密碼應用促進分論壇暨工業和信息化領域商用密碼應用深度行(中部站)”由工業和信息化部商用密碼應用產業促進聯盟、全國信息安全標準化技術委員會秘書處主辦,圍繞“推動工信領域密碼深入應用,助力新型工業化高質量發展”主題,邀請到國內密碼和信息安全領域院士、專家學者及企業領軍人物近300人現場參會。工業和信息化部商用密碼應用產業促進聯盟理事長楊建軍,河南省通信管理局黨組成員、副局長常江,河南省工業和信息化廳二級巡視員朱中民出席活動并致辭。
和利時信安院作為協辦單位深度參與交流分享,同與會嘉賓一起,就《商用密碼管理條例》在工業領域的應用落地、商用密碼在工業領域最新成果和發展趨勢展等方面開深入探討。
和利時信安院總經理助理兼戰略總監李季發表《基于商用密碼的工業控制系統安全防護方案》演講,介紹了和利時基于商用密碼的工控系統安全之路——將商用密碼、可信計算技術融入工業控制系統,以密碼為基因抗體形成主動免疫安全機制,將安全與工控深度融合,實現基于商密算法的全生命周期主動防御,切實解決工業生產現場的實際安全問題。
基于商用密碼的工業控制系統安全防護方案
李季還分享了典型案例——“中天鋼鐵基于商用密碼一體化安全工控系統項目”。該項目針對數字鋼廠的需求,構建了工控系統原生安全主動防護體系。基于縱深防御的思想,從L0層到L4層,全面應用基于商密算法的全生命周期主動防御技術,解決“不好用、不能用、用不好”的難題。該項目建設改變了工控網絡安全核心防護能力偏低、底層控制設備缺乏自身安全保護能力的現狀,為電力、工業制造、石油石化、軌道交通等關鍵工業行業提供了解決方案,成為商用密碼平臺建設的經濟效益標桿和樣板工程。
密碼是保障網絡與信息安全的核心技術和基礎支撐,在維護國家安全、促進經濟發展、保護人民群眾利益中發揮著越來越重要的作用。推進工業領域商用密碼落地應用既是形勢所需,也是貫徹落實《密碼法》《商用密碼管理條例》的必然要求。和利時信安院將持續聚焦工業控制系統與商用密碼、可信計算、網絡安全技術的進一步深度融合,推出更多、更豐富的產品及解決方案,構建以商用密碼技術為核心的安全防護體系,不斷為國家工業網絡安全建設全面賦能。