2015年9月25日，第十三屆中國石油和化工行業(yè)兩化融合推進(jìn)大會(huì )在北京國際會(huì )議中心圓滿(mǎn)落幕。本次會(huì )議由中國石油和化學(xué)工業(yè)聯(lián)合會(huì )主辦，中國化工經(jīng)濟技術(shù)發(fā)展中心承辦，領(lǐng)導嘉賓、行業(yè)專(zhuān)家及企業(yè)代表共計300多人參加了此次會(huì )議。工信部原料司潘愛(ài)華副司長(cháng)、中國石油和化學(xué)工業(yè)聯(lián)合會(huì )趙俊貴副會(huì )長(cháng)，中國工程院李伯虎院士，中石油集團信息管理部劉希儉總經(jīng)理、中石化集團信息管理部李德芳主任出席本次大會(huì )。

本次大會(huì )以“智能制造引領(lǐng)新型石化工業(yè)發(fā)展”為主題，中國電子科技網(wǎng)絡(luò )信息安全有限公司（以下簡(jiǎn)稱(chēng)“中國網(wǎng)安”） 應邀出席，中國電子科技集團信息安全領(lǐng)域首席專(zhuān)家饒志宏以?xún)苫诤吓c網(wǎng)絡(luò )安全的視角在大會(huì )上發(fā)表了主題為“中國網(wǎng)安石化工業(yè)網(wǎng)絡(luò )空間防護技術(shù)”的精彩演講。

饒首席作為國家863專(zhuān)家組專(zhuān)家、國家973重大信息安全基礎技術(shù)專(zhuān)業(yè)組專(zhuān)家，致力于信息安全防護技術(shù)研究多年。在大會(huì )上，作為特邀嘉賓的饒首席在演講中提到：“從前，衡量一個(gè)工業(yè)企業(yè)的生產(chǎn)安全的標準很單一，就看設備運行穩定，人員操作規范，然而在今天，自動(dòng)化系統被廣泛普及，智能制造正在引領(lǐng)新型工業(yè)發(fā)展，除了安全規范外，企業(yè)還需要具備應對網(wǎng)絡(luò )威脅的能力，并且在運營(yíng)過(guò)程中應該逐步構建‘監、評、防、融’的工控信息安全防護管理體系?！?/p>

石化行業(yè)兩化融合進(jìn)入了一個(gè)新的發(fā)展階段，數字化和智能化成為當前和今后一段時(shí)期行業(yè)兩化融合發(fā)展的重點(diǎn)，工控信息安全也勢必成為了維系工業(yè)化與信息化深度融合的重要杠桿。饒首席緊緊圍繞“監、評、防、融”工控信息安全技術(shù)發(fā)展理念所構建的防護體系，結合260萬(wàn)噸柴油加氫裝置示范工程深度解析了大型石化控制系統信息安全的全套防護思路與加固解決方案，該方案對接入專(zhuān)用網(wǎng)絡(luò )和互聯(lián)網(wǎng)的工業(yè)控制系統面臨的威脅態(tài)勢進(jìn)行監視，并對工業(yè)控制網(wǎng)內部及外部連接進(jìn)行全時(shí)段、全流量及多業(yè)務(wù)分析，構建早期異常行為和攻擊前兆特征發(fā)現預警能力，利用高逼真度工業(yè)控制系統攻防演示仿真環(huán)境，分析工控設備、網(wǎng)絡(luò )、協(xié)議、系統、應用、軟件及工藝流程等方面存在的漏洞，同時(shí)評估其存在的風(fēng)險。體系化、全方位的防范措施為企業(yè)智能化與自動(dòng)化的發(fā)展提供了強有力的信息安全保障。項目自實(shí)施以來(lái)，取得了卓越的成效：“零”影響部署，對控制系統無(wú)干擾，對生產(chǎn)無(wú)影響；對操作層的監控幫助監督現場(chǎng)操作員的操作，極大的減少了現場(chǎng)誤操作和不合規操作；在異常流量監控過(guò)程中，及時(shí)發(fā)現原有系統網(wǎng)絡(luò )環(huán)境中存在的安全隱患，掌握網(wǎng)內控制，設備若有未授權設備進(jìn)入控制網(wǎng)絡(luò )，將及時(shí)予以報警。

饒首席還強調，以確保工業(yè)控制安全生產(chǎn)為前提，通過(guò)流量監控、分域防護、邊界保護、密碼加固等手段，針對石油化工中的DCS邊界、DCS控制網(wǎng)內、DCS關(guān)鍵設備形成多層級，高維度的安全防護；在注重工控系統的可用性方面，將主要依托傳統信息安全產(chǎn)品在工控系統的衍生以及工業(yè)控制專(zhuān)用信息安全產(chǎn)品，將工控信息安全緊密融合于工業(yè)生產(chǎn)的各個(gè)環(huán)節，以最小的成本鍛造工業(yè)自動(dòng)控制整體信息安全防護能力。

目前，從硬件產(chǎn)品上，中國網(wǎng)安通過(guò)工控漏洞掃描系統、工控系統接入互聯(lián)網(wǎng)威脅感知系統和工控安全評估套件三款產(chǎn)品，實(shí)現對工控系統的風(fēng)險測評 ；而針對工控系統的現場(chǎng)設備層、現場(chǎng)控制層、工程管理層和企業(yè)管理層等四個(gè)層面，已成功研發(fā)了儀表探針、工業(yè)控制防火墻、工業(yè)集中管理平臺和工業(yè)控制監控系統，全面保障石油和化工工控系統的信息安全。

據悉，中國網(wǎng)安擔任TC124（全國工業(yè)過(guò)程測量控制和自動(dòng)化標準化技術(shù)委員會(huì )）工作組委員、國家電子政務(wù)標準化總體專(zhuān)家組成員、全國信息安全標準化技術(shù)委員會(huì )成員、國家信息技術(shù)服務(wù)標準化工作組成員、以及上海市信息技術(shù)標準化委員會(huì )成員，共承擔和參與了國家、公安部、北京市、上海市、杭州市等十多個(gè)國家、行業(yè)和地方標準的制定工作，其中包括：《集散控制系統（DCS）安全防護要求》 、《集散控制系統（DCS）安全管理要求》 、《集散控制系統（DCS）安全評估指南》 、《集散控制系統（DCS）風(fēng)險與脆弱性檢測要求》 、《可編程邏輯控制器（PLC）系統信息安全要求》系列準，為工控信息安全體系的構建進(jìn)一步夯實(shí)了理論基礎。

大會(huì )期間，中國網(wǎng)安更是憑借卓越的工控信息安全防護理念以及全線(xiàn)防護產(chǎn)品，一舉斬獲了“優(yōu)秀信息安全服務(wù)獎”和“國產(chǎn)重點(diǎn)推薦服務(wù)單位”等榮譽(yù)稱(chēng)號。