2016年4月22日,工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所(電子一所)聯(lián)合工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)在北京組織召開(kāi)了工業(yè)控制系統信息安全風(fēng)險信息共享研討會(huì )。工業(yè)和信息化部信息化和軟件服務(wù)業(yè)司司長(cháng)謝少鋒、系統安全處副處長(cháng)廖凱,聯(lián)盟副理事長(cháng)、電子一所總工程師尹麗波,聯(lián)盟副理事長(cháng)、國家能源局信息中心副主任胡紅升,國家信息技術(shù)安全研究中心副總工宮亞峰、軍工保密資格審查認證中心副主任相長(cháng)軍、聯(lián)盟常務(wù)秘書(shū)長(cháng)石紅芳出席會(huì )議。來(lái)自地方工信主管部門(mén)、中央企業(yè)、研究機構的相關(guān)領(lǐng)導、工業(yè)控制系統廠(chǎng)商及工控信息安全服務(wù)提供商代表參加了會(huì )議。
工業(yè)和信息化部信息化和軟件服務(wù)業(yè)司司長(cháng) 謝少鋒
謝少鋒司長(cháng)在會(huì )上指出當前工業(yè)控制系統信息安全形勢日益嚴峻,必須予以高度重視,分析了我國工業(yè)控制系統安全保障工作取得的進(jìn)展,介紹了工業(yè)和信息化部在工業(yè)控制系統信息安全方面的下一步工作設想,對工業(yè)控制系統信息安全共享工作提出了要求:一是要充分認識風(fēng)險信息通報和共享工作的重要性;二是要形成廣泛參與、良性互動(dòng)的共享合力;三是要認證甄別工業(yè)控制系統安全風(fēng)險信息,嚴格控制共享的范圍;四是要積極做好工控安全風(fēng)險信息的搜集與研判,及時(shí)開(kāi)展工控安全風(fēng)險消減的防護工作。
國家信息技術(shù)安全研究中心副總工 宮亞峰
宮亞峰副總工報告題目《工業(yè)控制系統信息安全形勢》,他介紹了我國工業(yè)控制系統信息安全發(fā)展的基本形勢,并舉例闡述我國工業(yè)控制系統面臨的六大問(wèn)題,指出沒(méi)有信息安全就沒(méi)有國家安全,構筑我國工業(yè)控制系統信息安全堅強防護體系仍任重道遠。
聯(lián)盟副理事長(cháng)、電子一所總工程師 尹麗波
尹麗波總工程師的報告題目是《持續推進(jìn)工控安全風(fēng)險信息發(fā)布,深入強化工控安全風(fēng)險信息共享》,她簡(jiǎn)要闡述了美國、日本等發(fā)達國家在工控安全信息發(fā)布及共享方面的做法,重點(diǎn)介紹了我國工業(yè)控制系統信息安全風(fēng)險通報與信息共享工作的開(kāi)展情況,最后分享了我國信息安全機制的發(fā)布流程。
中鋼集團邢臺機械軋輥有限公司信息管理部信息中心主任 趙增輝
中鋼集團邢臺機械軋輥有限公司信息管理部信息中心主任趙增輝為現場(chǎng)聽(tīng)眾帶來(lái)報告《工業(yè)控制系統信息安全管理經(jīng)驗》,他簡(jiǎn)要介紹中鋼集團企業(yè)的市場(chǎng)地位及行業(yè)優(yōu)勢等,分享了中鋼集團在工控系統信息安全方面的管理經(jīng)驗。
北京亞控科技發(fā)展有限公司事業(yè)部總經(jīng)理 蔡利平
北京亞控科技發(fā)展有限公司事業(yè)部總經(jīng)理蔡利平為本次研討會(huì )帶來(lái)報告《工控系統產(chǎn)品漏洞應急處置經(jīng)驗》,他介紹分析了亞控科技在漏洞應急處理方面的工作經(jīng)驗,分享了產(chǎn)品漏洞處置的案例,并從國家層面、行業(yè)、企業(yè)三個(gè)層面提出問(wèn)題與建議。
電子一所 孫軍
電子一所孫軍的報告題目是《工控安全防護技術(shù)研究》,他簡(jiǎn)要闡述了我國工業(yè)控制系統安全防護當下面臨的問(wèn)題以及安全防護建議,分享了電子一所工業(yè)控制系統在線(xiàn)監測平臺的研究成果,最后介紹了工業(yè)控制系統安全標準。
和利時(shí)集團可靠性技術(shù)部安全評估師、高級工程師 劉太洪
為現場(chǎng)聽(tīng)眾帶來(lái)報告《工業(yè)控制系統威脅環(huán)境分析》的是和利時(shí)集團可靠性技術(shù)部安全評估師、高級工程師劉太洪,他從威脅源、攻擊向量?jì)蓚€(gè)方面重點(diǎn)闡述分析了工業(yè)控制系統威脅環(huán)境,分享了和利時(shí)集團在工控信息安全實(shí)踐中的應用經(jīng)驗。
啟明星辰集團工控安全營(yíng)銷(xiāo)部技術(shù)總監 孟雅輝
啟明星辰集團工控安全營(yíng)銷(xiāo)部技術(shù)總監孟雅輝的報告題目是《攜手共進(jìn)工控系統信息安全之路》,她從國家政策、國際標準、相關(guān)行業(yè)動(dòng)態(tài)等方面介紹了我國工控系統信息安全形勢,并分析了石化、電力等行業(yè)面臨的工控信息安全問(wèn)題以及解決方案,倡導構建工控系統信息安全生態(tài)圈。
國家能源局信息中心技術(shù)處副處長(cháng)、高工 陳雪鴻
國家能源局信息中心技術(shù)處副處長(cháng)陳雪鴻高工為現場(chǎng)聽(tīng)眾帶來(lái)報告《電力工控信息安全工作思考》,她從當前的工控信息安全發(fā)展形勢講起,表示安全是發(fā)展的前提,發(fā)展是安全的保障,安全和發(fā)展要同步推進(jìn)。強調建立電力企業(yè)信息安全保障體系,要落實(shí)信息安全責任,建立完善的管理機制,并分享了推進(jìn)電力監控系統安全防護體系下一步的工作思考。
北京匡恩網(wǎng)絡(luò )科技有限責任公司副總裁 李江力
北京匡恩網(wǎng)絡(luò )科技有限責任公司副總裁李江力的報告題目是《工業(yè)控制網(wǎng)絡(luò )安全防御之道》,他分析了我國工業(yè)控制系統安全面臨的主要威脅,指出工業(yè)控制系統網(wǎng)絡(luò )安全檢查迫在眉睫,最后結合匡恩網(wǎng)絡(luò )在各行業(yè)的實(shí)踐經(jīng)驗重點(diǎn)介紹了其工控網(wǎng)絡(luò )安全的防御之道。
電子一所網(wǎng)安部主任 劉迎
工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟常務(wù)秘書(shū)長(cháng) 石紅芳
大家共同深入溝通、交流當前環(huán)境下工業(yè)控制系統信息安全風(fēng)險信息共享的重要性和推進(jìn)策略,探討我國工業(yè)控制系統信息安全所面臨的嚴峻形勢和未來(lái)發(fā)展戰略。會(huì )議最后,電子一所網(wǎng)安部主任劉迎做會(huì )議總結,她希望大家總結經(jīng)驗,攜手共進(jìn),為我國工業(yè)控制系統信息安全產(chǎn)業(yè)發(fā)展開(kāi)拓新的局面。