2016年12月24日，由中國科學(xué)院信息工程研究所主辦，物聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗室承辦的第三屆“工業(yè)控制系統安全技術(shù)研討會(huì )”在北京西郊賓館隆重召開(kāi)。國內相關(guān)主管部門(mén)、研究機構、典型行業(yè)及安全公司等單位的工控安全領(lǐng)域的專(zhuān)家與學(xué)者60余人與會(huì )，共同探討當前工業(yè)控制領(lǐng)域面臨的安全威脅和對策、國內外工業(yè)控制安全技術(shù)的研究現狀和發(fā)展趨勢、國內外工業(yè)控制安全的標準、 產(chǎn)品和解決方案。

研討會(huì )由物聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗室主任孫利民研究員主持，中科院信工所孫德剛副所長(cháng)致歡迎詞，高屋建瓴的指出我國工業(yè)控制系統面臨前所未有的信息安全威脅，對國內工控安全發(fā)展提出了期許。國家信息技術(shù)安全研究中心總工程師李京春做了《工控系統安全保障與典型案例》的演講，李京春總工從今年發(fā)生在國內外的工控安全典型案例出發(fā)，說(shuō)明了工控系統安全保障的必要性和緊迫性，并對保障方案做了詳細的介紹。浙江大學(xué)工業(yè)控制系統安全技術(shù)國家工程實(shí)驗室的王文海教授以《內生安全的主動(dòng)防御工控系統防護技術(shù)研究》為題，介紹了由浙江大學(xué)牽頭擔的“十三五”國家重點(diǎn)研發(fā)計劃項目的具體內容、技術(shù)路線(xiàn)和方案，該項目集中了國內安全領(lǐng)域和控制領(lǐng)域兩方面的優(yōu)勢單位，將有助于提升我國工控系統安全的整體技術(shù)水平。

面對日益嚴重的安全局勢，我國政府及時(shí)制定了《中華人民共和國國家安全法》；同時(shí)全國信息安全標準化技術(shù)委員會(huì )和全國工業(yè)過(guò)程測量控制和自動(dòng)化標準化技術(shù)委員會(huì )相繼推出了一系列工業(yè)控制系統安全標準，為我國關(guān)鍵技術(shù)設施安全防護提供了堅實(shí)的法律保障。中國信息安全測評中心謝豐處長(cháng)做了《工控系統安全測評思考》的報告，介紹了對工控安全產(chǎn)品、解決方案和系統測評的規范化、標準化思考。中國電子技術(shù)標準化研究院范科峰主任做了《工業(yè)控制系統信息安全標準研究制定與應用實(shí)踐》報告，系統介紹了我國已有工控安全標準，制定中的工控安全標準和進(jìn)展，以及是如何制定標準的，對工控安全廠(chǎng)商和客戶(hù)，都有很重要指導意義。公安部葛波蔚處長(cháng)對最新頒布的《國家網(wǎng)絡(luò )安全法》做了解讀，《網(wǎng)絡(luò )安全法》是我國第一部對網(wǎng)絡(luò )空間進(jìn)行保護的法律，具有劃時(shí)代的意義，特別是對國家關(guān)鍵信息基礎設施安全的規定，為我國工控安全的實(shí)施提供了法律依據。

工信部李俊主任做了《工業(yè)控制系統信息安全防護指南》的報告，對工信部2016年11月發(fā)布的《工業(yè)控制系統信息安全防護指南》做了權威解讀，《指南》堅持“安全是發(fā)展的前提，發(fā)展是安全的保障”，以當前我國工業(yè)控制系統面臨的安全問(wèn)題為出發(fā)點(diǎn)，注重防護要求的可執行性，從管理、技術(shù)兩方面明確工業(yè)企業(yè)工控安全防護要求。李俊主任介紹了指南制定的背景，在實(shí)施過(guò)程中如何具體落地，并對指南的具體條文做了深入淺出的詳細說(shuō)明。

面對日益增多的工控系統安全威脅，結合國外產(chǎn)品在我們占主導地位和存在大量的遺留系統，如何進(jìn)行全面系統的風(fēng)險評估、監管和防護？演講嘉賓從不同角度做出了他們的回答。中科院信工所孫利民主任做了《對我國工控系統安全技術(shù)研究的思考》報告，物聯(lián)網(wǎng)安全技術(shù)北京市重點(diǎn)實(shí)驗室一直致力于物聯(lián)網(wǎng)的設備清查、脆弱性分析、威脅態(tài)勢感知和系統防護方案的研究。物聯(lián)網(wǎng)是互聯(lián)網(wǎng)、工業(yè)控制網(wǎng)絡(luò )和智能終端的融合發(fā)展趨勢，其安全問(wèn)題不僅包含信息安全和工控安全，還具有其他新特征，今年發(fā)生的黑客利用攝像頭漏洞攻擊美國西海岸網(wǎng)絡(luò )即是重要案例。孫主任對我國工控系統安全現狀和技術(shù)進(jìn)行了研究思考，提出了“從外到內、從表到里”的工控系統風(fēng)險監管和安全防護的技術(shù)路線(xiàn)，對用戶(hù)、研究機構和工控安全廠(chǎng)商都有非常深的指導意義。

國家電網(wǎng)智能電網(wǎng)研究院周亮主任做了《智能電網(wǎng)工控安全測評與防護體系》報告，介紹了在電力工控安全測評實(shí)驗室中發(fā)現的問(wèn)題，和電網(wǎng)中的工控安全現狀。電力行業(yè)作為國家最重要的能源動(dòng)脈，關(guān)系國計民生，而去年和今年烏克蘭電網(wǎng)遭受?chē)乐鼐W(wǎng)絡(luò )攻擊導致大規模停電的事件，更是給我們敲響了警鐘，智能電網(wǎng)的工控安全測試與防護非常重要，最重要的是防患于未然。電子六所工業(yè)控制系統信息安全技術(shù)國家工程實(shí)驗室的盧凱高級工程師做了《電力行業(yè)工業(yè)控制系統信息安全解決方案分析》的報告，講解了在測評中總結的電力行業(yè)工控安全現狀，包括霍尼韋爾、艾默生等工控設備廠(chǎng)商使用的安全方案，從而總結除了一套符合中國國情的解決方案。

作為工控安全廠(chǎng)商代表，威努特總經(jīng)理龍國東最后做了《現場(chǎng)工控安全問(wèn)題及思考》的匯報，以威努特解決的大量活生生的工控安全案例，歸納出了“網(wǎng)絡(luò )”、“設備”、“主機”和“制度”四大類(lèi)根本工控安全問(wèn)題，并對案例進(jìn)行詳細剖析，從現象到根因，再到解決方案，說(shuō)明了威努特的工控安全“白環(huán)境“解決方案是如何贏(yíng)得國內如此眾多客戶(hù)”芳心“的。

現場(chǎng)精彩的報告激起了聽(tīng)眾的共鳴，大家在最后的研討階段各抒己見(jiàn)，碰撞出了更多智慧的火花，為我國未來(lái)工控安全的發(fā)展又增一助推劑，希望明年有更多有志于工控安全之士參與到這個(gè)會(huì )議中來(lái)。