2017年5月11日，由工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)主辦，ICSISIA秘書(shū)處及控制網(wǎng)(kongzhi.net)&《自動(dòng)化博覽》承辦的“2017第六屆工業(yè)控制系統信息安全峰會(huì )”第一站在北京展覽館成功舉辦。此次峰會(huì )共邀請來(lái)自電力、石化、冶金、交通、市政等行業(yè)的用戶(hù)單位、系統集成商、生產(chǎn)廠(chǎng)商、設計院、大學(xué)及科研單位的160余位代表出席，共同深入交流和探討當前環(huán)境下工業(yè)控制系統信息安全技術(shù)及產(chǎn)業(yè)的發(fā)展現狀及趨勢。

會(huì )議現場(chǎng)

為大會(huì )帶來(lái)第一個(gè)報告的是中國能源建設集團有限公司工程研究院副院長(cháng)許繼剛，他在《電廠(chǎng)自動(dòng)化的發(fā)展與信息安全防護》中闡述了電廠(chǎng)信息安全的防范重點(diǎn)是設置好三道重要防線(xiàn)，即第一道安全防線(xiàn)：電廠(chǎng)信息系統與外部系統的安全防線(xiàn)——管理信息大區內系統與外部聯(lián)系的防線(xiàn)；第二道安全防線(xiàn)：電廠(chǎng)控制系統與產(chǎn)品供貨商的安全防線(xiàn)——生產(chǎn)控制大區內系統與各自供貨商的防線(xiàn)；第三道安全防線(xiàn)：電廠(chǎng)控制系統與電廠(chǎng)信息系統的安全防線(xiàn)——生產(chǎn)控制大區內系統與管理信息大區內系統的防線(xiàn)。

中國能源建設集團有限公司工程研究院副院長(cháng)  許繼剛

中國電子技術(shù)標準化研究院信息安全中心工業(yè)控制系統安全標準與測評工業(yè)和信息化部重點(diǎn)實(shí)驗室測評主管徐會(huì )真為現場(chǎng)觀(guān)眾進(jìn)行了《工業(yè)控制系統信息安全防護能力評估介紹》。他認為，標準作為政策規劃落實(shí)的重要抓手，為工業(yè)信息安全防護工作提供重要支撐。測評是標準落地的有效手段，提升工業(yè)企業(yè)安全防護能力，提高工業(yè)行業(yè)整體信息安全保障水平。因此，進(jìn)行工業(yè)控制系統信息安全防護能力評估十分必要。

中國電子技術(shù)標準化研究院信息安全中心

工業(yè)控制系統安全標準與測評工業(yè)和信息化部重點(diǎn)實(shí)驗室測評主管  徐會(huì )真

北京和利時(shí)系統工程有限公司信息安全系統架構師劉盈從一個(gè)控制系統供應商的角度帶來(lái)了題為《信息安全技術(shù)在工業(yè)控制系統的應用》的報告，講述了如何借鑒傳統防護方式被動(dòng)防御體系，建立主動(dòng)防御體系，并重點(diǎn)介紹了幾種信息安全防護關(guān)鍵技術(shù)及信息安全技術(shù)應用方案。

北京和利時(shí)系統工程有限公司信息安全系統架構師  劉盈

機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所梅恪副所長(cháng)從智能制造的概念、體系入手，提出了《智能制造背景下的安全——思考與分析》，他從智能制造的概念、體系入手，分析出智能制造的主要安全目標是保證系統功能不會(huì )失效（失控），從而提出了包含功能安全、信息安全、物理安全在內的智能制造系統本質(zhì)安全的思路與思考。

機械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟研究所副所長(cháng)  梅恪

啟明星辰集團工控安全部市場(chǎng)營(yíng)銷(xiāo)經(jīng)理劉峰在《打造智能時(shí)代的動(dòng)態(tài)賦能工業(yè)物聯(lián)網(wǎng)安全體系》中，闡述了智能制造背景下的安全形勢，并重點(diǎn)介紹了動(dòng)態(tài)賦能OT安全新體系。動(dòng)態(tài)賦能是一種需要在網(wǎng)絡(luò )空間信息系統全生命周期設計過(guò)程中貫徹的基本理念。動(dòng)態(tài)體現在防護中的協(xié)同、關(guān)聯(lián)和彈性；賦能則體現出安全在業(yè)務(wù)中的價(jià)值，當安全能力賦予任何一個(gè)對象時(shí)能力對應就會(huì )提升。

啟明星辰集團工控安全部市場(chǎng)營(yíng)銷(xiāo)經(jīng)理  劉峰

工業(yè)控制系統信息安全領(lǐng)域資深專(zhuān)家李鴻培博士帶來(lái)的報告是《工業(yè)互聯(lián)網(wǎng)安全與實(shí)踐》，他談到，互聯(lián)為工業(yè)設備引入了諸多新的威脅，同時(shí)，也驅動(dòng)了工業(yè)系統安全理念的轉變。他特別介紹了工業(yè)互聯(lián)網(wǎng)的安全保障體系及相關(guān)安全實(shí)踐案例。

工業(yè)控制系統信息安全領(lǐng)域資深專(zhuān)家  李鴻培博士

從2010年“震網(wǎng)”爆發(fā)至今，已經(jīng)過(guò)去7年的時(shí)間，工業(yè)控制系統信息安全問(wèn)題被廣泛認知并重視。過(guò)去的2016年，對于我國工業(yè)控制系統信息安全產(chǎn)業(yè)來(lái)說(shuō)，更是頗有建樹(shù)的一年。2016年7月，經(jīng)中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組批準，首次全國范圍的關(guān)鍵信息基礎設施網(wǎng)絡(luò )安全檢查工作正式啟動(dòng)；2016年8月29日，信息安全技術(shù)工業(yè)控制系統安全應用指南（GB/T 32919-2016）正式發(fā)布；2016年10月，工業(yè)和信息化部面向全國印發(fā)《工業(yè)控制系統信息安全防護指南》……這一系列成果的輸出，都表明國家、用戶(hù)、企業(yè)以及研究機構等各方對于工業(yè)控制系統信息系安全的重視已經(jīng)從意識落實(shí)到了行動(dòng)上。

工業(yè)控制系統信息安全峰會(huì )副秘書(shū)長(cháng)梁秀璟做會(huì )議總結并表示，工業(yè)控制系統信息安全峰會(huì )也在伴隨著(zhù)這種趨勢而變化，報告的內容愈發(fā)實(shí)用和落地。本屆峰會(huì )邀請來(lái)自科研院所、用戶(hù)方、控制系統廠(chǎng)商、信息安全企業(yè)等多位專(zhuān)家，從不同層面探討了智能制造背景下，工業(yè)控制系統信息安全面臨的威脅與挑戰，并提出了具有價(jià)值和可落地的解決方案。相信通過(guò)深入的交流和探討，對于大家把握工控信息安全形勢、思考工控信息安全策略、應對工控信息安全危機具有重要的指導意義。

據悉，工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟主辦的工控安全保障培訓（第二站）將于2017年6月14-15日在北京舉辦，目前已經(jīng)開(kāi)始報名。報名請聯(lián)系：電話(huà)：010-57116290/99，郵箱：ICSISIA@kongzhi.net。

關(guān)于工業(yè)控制系統信息安全峰會(huì )

工業(yè)控制系統信息安全峰會(huì )由工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟主辦，首屆于2012年舉辦，已發(fā)展成為業(yè)內的標桿性活動(dòng)之一。峰會(huì )依托工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟，聚焦國內外工業(yè)控制系統信息安全的現狀、面臨的緊迫問(wèn)題，以及國內外工業(yè)控制系統信息安全的技術(shù)探討與解決方案實(shí)踐分析等熱點(diǎn)話(huà)題，致力發(fā)展為政府、用戶(hù)、企業(yè)、科研機構、大專(zhuān)院校等相關(guān)單位間，及時(shí)、高效、實(shí)用的技術(shù)交流平臺。

關(guān)于工控安全保障培訓

工控安全保障培訓由工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟舉辦，旨在提升我國工業(yè)控制系統安全保障水平，強化行業(yè)工控安全系統性認識，提高工業(yè)企業(yè)抵御信息安全事件的能力，降低工業(yè)企業(yè)信息泄露風(fēng)險，加強工控安全技術(shù)人員專(zhuān)業(yè)能力和專(zhuān)業(yè)知識。

關(guān)于工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟

工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟（ICSISA）是一個(gè)由積極投身于工業(yè)控制系統信息安全產(chǎn)業(yè)，從事工業(yè)控制系統信息安全的技術(shù)與市場(chǎng)研究、標準制定、產(chǎn)品研發(fā)、測試與認證、生產(chǎn)制造、應用與服務(wù)的企事業(yè)單位、科研機構、用戶(hù)單位、廠(chǎng)商、大專(zhuān)院校，及其他相關(guān)機構自愿組成的非營(yíng)利性組織，聯(lián)盟成立于2014年4月17日，目前已有成員單位79家。網(wǎng)址是：www.ICSISIA.com。