電力系統是工業(yè)領(lǐng)域關(guān)鍵基礎設施。作為國民經(jīng)濟重要的基礎性支撐，電力系統的信息網(wǎng)絡(luò )正從“大型、封閉”網(wǎng)絡(luò )逐漸向“超大型、半封閉”網(wǎng)絡(luò )發(fā)展，全網(wǎng)電氣設備互聯(lián)，控制信息互聯(lián)的趨勢明顯。物聯(lián)網(wǎng)、云計算、邊緣計算、大數據、區塊鏈、5G、移動(dòng)互聯(lián)網(wǎng)、人工智能等新技術(shù)亦不斷向工業(yè)生產(chǎn)活動(dòng)滲透，電力行業(yè)的數字化轉型已經(jīng)成為大勢所趨。隨之而來(lái)，電力系統遭到非法入侵的安全風(fēng)險加大，信息安全問(wèn)題日益突出。

2018年9月12日，由工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟（以下簡(jiǎn)稱(chēng)工業(yè)安全產(chǎn)業(yè)聯(lián)盟）、廣東省電機工程學(xué)會(huì )主辦，廣東電科院能源技術(shù)有限責任公司、中國自動(dòng)化學(xué)會(huì )發(fā)電自動(dòng)化專(zhuān)委會(huì )、智能制造推進(jìn)合作創(chuàng )新聯(lián)盟協(xié)辦，廣東省電機工程學(xué)會(huì )信息與自動(dòng)化專(zhuān)委會(huì )、工業(yè)安全產(chǎn)業(yè)聯(lián)盟秘書(shū)處及控制網(wǎng)（kongzhi.net）&《自動(dòng)化博覽》聯(lián)合承辦的“2018第七屆工業(yè)控制系統信息安全峰會(huì )·廣州站”在廣州三寓賓館盛大舉行。中國科學(xué)院院士、西安交通大學(xué)電子與信息工程學(xué)院院長(cháng)管曉宏出席峰會(huì )并做主題報告。

中國科學(xué)院院士、西安交通大學(xué)電子與信息工程學(xué)院院長(cháng)管曉宏

2018第七屆工業(yè)控制系統信息安全峰會(huì ) 廣州站峰會(huì )現場(chǎng)

此次峰會(huì )共邀請來(lái)自大唐、國網(wǎng)、華潤、華能、粵電、國電投等電力集團數十家電力企業(yè)120余位代表出席，共同深入交流當前工業(yè)控制系統信息安全政策、標準、技術(shù)、應用等多方面的最新研究進(jìn)展，探討電力行業(yè)工控信息安全的關(guān)鍵需求及應對策略。工業(yè)安全產(chǎn)業(yè)聯(lián)盟副秘書(shū)長(cháng)梁秀璟、廣東電科院能源技術(shù)有限責任公司潘鳳萍博士擔任峰會(huì )主持人。

工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(cháng)、中國電子技術(shù)標準化研究院信息安全研究中心副主任范科峰博士

 工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(cháng)、中國電子技術(shù)標準化研究院信息安全研究中心副主任范科峰博士在致辭中提到，要解決工業(yè)控制系統信息安全問(wèn)題，產(chǎn)業(yè)界應承擔更多的責任，凝聚共識，加強交流，把握形勢，形成合力，將工業(yè)控制系統信息安全作為國家網(wǎng)絡(luò )安全的重要組成部分，共同推動(dòng)工業(yè)控制系統信息安全保障工作，構建完善的工業(yè)控制系統信息安全產(chǎn)業(yè)生態(tài)體系。

廣東省電機工程學(xué)會(huì )副調研員蔡冠中

 廣東省電機工程學(xué)會(huì )副調研員蔡冠中作為主辦單位代表作大會(huì )致辭，他希望峰會(huì )可以圍繞電力行業(yè)工控信息安全的重大問(wèn)題、前沿領(lǐng)域，進(jìn)行深入探討，為電力行業(yè)的工控信息安全服務(wù)，帶來(lái)創(chuàng )新發(fā)展的驅動(dòng)力。

廣東電科院能源技術(shù)有限責任公司副總經(jīng)理廖宏楷

廣東電科院能源技術(shù)有限責任公司副總經(jīng)理廖宏楷在致辭中談到，發(fā)電廠(chǎng)作為能源領(lǐng)域的重點(diǎn)行業(yè)，其安全穩定運行關(guān)系到國計民生，當前，我國發(fā)電系統正面臨著(zhù)被網(wǎng)絡(luò )攻擊的危險，如何針對發(fā)電廠(chǎng)控制與管理系統建立一套行之有效的防護體系，已成為我國電力行業(yè)的當務(wù)之急。

中國科學(xué)院院士、西安交通大學(xué)電子與信息工程學(xué)院院長(cháng)管曉宏

 中國科學(xué)院院士、西安交通大學(xué)電子與信息工程學(xué)院院長(cháng)管曉宏做題為《信息物理融合能源系統的信息安全與綜合安全》的主題報告，他在報告中對智能電網(wǎng)面臨的安全問(wèn)題進(jìn)行分析，并指出智能電網(wǎng)需要依靠信息系統對傳統電力系統進(jìn)行實(shí)時(shí)監測、分析和控制，因此，建設大規模信息物理基礎設施是國家重大戰略需求。他談到，若想有效解決信息物理融合系統的信息安全與綜合安全問(wèn)題，需要多學(xué)科交叉和通力合作。其中，多源異構大數據分析是重要基礎，物理系統與信息系統數據的關(guān)聯(lián)融合是重要手段。

廣東電網(wǎng)有限責任公司電力科學(xué)研究院高工林丹生

 廣東電網(wǎng)有限責任公司電力科學(xué)研究院高工林丹生在《電力工控系統網(wǎng)絡(luò )結構安全評估診斷技術(shù)》的報告中，針對電力行業(yè)違反橫向物理隔離要求非法跨區互聯(lián)的行為，提出了一種新的網(wǎng)絡(luò )安全檢測方法，即通過(guò)資產(chǎn)拓撲收集、資產(chǎn)發(fā)現、登錄核查、數據分析四個(gè)步驟進(jìn)行診斷，并研發(fā)了一套網(wǎng)絡(luò )結構安全診斷設備，該設備具有數據采集、拓撲拼接、成圖技術(shù)等特點(diǎn)，可實(shí)現資產(chǎn)管理、接入告警、拓撲生成、架構診斷等主要功能，獨享專(zhuān)利保護，具備實(shí)際應用意義。

國家互聯(lián)網(wǎng)應急中心網(wǎng)絡(luò )安全應急技術(shù)國家工程實(shí)驗室副主任何躍鷹

 國家互聯(lián)網(wǎng)應急中心網(wǎng)絡(luò )安全應急技術(shù)國家工程實(shí)驗室副主任何躍鷹做題為《全國聯(lián)網(wǎng)電力系統網(wǎng)絡(luò )安全態(tài)勢分析評估報告》，報告分析了全國各省聯(lián)網(wǎng)電力系統的資產(chǎn)暴露、漏洞評估及威脅監測情況。他認為，針對聯(lián)網(wǎng)電力系統暴露的若干網(wǎng)絡(luò )安全問(wèn)題，應該從隔離、代碼和命令簽名、安全評估和滲透測試、日志和監控等方面進(jìn)行進(jìn)一步改善。

北京天地和興科技有限公司技術(shù)總監向人鵬

 北京天地和興科技有限公司技術(shù)總監向人鵬在《天地和興工控安全解決方案解析與實(shí)踐》的報告中，分享了工業(yè)控制系統是與外界隔離的、工業(yè)控制系統的接入點(diǎn)容易控制、單向通信100％安全等工控信息安全工作的八大誤區。天地和興針對目前電力行業(yè)的現狀、存在的問(wèn)題及未來(lái)發(fā)展態(tài)勢，深入調研，潛心研發(fā)，提出了電力信息安全的技術(shù)框架，即三網(wǎng)多群縱向一體、二層多元異構聚合感知、分群多態(tài)安全聯(lián)動(dòng)的工控信息安全聯(lián)鎖方案。

公安部第三研究所檢測中心工控安全測評實(shí)驗室負責人鄒春明

 公安部第三研究所檢測中心工控安全測評實(shí)驗室負責人鄒春明在《工控系統信息安全與等級保護》的報告中，分別從策略和程序管理、網(wǎng)絡(luò )、安全產(chǎn)品、計算機設備、控制設備、病毒等方面闡述了工控系統存在的脆弱性問(wèn)題，介紹了等級保護2.0體系升級的相關(guān)內容，簡(jiǎn)要梳理了目前我國工控系統安全防護的情況。

深圳融安網(wǎng)絡(luò )科技有限公司技術(shù)服務(wù)經(jīng)理孫子恒

 深圳融安網(wǎng)絡(luò )科技有限公司技術(shù)服務(wù)經(jīng)理孫子恒帶來(lái)了《發(fā)電廠(chǎng)電力監控系統防護應用探討》的報告，報告中介紹了發(fā)電廠(chǎng)的監控系統安全情況，結合發(fā)電廠(chǎng)監控系統的問(wèn)題進(jìn)行具體分析，提出發(fā)電廠(chǎng)監控系統的安全防護建議，即建立安全預警平臺、安全評估、監測審計網(wǎng)絡(luò )以及安全處置等。

授牌儀式

浙江浙能臺州第二發(fā)電有限責任公司董事長(cháng)周慎學(xué)

 會(huì )議期間，工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟授予浙江浙能臺州第二發(fā)電有限責任公司“工業(yè)控制系統信息安全示范單位”，聯(lián)盟秘書(shū)長(cháng)范科峰博士和浙江浙能臺州第二發(fā)電有限責任公司董事長(cháng)周慎學(xué)出席授牌儀式。浙江浙能臺州第二發(fā)電有限責任公司作為發(fā)電第一家電廠(chǎng)試點(diǎn)單位，在中國自動(dòng)化學(xué)會(huì )發(fā)電自動(dòng)化專(zhuān)業(yè)委員會(huì )的配合下，與工信部電子工業(yè)標準化研究院和工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟展開(kāi)合作，于2016年年初開(kāi)始，率先開(kāi)展了GB/T 32919-2016國家標準試點(diǎn)應用及標準符合性評估工作，進(jìn)行了“發(fā)電廠(chǎng)工控與信息系統安全防護整體解決方案”研究與實(shí)施工作。經(jīng)過(guò)兩年多的努力，全面提升了發(fā)電企業(yè)漏洞發(fā)現、隱患防范和風(fēng)險評估能力，在整個(gè)發(fā)電行業(yè)具有示范作用，不但可為全面開(kāi)展發(fā)電廠(chǎng)工業(yè)控制系統與信息安全防護和管理體系建設提供指導，同時(shí)也為制定的工業(yè)控制系統信息安全系列國家標準提供驗證評估場(chǎng)所。周慎學(xué)董事長(cháng)在大會(huì )發(fā)言中表示：“近年來(lái)，隨著(zhù)信息技術(shù)、通訊技術(shù)以及網(wǎng)絡(luò )技術(shù)的發(fā)展，在發(fā)電企業(yè)中廣泛應用的工業(yè)控制系統正在從數字化、信息化向智能化邁進(jìn)，而電力系統也已經(jīng)由原來(lái)相對封閉、穩定的環(huán)境變得更加開(kāi)放和多變，發(fā)電廠(chǎng)的網(wǎng)絡(luò )正面臨著(zhù)越來(lái)越多的網(wǎng)絡(luò )攻擊與嚴峻的考驗，因此，為保障電力系統的穩定運行，開(kāi)展發(fā)電廠(chǎng)關(guān)鍵網(wǎng)絡(luò )技術(shù)與安全的工作勢在必行?！?/p>

中國電子技術(shù)標準化研究院信息安全研究中心工程師李琳博士

 中國電子技術(shù)標準化研究院信息安全研究中心工程師李琳博士做題為《工控系統信息安全關(guān)鍵標準研制進(jìn)展》的報告，報告中結合我國信息安全與工控安全標準現狀，借鑒美國聯(lián)邦風(fēng)險管理框架，綜合生產(chǎn)過(guò)程、運行過(guò)程因素，介紹了從安全等級、安全要求、安全實(shí)施、安全測評四個(gè)方面構建的工控安全標準體系1.0版本，分析了當前工業(yè)信息安全標準體系的現狀，針對性地提出此標準體系建設過(guò)程中的重點(diǎn)任務(wù)，以保障標準體系的建設。

國家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡(luò )與信息安全研究部行業(yè)研究員程薇宸

 國家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡(luò )與信息安全研究部行業(yè)研究員程薇宸的報告題目是《關(guān)于工業(yè)互聯(lián)網(wǎng)安全體系的認識和思考》，她在報告中分析了當前工業(yè)互聯(lián)網(wǎng)安全體系架構和風(fēng)險挑戰，介紹了國家有關(guān)工業(yè)互聯(lián)網(wǎng)安全的法規政策標準，闡述了下一步工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障體系建設的方向和著(zhù)力點(diǎn)，即落實(shí)國家工控安全相關(guān)政策和《工業(yè)互聯(lián)網(wǎng)發(fā)展三年行動(dòng)計劃》的要求，著(zhù)重提升工業(yè)互聯(lián)網(wǎng)平臺運行安全及數據安全保障能力，構建橫向連接行業(yè)、縱向連接地區、定點(diǎn)連接企業(yè)的工業(yè)互聯(lián)網(wǎng)安全綜合保障體系。

中國東方電氣集團中央研究院研究員袁曉舒

 中國東方電氣集團中央研究院研究員袁曉舒帶來(lái)了《發(fā)電廠(chǎng)控制系統網(wǎng)絡(luò )安全研究》的報告，報告中介紹了電力監控系統的二次安防實(shí)踐及發(fā)電廠(chǎng)工控信息安全評估標準，他指出，隨著(zhù)傳統電廠(chǎng)向數字化電廠(chǎng)的演進(jìn)，電廠(chǎng)控制系統未來(lái)面臨更加復雜的運行環(huán)境，工控系統面臨著(zhù)眾多信息安全漏洞，他通過(guò)電站控制系統信息安全漏洞的多個(gè)具體實(shí)例，闡述了安全漏洞對電站控制系統的危害。

浙江國利信安科技有限公司總經(jīng)理王迎

 浙江國利信安科技有限公司總經(jīng)理王迎在《建設開(kāi)放的工控安全防護體系》的報告中首先介紹了工控系統信息安全的現狀，及目前面臨的矛盾和問(wèn)題，分享了開(kāi)放的工控安全體系需要工控安全的持續性、系統性、可證性和高效性，提出中控建設開(kāi)放的工控系統解決方案，通過(guò)工控安全全息圖、工控安全描述語(yǔ)言、工控安全語(yǔ)言為基礎的安全共享通道、基于工控安全共享通道的兩級“可觀(guān)測”的保障措施，實(shí)現工控系統運行數據的安全化。

峰會(huì )主持人：工業(yè)安全產(chǎn)業(yè)聯(lián)盟副秘書(shū)長(cháng)梁秀璟（左）、廣東電科院能源技術(shù)有限責任公司潘鳳萍博士（右）

 近年來(lái)電力企業(yè)借助數字化、網(wǎng)絡(luò )化、智能化等技術(shù)手段，不斷轉型升級，電力控制系統的網(wǎng)絡(luò )化、智能化在提高生產(chǎn)效率和管理效率的同時(shí)，使電力控制系統攻擊面持續擴大，為攻擊者增加了更多新的攻擊途徑，使得電力企業(yè)生產(chǎn)控制系統面臨越來(lái)越多的安全威脅和挑戰。本次峰會(huì )通過(guò)來(lái)自研究所、信息安全企業(yè)、設備制造商及電力用戶(hù)行業(yè)多位專(zhuān)家的精彩分享，從不同層面探討當下電力行業(yè)在進(jìn)行數字化轉型過(guò)程中所面臨的工控系統信息安全威脅及應對策略，對助力電力行業(yè)工控安全體系的思考與建設、有效應對工控信息安全的攻擊、共建工控信息安全新生態(tài)具有重要的指導意義。