2016年11月2日，由工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)主辦，ICSISIA秘書(shū)處及控制網(wǎng)(kongzhi.net)&《自動(dòng)化博覽》承辦的“2016第五屆工業(yè)控制系統信息安全峰會(huì )”第四站在上海成功舉辦。此次峰會(huì )共邀請來(lái)自電力、石化、冶金、核電、水利、航天等領(lǐng)域的行業(yè)用戶(hù)單位、系統集成商、產(chǎn)品供應商、設計院、大專(zhuān)院校及科研單位的100余位代表出席，共同深入溝通、交流和探討當前環(huán)境下工業(yè)控制系統信息安全技術(shù)、產(chǎn)業(yè)的發(fā)展現狀及趨勢。

會(huì )議現場(chǎng)

會(huì )議由中國科學(xué)院沈陽(yáng)自動(dòng)化研究所副研究員萬(wàn)明博士主持。

中國科學(xué)院沈陽(yáng)自動(dòng)化研究所副研究員 萬(wàn)明博士

會(huì )議期間，中國電子技術(shù)標準化研究院信息安全研究中心對浙江浙能臺州第二發(fā)電有限責任公司成為首批通過(guò)工控安全標準符合性評估（GB/T 32919-2016）發(fā)電行業(yè)示范企業(yè)進(jìn)行現場(chǎng)授牌。工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟秘書(shū)長(cháng)、中國電子技術(shù)標準化研究院信息安全研究中心副主任范科峰博士，項目總監姚相振博士，工程師李琳博士以及浙江浙能臺州第二發(fā)電有限責任公司總經(jīng)理周慎學(xué)、副總工程師夏克晁出席授牌儀式。其中，姚相振博士代表中國電子技術(shù)標準化研究院對該項目實(shí)施過(guò)程進(jìn)行了整體介紹，并詳細闡述了建立工業(yè)信息安全保障體系的重要性及必要性。周慎學(xué)總經(jīng)理也在大會(huì )上發(fā)言，他談到：“目前工控系統信息安全側重于邊界防御、接入控制等傳統技術(shù)手段，缺乏深度檢測手段。但是近幾年針對工控系統的安全事件越來(lái)越多，因此，建立一套健全的工控系統安全防護體系迫在眉睫?！?/p>

授牌儀式

中國電子技術(shù)標準化研究院 姚相振博士

浙江浙能臺州第二發(fā)電有限責任公司總經(jīng)理 周慎學(xué)

為大會(huì )帶來(lái)第一個(gè)報告《工業(yè)控制信息安全產(chǎn)品現狀及標準情況介紹》的是公安部第三研究所/國家網(wǎng)絡(luò )與信息安全產(chǎn)品質(zhì)量監督檢驗中心高級測評師鄒春明，他介紹了我國工業(yè)控制信息安全產(chǎn)品現狀，包括典型產(chǎn)品、銷(xiāo)售許可檢測情況，以及發(fā)展趨勢，并簡(jiǎn)要梳理了目前我國工業(yè)控制信息安全產(chǎn)品標準情況。

公安部第三研究所/國家網(wǎng)絡(luò )與信息安全產(chǎn)品質(zhì)量監督檢驗中心高級測評師 鄒春明

浙江大學(xué)信息學(xué)部控制科學(xué)與工程學(xué)系研究員王文海的報告《內生安全的主動(dòng)防御工控系統防護技術(shù)研究》，講述了工控系統防護技術(shù)通過(guò)融合信息物理系統特征，創(chuàng )新工控系統動(dòng)態(tài)重構與可信增強技術(shù)，構建多層次多維度深度防御體系，從而實(shí)現內生安全的主動(dòng)防御。

浙江大學(xué)信息學(xué)部控制科學(xué)與工程學(xué)系研究員 王文海

中國電子技術(shù)標準化研究院李琳博士的報告《工業(yè)安全標準解讀與評估》重點(diǎn)介紹了工業(yè)控制系統信息安全標準符合性評估系統，該系統可以針對18個(gè)族，186個(gè)安全控制項，設計1000余個(gè)問(wèn)題，幫助企業(yè)開(kāi)展安全控制措施的符合性評估。與此同時(shí)，他還結合2016年9月剛剛發(fā)布的《工業(yè)控制系統安全控制應用指南》進(jìn)行了簡(jiǎn)要說(shuō)明。

中國電子技術(shù)標準化研究院 李琳博士

施耐德電氣（中國）有限公司工業(yè)信息安全負責人梁軍的報告題目是《如何構建信息安全的PLC系統》，分別從PLC系統面臨的常見(jiàn)信息安全和網(wǎng)絡(luò )問(wèn)題、構建信息安全PLC系統的核心要素、構建信息安全PLC系統的主要技術(shù)手段、施耐德電氣為PLC系統信息安全提供的產(chǎn)品和服務(wù)幾方面全方位闡述了如何構建信息安全的PLC系統。

施耐德電氣（中國）有限公司工業(yè)信息安全負責人 梁軍

中國東方電氣集團中央研究院研究員袁曉舒帶來(lái)的報告是《電站控制系統網(wǎng)絡(luò )安全攻擊研究》，他談到，隨著(zhù)傳統電廠(chǎng)向數字化電廠(chǎng)的演進(jìn)，電廠(chǎng)控制系統未來(lái)面臨更加復雜的運行環(huán)境，來(lái)自網(wǎng)絡(luò )的攻擊成為電廠(chǎng)控制系統面臨的新威脅。報告中，他主要分析了拒絕服務(wù)和現場(chǎng)總線(xiàn)兩種不同的攻擊形式對電站控制系統的危害。

中國東方電氣集團中央研究院研究員 袁曉舒

本次會(huì )議是“2016第五屆工業(yè)控制系統信息安全峰會(huì )”的第四站，亦是“收官之戰”。會(huì )議現場(chǎng)觀(guān)眾的熱烈反響和積極互動(dòng)，實(shí)現了“2016第五屆工業(yè)控制系統信息安全峰會(huì )”的完美收官。

“2016第五屆工業(yè)控制系統信息安全峰會(huì )”的舉辦在業(yè)內掀起了一股工業(yè)控制系統信息安全的熱潮，足跡遍及北京、杭州和上海，共舉辦了四場(chǎng)研討會(huì )，吸引了數百位業(yè)內人士的關(guān)注，而與此次會(huì )議同期發(fā)布的《工業(yè)控制系統信息安全》（第三輯）更是將這股熱潮推向了頂端。

2016年，對于工業(yè)控制系統信息安全領(lǐng)域來(lái)說(shuō)，是碩果豐厚的一年，尤其在標準方面取得了突破性的進(jìn)展。6月，由中國電子技術(shù)標準化研究院、北京江南天安科技有限公司、中車(chē)株洲電力機車(chē)有限公司、國網(wǎng)浙江省電力公司電力科學(xué)研究院、華北電力設計院工程有限公司、啟明星辰、綠盟科技、烽臺科技等單位起草的《信息安全技術(shù) 工業(yè)控制系統信息安全分級規范》和《信息安全技術(shù) 工業(yè)控制系統安全管理基本要求》征求意見(jiàn)稿已經(jīng)形成，預計2017年上半年可以正式發(fā)布；8月29日，信息安全技術(shù)工業(yè)控制系統安全應用指南（GB/T 32919-2016）正式發(fā)布；10月31日，《工業(yè)自動(dòng)化和控制系統網(wǎng)絡(luò )安全》等6項國家標準正式發(fā)布。

除了標準工作方面的進(jìn)展之外，各大行業(yè)企業(yè)對于工業(yè)控制系統信息安全技術(shù)，也從最初的觀(guān)望，發(fā)展到了現在的迫切需要，這體現了我國工業(yè)控制系統信息安全市場(chǎng)發(fā)展的良好態(tài)勢。

“路漫漫其修遠兮，吾將上下而求索”。提升我國工業(yè)控制系統信息安全水平，并不是一蹴而就的事情，需要沉淀，需要積累，任重而道遠。工業(yè)控制系統信息安全產(chǎn)業(yè)聯(lián)盟（ICSISIA）愿攜手業(yè)內同仁一道，為推動(dòng)我國工業(yè)控制系統信息安全事業(yè)的發(fā)展貢獻力量！

欲了解“2016第五屆工業(yè)控制系統信息安全峰會(huì )” 第四站詳細情況，請點(diǎn)擊www.ICSISIA.com，持續關(guān)注活動(dòng)進(jìn)展。

“2016第五屆工業(yè)控制系統信息安全峰會(huì )”前三站回顧：

2016年9月第三站回顧：http://huodong.kongzhi.net/2016SCADA-ICSIS/zhibo.html

2016年7月第二站回顧：http://huodong.kongzhi.net/2016ICSIS-2/zhibo.html

2016年5月第一站回顧：http://huodong.kongzhi.net/2016ICSIS-1/zhibo.html