久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

2016年7月20日，由工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟(ICSISIA)主辦，國網(wǎng)浙江省電力公司電力科學(xué)研究院、浙江省自動化學(xué)會協(xié)辦，ICSISIA秘書處、中國自動化學(xué)會發(fā)電自動化專業(yè)委員會及控制網(wǎng)(kongzhi.net)&《自動化博覽》承辦的“2016第五屆工業(yè)控制系統(tǒng)信息安全峰會”第二站在杭州成功舉辦。此次峰會共邀請來自電力行業(yè)用戶單位、系統(tǒng)集成商、產(chǎn)品供應(yīng)商、設(shè)計院、大專院校及科研單位的150多位代表出席，共同深入交流當(dāng)前工業(yè)控制系統(tǒng)信息安全政策、標(biāo)準(zhǔn)、技術(shù)、應(yīng)用等多方面的最新研究進展，探討電力行業(yè)工控信息安全的關(guān)鍵需求及應(yīng)對策略。

會議現(xiàn)場

國網(wǎng)浙江省電力公司電力科學(xué)研究院副院長周自強出席會議并致辭。工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟秘書長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心副主任范科峰，工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟常務(wù)副秘書長、工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所網(wǎng)絡(luò)與信息安全研究部副主任張格主持會議。

國網(wǎng)浙江省電力公司電力科學(xué)研究院副院長 周自強

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟秘書長 范科峰

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟常務(wù)副秘書長 張格

中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心標(biāo)準(zhǔn)工程師周睿康的報告《工控安全聯(lián)盟標(biāo)準(zhǔn)試點應(yīng)用》分享了工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系建設(shè)及評估系統(tǒng)的發(fā)展情況，提出從安全分級、安全要求、安全實施、安全測評四個方面建設(shè)完整的工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)體系，以達(dá)到漏洞可發(fā)現(xiàn)、隱患可防范、風(fēng)險可評估的目的，并詳細(xì)介紹了《工業(yè)控制系統(tǒng)信息安全分級規(guī)范》、《工業(yè)控制系統(tǒng)信息安全管理基本要求》、《工業(yè)控制系統(tǒng)安全控制應(yīng)用指南》三大標(biāo)準(zhǔn)和符合性評估系統(tǒng)。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心標(biāo)準(zhǔn)工程師 周睿康

北京威努特技術(shù)有限公司上海分公司總經(jīng)理趙昱的報告《工控安全——實踐出真知》從各行業(yè)工業(yè)控制系統(tǒng)信息安全研究和建設(shè)現(xiàn)狀、政策、 標(biāo)準(zhǔn)、安全事件四個方面分析了工業(yè)控制系統(tǒng)信息安全的發(fā)展趨勢，并通過化工、石油、電力等行業(yè)的實際案例闡述了行業(yè)客戶的現(xiàn)場實際安全需求、政策需求、合規(guī)性需求，展望了安全風(fēng)險和安全處置的未來發(fā)展趨勢以及基于此威努特將在產(chǎn)品和服務(wù)方面的提升。

北京威努特技術(shù)有限公司上海分公司總經(jīng)理 趙昱

北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品經(jīng)理張學(xué)聰?shù)膱蟾妗豆た叵到y(tǒng)的綜合保障思考》通過對于工業(yè)化環(huán)境下的信息安全事件的介紹和分析提出綠盟科技的工業(yè)環(huán)境攻擊防護方法論：隨著兩化融合的深入，現(xiàn)代工控系統(tǒng)已經(jīng)是傳統(tǒng)工控設(shè)備和IT設(shè)備的結(jié)合體，工控設(shè)備和IT設(shè)備的安全隱患都會造成安全問題，因此針對工控系統(tǒng)的安全風(fēng)險管理工作要兼顧工控設(shè)備和IT設(shè)備。

北京神州綠盟信息安全科技股份有限公司工控安全產(chǎn)品經(jīng)理 張學(xué)聰

和利時集團北京和利時技術(shù)中心可靠性技術(shù)部經(jīng)理王弢的報告《工控系統(tǒng)中的身份鑒別和加密》從針對的主要威脅、標(biāo)準(zhǔn)要求、主要應(yīng)對方案三方面詳細(xì)闡釋了當(dāng)前工業(yè)控制系統(tǒng)信息安全兩大熱點技術(shù)——身份鑒別和加密，提出打造基于主動防御理念的具有信息安全特性的工業(yè)控制系統(tǒng)，并介紹了和利時為電力行業(yè)打造的新一代控制系統(tǒng)。

和利時集團北京和利時技術(shù)中心可靠性技術(shù)部經(jīng)理 王弢

北京立思辰科技股份有限公司工控事業(yè)部總經(jīng)理胡浩的報告《眼見為實-工控網(wǎng)絡(luò)七大隱患和解決方案》通過生動的視頻案例演示向與會者展現(xiàn)了七大工業(yè)控制系統(tǒng)信息安全隱患和解決方案，包括：開放對外接口，帶來安全隱患；系統(tǒng)極少升級，易受病毒攻擊感染；系統(tǒng)缺乏監(jiān)測手段，無法感知未知設(shè)備；工控設(shè)備存在諸多漏洞，RTU/PLC安全隱患突出；執(zhí)行服務(wù)器操作，缺乏系統(tǒng)審計；執(zhí)行關(guān)鍵操作，缺乏日志記錄；網(wǎng)絡(luò)流量異常，導(dǎo)致設(shè)備工作異常。

北京立思辰科技股份有限公司工控事業(yè)部總經(jīng)理 胡浩

浙江中控技術(shù)股份有限公司常務(wù)副總工譚彰的報告《智能制造新形勢下的工業(yè)控制系統(tǒng)信息安全縱深防御解決方案》基于智能工廠開放、互聯(lián)、智能的發(fā)展趨勢，分析了工控安全新的安全體系——設(shè)備安全、網(wǎng)絡(luò)安全、控制安全和數(shù)據(jù)安全。提出工控信息安全不是常規(guī)意義的信息安全，可用性遠(yuǎn)重于完整性和機密性，不僅應(yīng)加強外部防護，更應(yīng)關(guān)注內(nèi)建安全、本體防御，從內(nèi)建安全，到縱深防御，再到運維安全，打造綜合安全防護體系。

浙江中控技術(shù)股份有限公司常務(wù)副總工 譚彰

工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所工業(yè)信息安全保障技術(shù)實驗室副主任李俊的報告《針對PLC攻擊的一種新方式研究》分析了PLC可能存在的安全缺陷以及對PLC的攻擊方式，以西門子S7系列PLC為研究對象提出了一種針對PLC攻擊的新方式：掌握S7協(xié)議，實現(xiàn)了S7協(xié)議功能測試工具；通過西門子S7-1200 PLC實現(xiàn)內(nèi)網(wǎng)掃描；通過西門子S7-1200 PLC實現(xiàn)Socks代理；實現(xiàn)對不同型號、不同品牌PLC的攻擊。

工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所工業(yè)信息安全保障技術(shù)實驗室副主任 李俊

廣東電網(wǎng)有限責(zé)任公司電力科學(xué)研究院熱工所所長陳世和的報告《火電廠控制系統(tǒng)信息安全主動防御技術(shù)》從電廠工控系統(tǒng)面臨的嚴(yán)峻信息安全問題切入，提出亟需開發(fā)具備主動防御的工控系統(tǒng)，并呼吁建立電廠安全數(shù)據(jù)在線監(jiān)測平臺及形成電廠控制系統(tǒng)網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)。

廣東電網(wǎng)有限責(zé)任公司電力科學(xué)研究院熱工所所長 陳世和

中國軟件評測中心實驗室主任郭永振的報告《工業(yè)控制系統(tǒng)安全認(rèn)識和思考》，從眾多安全事件入手，介紹了工業(yè)控制系統(tǒng)與信息系統(tǒng)的差異，提出了一系列應(yīng)對措施:完善工業(yè)控制系統(tǒng)安全法規(guī)及標(biāo)準(zhǔn),建立工業(yè)控制系統(tǒng)分類分級監(jiān)管機制, 健全企業(yè)工業(yè)控制系統(tǒng)安全責(zé)任制, 統(tǒng)籌推進工業(yè)控制系統(tǒng)多角度防護, 推行工業(yè)自動化工程測試管控體系, 開展工業(yè)控制系統(tǒng)安全測試、檢查和評估。

中國軟件評測中心實驗室主任 郭永振

杭州安恒信息技術(shù)有限公司副總裁吳卓群的報告《新型工控互聯(lián)網(wǎng)的威脅分析》梳理了近年來頻發(fā)的工業(yè)控制系統(tǒng)信息安全事件，通過對于工控系統(tǒng)與傳統(tǒng)信息系統(tǒng)差異性的比較，分析了工控系統(tǒng)面臨的威脅：操作系統(tǒng)漏洞已知與無法修復(fù)的尷尬；病毒木馬橫行與無法殺毒的尷尬；非工控應(yīng)用軟件的存在，帶來的未知風(fēng)險；移動介質(zhì)的隨意使用帶來的風(fēng)險；移動筆記本隨意接入帶來的風(fēng)險；工業(yè)無線網(wǎng)絡(luò)邊界的不可見與非法接入的不可控風(fēng)險。并提出相應(yīng)的應(yīng)對的策略。

杭州安恒信息技術(shù)有限公司副總裁 吳卓群

國網(wǎng)浙江省電力公司電力科學(xué)研究院高級工程師孫歆的報告《電網(wǎng)工控安全威脅分析與應(yīng)對》通過實戰(zhàn)經(jīng)驗的總結(jié)從技術(shù)和管理兩方面提出降低工業(yè)控制系統(tǒng)信息安全風(fēng)險的建議和應(yīng)對策略，包括：隱患排查、隊伍建設(shè)、漏洞檢測、攻防演練、協(xié)議加固及異常監(jiān)測。

國網(wǎng)浙江省電力公司電力科學(xué)研究院高級工程師 孫歆

ICSISIA秘書長范科峰做會議總結(jié)，他表示本屆峰會邀請來自研究院所、信息安全企業(yè)、控制系統(tǒng)廠商以及用戶單位的多位專家，從不同層面探討當(dāng)前工控系統(tǒng)面臨的安全威脅以及應(yīng)對策略、國內(nèi)外工控安全的技術(shù)現(xiàn)狀和發(fā)展趨勢、工控系統(tǒng)信息安全解決方案。相信通過深入的交流和探討，對于大家把握工控信息安全形勢、思考工控信息安全策略、應(yīng)對工控信息安全危機具有重要的指導(dǎo)意義。此外，范科峰秘書長還在會議中公布了聯(lián)盟新增的北京京航計算通訊研究所、北京康拓科技有限公司、山西省自動化研究所、中車株洲電力機車有限公司、龍芯中科技術(shù)有限公司等10家成員單位及33位新委員名單。

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟（ICSISIA）積極響應(yīng)習(xí)近平主席在網(wǎng)絡(luò)安全和信息化工作座談會上的重要講話，為樹立正確的網(wǎng)絡(luò)安全觀，加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，搭建政府、用戶、企業(yè)、科研院所、大專院校之間的交流平臺，發(fā)揮紐帶與橋梁作用，共同推進我國工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)發(fā)展。 “2016第五屆工業(yè)控制系統(tǒng)信息安全峰會”繼在北京、杭州成功舉辦之后，還將在9月、11月分別登陸北京、上海兩站。請點擊www.ICSISIA.com，持續(xù)關(guān)注活動進展。

附：工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟2016年新成員單位：

北京京航計算通訊研究所

北京康拓科技有限公司

山西省自動化研究所

中車株洲電力機車有限公司

龍芯中科技術(shù)有限公司

北京天地和興科技有限公司

北京圣法瑞特?zé)峁た萍加邢薰?/p>

華電眾信（北京）技術(shù)有限公司

北京安天電子設(shè)備有限公司

深圳市信息安全測評中心