2021工业安全大会

2021工业安全大会现场

大会上半程主持人：工业控制系统信息安全产业联盟秘书长、中国电子技术标准化研究院网络安全研究中心主任姚相振

大会下半程主持人：工业控制系统信息安全产业联盟副秘书长孙　凝

2021年5月20日，由工业控制系统信息安全产业联盟主办，中国自动化学会、智能制造推进合作创新联盟、边缘计算产业联盟、中国仪器仪表行业协会支持，控制网（www.kongzhi.net）&《自动化博览》、OICT学院承办的“2021工业安全大会(ISSC2021)”在北京召开，共有来自电力、石油化工、能源、水利、轨道交通等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的160余位来宾出席，共同探讨数字经济时代下工业安全领域的前沿技术、创新成果和产业生态。

查看详情

报告题目：

《用主动免疫可信计算筑牢工控系统安全防线》

报告人：

中国工程院院士沈昌祥

报告摘要：

提出网络空间已经成为继陆、海、空、天之后的第五大主权领域空间，“没有网络安全就没有国家安全安全是发展的前提”。按照国家网络安全法律、战略和等级保护制度要求，推广安全可信的产品和服务，筑牢网络安全底线是历史的使命。当前，经过长期军民融合攻关应用，我国形成了自主创新安全可信体系，完备的可信计算3.0产品链，将形成巨大的新型产业空间。等保2.0新标准将云计算、移动互联网、物联网和工控等采用可信计算3.0作为核心要求，为筑牢网络安全防线打下坚实基础。

下载报告

报告题目：

《工业控制系统信息安全防护能力贯标》

报告人：

中国电子技术标准化研究院高级工程师李　琳

报告摘要：

依据《工业控制系统信息安全防护指南》等政策文件精神，结合工信部近期工作布局，宣贯《信息安全技术工业控制系统信息安全防护能力成熟度模型》国家标准，解读工业控制系统信息安全贯标工作流程、平台工具及下一步工作规划布局。

下载报告

报告题目：

《工业控制系统信息安全风险评估与探讨》

报告人：

国家信息技术安全研究中心总工程师王　宏

报告摘要：

工业控制系统涉及领域广，业务场景丰富，系统类型差异巨大，因此，风险评估工作需在网络安全法律法规和标准要求下，根据工业控制系统实际特点，针对性开展检测评估工作。报告结合典型案例，就测评过程中面临的实际问题和痛点，分享工控系统风险评估工作的经验。

下载报告

报告题目：

《控制系统深度融合的工业网络安全主动防御体系》

报告人：

宁波和利时信息安全研究院有限公司方案总监穆雷霆

报告摘要：

工业网络安全应基于可信计算等主动防御技术，通过控制系统内嵌可信计算防护体系，实现主动识别、主动度量和主动保护功能，增强自身防护能力。介绍了和利时主动安全融合技术的突破创新成果与工业网络安全服务能力。基于可信计算3.0的静态启动和动态度量技术相结合，实现全生命周期安全防护，携手合作伙伴构筑工业系统安全可信防线。

下载报告

报告题目：

《数字转型中的工业安全思考》

报告人：

360政企安全集团助理总裁兼工业安全事业部总经理李　航

报告摘要：

工业数字化转型带来了新模式，以工业互联网为核心的发展方向已成为业内的共识，我们在自动化技术与数字技术的融合方面仍需探索，其安全的基本理论和方法更需要改变。介绍了“三位一体”的纵深安全运营防护体系，提出基于数据驱动业务、数据驱动安全的双向发展之下，需要安全成为数字化转型的底座。

下载报告

报告题目：

《基础设施信息物理综合安全》

报告人：

西安交通大学网络空间安全学院副院长、教授刘　烃

报告摘要：

现代基础设施中物理系统与信息网络深度融合，在带来极大便利的同时，网络安全（Security）威胁与基础设施的工程安全（Safety）问题结合，产生新的综合安全威胁。报告以电力系统为例，从计算机、自动化和电气工程不同视角，探讨基础设施信息物理综合安全的威胁机理和防御方法。

下载报告

报告题目：

《工控网络安全“挂图作战”解决方案与最佳实践分享》

报告人：

杭州立思辰安科科技有限公司咨询规划部总经理郭占先

报告摘要：

针对工控系统特点资产不清晰、通信拓扑不可视、安全运维薄弱等安全问题，介绍立思辰提出的实时采集资产、流量、通信等信息，采用大数据和人工智能自学习的技术，实现工控网络安全可知、可管，做好常态化日常安全管理及运营，为一体化分析提供可信源基础数据，支撑战略决策、实时防御、指挥协同、信息共享，实现有效的工控网络安全监测-响应-预测-防御体系化工作。

下载报告

报告题目：

《工业自动化控制系统安全的基石——IEC 62443》

报告人：

百通赫思曼网络系统国际贸易（上海）有限公司产品经理朱　杰

报告摘要：

IEC 62443标准旨在降低部署和操作IACS（工业自动化控制系统）的风险，其针对最终用户、系统集成商、生产厂商分别有不同角色定位及功能介绍。对负责维护IACS网络安全来说，初次接触IEC 62443时，理解标准的结构以及层次结构如何定义标准大有帮助。最后他从产品制造商的角度概述了IEC 62443系列标准及其重点。

下载报告

报告题目：

《工业互联网安全：剑指何方？》

报告人：

北京理工大学教授胡昌振

报告摘要：

工业互联网是一种典型的任务网络，网络凸显使能性，安全防御的最终目标是保证任务成功执行，防御的焦点应该从“聚焦网络”向“聚焦任务”转型。报告围绕在脆弱网络环境下，如何构建可靠的工业互联网安全体系的问题，重点阐述“聚焦任务保证、改变技术模式、转变体系思路”三方面内容。

下载报告

报告题目：

《工业互联网安全运营实践探索》

报告人：

北京网御星云信息技术有限公司副总裁韩明畅

报告摘要：

随着联网要素越来越多、联网范围越来越大，工业互联网安全隐患也越来越突出。工业互联网安全与传统IT网络安全诉求和模式不同，应贴合实际工业应用场景，以安全运营共生赋能方式，针对多层面安全需求实现工业互联网安全。

下载报告

报告题目：

《水利工控网络安全建设探讨》

报告人：

水利部机电研究所高级工程师李小龙

报告摘要：

通过回顾工控网络安全经典案例，介绍水利网络安全管理办法（试行）提出的背景、目的及意义，办法的保护对象，全面剖析办法在水利基础设施规划建设阶段及运行管理阶段的主要工作内容，探讨水利网络安全建设过程当中面临的问题，阐述水利网络安全建设方案的探索。

报告题目：

《工业互联网数据安全分类分级防护与实践》

报告人：

国家工业信息安全发展研究中心标准质量处处长陈雪鸿

报告摘要：

随着企业数字化转型的逐步实现，工业互联网数据是驱动智能化生产的“引擎”、实现智能化运营的“动力”，工业互联网创新发展的“血液”。然而在开放海量互联的复杂环境下，工业互联网数据威胁不断加剧，对工业互联网数据进行分类分级防护刻不容缓。报告介绍了工业互联网数据安全分类分级的背景，防护思路、政策要求和防护实践。