2022年中國工業信息安全大會工業控制系統安全專題論壇舉行

人民政協網1月12日電 (記者 孫琳）1月10日，由國家工業信息安全發展研究中心、工業信息安全產業發展聯盟主辦，北京珞安科技有限責任公司獨家承辦的“2022年中國工業信息安全大會工業控制系統安全專題論壇”在北京舉行。論壇以“夯實工控安全基石 護航制造強國發展”為主題，圍繞工業控制系統安全領域前沿熱點話題展開討論，為工控安全行業發展探索方向。來自政府主管部門、科研機構和企事業單位百余人參加了本場論壇。

國家工業信息安全發展研究中心副主任郝志強在致辭中指出，工控安全作為網絡安全的重要組成部分，是實施制造強國戰略和網絡強國的重要基石。黨中央、國務院高度重視網絡安全與工控安全工作，國家工信安全中心作為工業領域網絡安全國家隊，將在工信部的指導下，深入貫徹落實黨中央、國務院關于制造強國和網絡強國的戰略部署與重要指示，全面深化工控安全保障能力建設，加強技術攻關與標準研制，營造良好的行業生態環境。北京珞安科技有限責任公司董事長張曉東表示，工業是國民經濟發展的重要命脈和基石，工業安全是實施制造強國和網絡強國戰略的基礎與保障。當前，工業網絡環境波詭云譎變幻莫測，工業控制系統安全面臨巨大威脅與挑戰。珞安科技作為工控安全廠商，將發揮自身優勢加快提升工業企業工控安全保障能力，為工業生產安全及兩化融合健康可持續發展撐起“保護傘”，為制造強國和網絡強國戰略實施筑牢“防護墻”。

隨后，與會嘉賓針對工控安全保障體系建設、新形勢新思路、工控安全實踐、工控安全產品及應用情況等話題進行交流分享。中國石油集團工程技術研究院信息中心副總經理梅運誼就《打造油氣田生產物聯網綜合安全防御體系》作了分享，他表示，油氣物聯網體系框架完整、技術框架相對成熟、應用場景豐富。但由于終端種類多、規模大、難監管，數據量大且分散、風險大，安全防護能力不足等原因面臨巨大安全挑戰。建議油氣田企業應從技術防護、防護管理、防護運營等方面出發，結合油氣物聯網實際狀況，構建覆蓋感知層、網絡層和應用層的綜合安全防護體系。

國家工業信息安全發展研究中心檢查評估所副所長于盟則就《工業控制系統網絡安全常見問題》作了分享，他表示，基于國家工信安全中心檢查評估所得工作經驗，發現工業企業在安全管理和安全技術等方面存在安全配置策略缺失、邊界防護薄弱、設備安全漏洞等典型問題。針對工控系統安全典型問題，建議工業企業應從安全管理機制、安全協調小組、安全管理責任人、安全責任制和安全防護措施等6個方面落實工控安全責任，加快工控安全防護建設，做好工控安全工作。

綠盟科技工業互聯網及物聯網安全首席專家王曉鵬則建議，鑒于工業形態多樣的特性，現有安全架構在解決多工業場景下網絡安全問題時缺乏靈活的適配能力。構建彈性靈活的安全防護體系，對于智能化發展的工業企業來說顯得越發重要。為此，綠盟科技提出構建彈性的、融合多元資源的安全能力以解決工業發展中的安全困擾。希望基于業務場景化的安全資源配給以及基于CPS多源數據的融合分析，從安全合規保證、業務風險分析等維度實現安全與業務的伴生發展。