中國信息產業商會微型機與應用分會工業控制系統信息安全高級研討會暨年終聯誼會在北京舉行,來自衛計委信息辦、總參計算機中心、公安部一所、國資委以及其他會員單位的領導與專家出席了本次會議。會上,大家積極踴躍,各抒己見,就我國工業控制系統信息安全的現狀及相關問題進行了熱烈討論。
中國信息產業商會微型機與應用分會工控安全專家李鴻培博士做了題為“工控系統信息安全風險與對策”的主題報告。他指出,“兩化融合”對于工控系統是機遇也是挑戰,信息化引入工業,提高了工業的生產效率及工業的智能化,但也把相關安全問題引入進來,“黑客”攻擊事件不斷發生,且近兩年呈不斷上升趨勢。工控系統自身的安全脆弱性及有組織有目的的攻擊方式是造成工控系統安全問題的主要原因。對于安全防護措施,李博士指出,“治標更要治本”,采取快速發現攻擊,截斷攻擊途徑的主動式安全防護。最后,李博士呼吁建立合作共贏的“工控安全生態環境”,并指出以國家政策、標準為導向,行業安全檢查、用戶安全意識培訓、工業控制系統風險評估及相應的安全產品、安全解決方案等的逐步推進將是工業控制系統安全領域的發展主線。
北京匡恩網絡科技有限責任公司副總裁戴大成結合自身企業實際,介紹了工控系統自主可控的技術體系,包括工控網絡安全威脅管理平臺、漏洞挖掘檢測平臺、全網監控審計平臺、數據采集隔離平臺以及IAD智能保護平臺等。匡恩公司致力于工業控制安全領域,為工控安全提供專業的防護和檢測產品,同時提供一整套的工控安全全生命周期的安全解決方案,包括安全培訓、漏洞挖掘、風險評估等。
中國信息產業商會副秘書長從亞東先生對本次分會活動給予高度評價,并對微型機與應用分會的發展提出新的要求與希望。