• 东方科技论坛“工业控制系统安全前沿技术”研讨会在沪顺利召开 往期回顾

    东方科技论坛“工业控制系统安全前沿技术”研讨会在沪顺利召开

    2018年8月23日,由上海市人民政府、中国科学院和中国工程院主办,华东师范大学承办、上海工业控制系统安全创新功能型平台(简称上海控安)协办的为期两日的东方科技论坛“工业控制系统安全前沿技术”研讨会在上海沪杏科技图书馆拉开帷幕。

    已有104人参与

近日由上海市人民政府、中国科学院和中国工程院主办,华东师范大学承办、上海工业控制系统安全创新功能型平台(简称上海控安)协办的为期两日的东方科技论坛“工业控制系统安全前沿技术”研讨会在上海沪杏科技图书馆拉开帷幕。此次研讨会邀请上海市科委傅国庆副主任、上海市科委基础研究处陈海鹏处长、上海市科委高新技术处沈蕴婕副处等政府领导,中国科学院何积丰院士、华东师范大学汪荣明副校长,以及国家工业信息安全发展研究中心、工信部软件与集成电路促进中心、工业和信息化部电子第四研究所、工业和信息化部电子第五研究所、国网国家电力调度控制中心、中国信息通信研究院、中国电子科技网络信息安全有限公司、中国电子科技集团公司第三十二研究所、中控科技集团、中软集团、上海工业自动化仪表研究院有限公司、上海软件评测中心、联创汽车电子有限公司、上海淞泓智能汽车科技有限公司、北京索为系统技术股份有限公司、360企业安全集团、启明星辰信息技术集团股份有限公司、上海三零卫士信息安全有限公司、达闼科技有限公司、南京中新赛克科技有限责任公司、必维国际检验集团、浙江大学、华东理工大学、北京邮电大学、灯塔实验室等国内知名专家,科研院所、企业、上下游厂商等,围绕工业控制系统安全话题进行深入的聚焦与探讨。

“工业控制系统安全前沿技术”研讨会

东方科技论坛是面向全国的具有综合性、前瞻性、战略性的科学技术研讨会,是我国科技界的高层次、跨学科、小规模,以探索科学前沿,促进知识创新为主要目标的常设性学术会议。会议以主题评述报告、专题发言和深入讨论为基本方式,探讨科学前沿与未来。

 

本次研讨会围绕“工业控制系统安全”议题进行深入的技术及产业发展趋势探讨,探究我国工业控制系统的安全保障技术、体系、标准与未来发展方向,关键技术发展趋势,工控系统在安全设计、验证与标准方面的技术趋势与自主可控的建设目标。并围绕当前工业控制系统与相关基础设施的安全态势,分析国际工业控制安全技术的发展趋势,讨论未来我国在工业控制安全需要进行重点关注的技术、体系、政策、标准、平台等问题,为上海在工控安全战略发展层面,提供好的建议,推进基础设施基于国家标准的靶场建立。为我国工业控制系统的整体状态以及未来发展进行深度梳理与分析,同时为国家制定相关的政策提供科学依据。

 

中国科学院何积丰院士表示,想要大力推进我国工业控制系统产业发展,需加强工业控制系统安全的人才培养体系、建立高标准的精英人才体系,专业人才资源的聚集,尤其是专家级人才的吸纳,注重学术与产业兼顾的复合人才的培养,吸纳具有工控系统知识和安全知识的复合型人才。制定行之有效的重大基础设施安全问题的解决方案及靶场中的漏洞库、建立自身的安全意识、人才培养意识、在共性技术里加强安全环境的建设是提升工业控制系统安全的重中之重。

 

中控科技集团创始人褚健教授分析了工业控制安全难点所在:各种工控系统都有私有协议、没有工控安全运行普遍规则、上热下冷无助提升国家安全、重复重叠投资导致多穿盔甲。突破难点的方法是构建工控系统安全运行的体系,安全运行体系的优势为:具有扩展性优势、数据隐私保护优势、平台互通优势。他建议多方合作,高效安全。

 

中国电子科技网络信息安全有限公司饶志宏总工程师围绕“工控安全新理念及实践”与参会嘉宾进行交流,工控网络信息安全以“监、评、防、融”为核心理念引领技术发展,即监为基础、评为手段、防为重点、融为目的。制定面向监管部门的安全监管解决方案,从政策法规、安全技术、标准规范和人才队伍等方面全面打造相关能力,开展包括态势感知、重点监测、安全检查、安全咨询、安全培训、应急响应在内的6方面服务工作,最终实现监管部门所辖区域内工业控制系统安全的整体保障。

 

工业和信息化部电子第五研究所杨春晖主任围绕“工业控制系统功能安全风险与技术保障”与参会嘉宾进行探讨,工控系统功能安全风险点包括:传统风险,设计缺陷人为因素、互联网+,软件缺陷、工业互联网,信息安全影响、工业升级,不自主不可控不可信、标准管理,约束不强、标准完善,不够细化、标准应用,不够规范。工控功能安全能力需要提高,需要做到以下几方面:开展工控系统功能安全测评认证,工控系统功能安全测评、推动工控系统功能标准的落地。

 

上海工业自动化仪表研究院有限公司徐建平总经理围绕“工控信息安全国际合格评定体系”内容与大家进行了沟通,工业变革促进两化融合发展,互联网正由消费互联网演变为生产性互联网(工业互联网),伴随着工业的数字化、网络化、智能化发展,工控安全面临安全漏洞不断增多、网络威胁加速渗透、攻击手段复杂多样态势,加强基于用途的工控信息安全分险的分类研究。一方面,要跟踪研究IECEE信息安全认证体系,适时加入该认证项目,以满足一般层面ICS信息安全设防;另一方面,要加强ICS信息安全标准化体系建设,推动特殊应用领域的工控信息安全策略和“禁、限、控”措施研究,加大ICS自主可控、自主可靠研发投入,以及人才培养和知识普及。

 

上海工业控制安全创新科技有限公司蒲戈光总经理分享了上海市工业控制安全领域“十三五”规划内部研讨汇报,目前我国工业控制安全领域初步形成面向物理安全、终端安全、网络安全、应用安全、数据安全的工控安全防护措施。工控安全标准体系逐渐完善,正在全面推进标准草案编制工作。上海工业控制系统安全创新功能型平台是面向汽车电子、轨道交通、电力等重点行业,聚焦工控安全核心技术创新能力提升,对接国家战略及产业化应用需求,到2020年,在关键技术、基础支撑平台、标准规范等方面形成一批核心成果。到2025年,形成促进工业互联网和智能制造安全转型升级的技术能力。上海工业控制系统安全创新功能型平台计划构建多层次、动态化、协同式工控安全主动防御技术体系、形成一批工控安全核心成果,聚焦工业系统功能安全和信息安全共性技术。提供产业链上下游协同创新生态环境、推动工控安全技术和产品的创新示范应用、工控安全标准化建设及高端人才智库共享。


参会嘉宾合影

研讨会协办方上海控安是上海市政府首批推动建设的18个研发与转化功能型平台之一,致力于工业控制安全技术研发,提供专业行业解决方案,为工业控制安全赋能,推动工业控制安全产业健康发展!