日本在线www-日本在线播放一区-日本在线不卡免费视频一区-日本在线不卡视频-成人影院久久久久久影院-成人影院一区二区三区

隨著兩化融合的不斷深入，以及物聯(lián)網(wǎng)、云計算和大數(shù)據(jù)等新一代信息技術(shù)的快速發(fā)展，工業(yè)控制系統(tǒng)智能化、網(wǎng)絡化趨勢日漸明顯，病毒、木馬等威脅向工業(yè)控制系統(tǒng)持續(xù)擴散。在電力領(lǐng)域，大容量高參數(shù)發(fā)電機組在電網(wǎng)中的比例越來越高，百萬千瓦級機組的數(shù)量牢牢穩(wěn)居世界首位，大型機組在電網(wǎng)中的安全穩(wěn)定性直接關(guān)乎到供電的可靠性，大型電廠的信息安全變得越發(fā)重要。

會議現(xiàn)場

2017年9月14日，由工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟（ICSISIA）主辦，中國自動化學會發(fā)電自動化專業(yè)委員會協(xié)辦、國網(wǎng)河南電力公司電力科學研究院、控制網(wǎng)(kongzhi.net)&《自動化博覽》及ICSISIA秘書處承辦的“2017第六屆工業(yè)控制系統(tǒng)信息安全峰會”第三站在鄭州豐樂園大酒店舉辦。此次峰會共邀請來自大唐、國網(wǎng)、華電、國電投、華能等電力集團數(shù)十家電力企業(yè)近150位參會代表共聚一堂，共同探討當前環(huán)境下，電力行業(yè)工業(yè)控制系統(tǒng)信息安全面臨的問題及解決方案。會議由國網(wǎng)河南電力公司電力科學研究院電源技術(shù)中心副主任郭為民主持。

國網(wǎng)河南電力公司電力科學研究院電源技術(shù)中心副主任 郭為民

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟秘書長、中國電子技術(shù)標準化研究院信息安全研究中心副主任范科峰對此次活動給予了極大關(guān)注，雖然因重要工作原因未能蒞臨現(xiàn)場，但特別撰寫致辭并委托主持人現(xiàn)場宣讀，致辭中提到：要解決工業(yè)控制系統(tǒng)信息安全問題，產(chǎn)業(yè)界應承擔更多的責任，凝聚共識，加強交流，把握形勢，形成合力，將工業(yè)控制系統(tǒng)信息安全作為國家網(wǎng)絡安全的重要組成部分，共同推動工業(yè)控制系統(tǒng)信息安全保障工作，構(gòu)建完善的工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)生態(tài)體系。

國國網(wǎng)河南電力公司電力科學研究院副院長孫寧代表承辦單位——國網(wǎng)河南電科院致辭，他表示，隨著信息化技術(shù)突飛猛進，目前超過80%的涉及國計民生的關(guān)鍵基礎設施都要依靠自動化作業(yè)，從某種意義上來說，工控系統(tǒng)信息安全已經(jīng)是國家安全戰(zhàn)略的重要部分。國網(wǎng)河南電科院深耕電網(wǎng)工控信息安全領(lǐng)域，取得了諸多成績，希望將此次峰會作為契機，學習和借鑒最新技術(shù)為推動電力領(lǐng)域工控安全的技術(shù)發(fā)展做出新的貢獻。

國網(wǎng)河南電力公司電力科學研究院副院長 孫寧

中國自動化學會《自動化博覽》&控制網(wǎng)（kongzhi.net）執(zhí)行副主編梁秀璟也作為承辦單位——《自動化博覽》雜志社代表發(fā)言，她提到，《自動化博覽》&控制網(wǎng)（kongzhi.net）是業(yè)內(nèi)最早關(guān)注工業(yè)控制系統(tǒng)信息安全技術(shù)的媒體之一，先后開設工業(yè)控制系統(tǒng)信息安全專欄，舉辦多場全國性質(zhì)的工業(yè)控制系統(tǒng)信息安全會議，并發(fā)起成立工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟。《自動化博覽》&控制網(wǎng)（kongzhi.net）深知工業(yè)媒體的責任和擔當，愿意以微薄之力，與廣大工業(yè)用戶一道，共同為提升我國工業(yè)控制系統(tǒng)信息安全做出努力。

中國自動化學會《自動化博覽》&控制網(wǎng)（kongzhi.net）執(zhí)行副主編 梁秀璟

國家網(wǎng)絡空間安全創(chuàng)新發(fā)展中心的單征博士帶來了本次峰會的第一個報告《從惡意代碼基因看物聯(lián)網(wǎng)安全防護》，他認為，物聯(lián)網(wǎng)及其應用已經(jīng)深入滲透社會的方方面面，與能源、交通、金融等國家關(guān)鍵基礎設施、智慧城市中的人民生活、黨政軍核心部門的管理運營等緊密相關(guān)，是網(wǎng)絡空間的重要組成部分，其安全威脅不容小覷，造成的影響，有可能更甚于傳統(tǒng)安全領(lǐng)域。他建議從加強政策引導和監(jiān)督、成立相關(guān)機構(gòu)或部門、加強相關(guān)技術(shù)手段建設、做好輿論準備和積極應對策略等四方面完善物聯(lián)網(wǎng)設備的安全機制建設。

國家網(wǎng)絡空間安全創(chuàng)新發(fā)展中心 單征

中國東方電氣集團中央研究院負責工控信息安全實驗室研究員袁曉舒在《發(fā)電廠控制系統(tǒng)信息安全脆弱性研究》的報告中，與參會代表分享了東方電氣自2014年開始研究電站控制系統(tǒng)信息安全脆弱性的過程，并在這個過程中發(fā)現(xiàn)我國發(fā)電側(cè)、電網(wǎng)側(cè)都存在大量工控信息安全漏洞，其中不乏高危漏洞。同時，他談到，在發(fā)現(xiàn)漏洞之后，面臨著一個苦惱的問題，即該如何處理這些漏洞。他認為，目前國內(nèi)還沒有一個健全的漏洞發(fā)現(xiàn)、通報流程，希望有關(guān)部門可以盡快建立健全相關(guān)機制。

中國東方電氣集團中央研究院負責工控信息安全實驗室研究員 袁曉舒

國家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡與信息安全研究部主任助理、工業(yè)信息安全感知與評估技術(shù)工信部重點實驗室副主任李俊博士在《工業(yè)控制系統(tǒng)信息安全防護能力評估體系》報告中，全面解讀了2017年7月31日工信部印發(fā)的《工業(yè)控制系統(tǒng)信息安全防護能力評估工作管理方法》，重點對評估工作程序，現(xiàn)場評估評分標準等內(nèi)容進行逐一分析，并介紹了目前國內(nèi)評估試點工作的情況。

國家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡與信息安全研究部主任助理、工業(yè)信息安全感知與評估技術(shù)工信部重點實驗室副主任李俊

北京啟明星辰信息安全技術(shù)有限公司專家團成員朱少敏高工對《智能變電站一體化安全防護體系設計》進行講解，他指出，在檢查中發(fā)現(xiàn)電力監(jiān)控系統(tǒng)安全防護工作中存在的一些問題和薄弱環(huán)節(jié)，主要體現(xiàn)在：體系結(jié)構(gòu)、系統(tǒng)本體、全方位安全管理等方面。針對于此，啟明星辰提出了智能變電站一體化安全防護體系（Intelligent Substations Integrated Security Operations Center ，IS-ISOC），重點在于及時發(fā)現(xiàn)各類網(wǎng)絡安全風險以及非法指令、非法訪問事件；實現(xiàn)智能變電站一體化安全防護和安全信息縱向貫通，實現(xiàn)網(wǎng)絡安全閉環(huán)管理，全面提高電力監(jiān)控系統(tǒng)網(wǎng)絡安全防護的整體水平。

北京啟明星辰信息安全技術(shù)有限公司專家團成員 朱少敏

杭州安恒信息技術(shù)有限公司工控安全事業(yè)部總經(jīng)理杜永春高工在峰會中與參會代表進行了《火電廠工控系統(tǒng)縱深防護體系建設探討》，他從發(fā)電廠工業(yè)網(wǎng)絡安全隱患分析、發(fā)電廠工業(yè)網(wǎng)絡與信息系統(tǒng)主要的安全威脅分析等幾方面闡述了目前發(fā)電廠存在的工業(yè)網(wǎng)絡安全問題。他認為，若想提升電廠工業(yè)網(wǎng)絡安全水平，關(guān)鍵是在做好工控信息安全管理的基礎上，采用技術(shù)手段提高熱控網(wǎng)絡及系統(tǒng)安全水平。他建議未來發(fā)電廠應加強電廠熱控工程師的信息安全培訓、電廠控制系統(tǒng)日常管理等方面的工作。

杭州安恒信息技術(shù)有限公司工控安全事業(yè)部總經(jīng)理 杜永春

中國自動化學會發(fā)電自動化專業(yè)委員會孫長生秘書長對上午的報告進行總結(jié)，他表示：

一、目前我國發(fā)電廠自身系統(tǒng)設備沒有聯(lián)網(wǎng)，USB口也都要求封閉，但不等于“安全”，最近就有發(fā)電廠控制系統(tǒng)因病毒感染的信息安全事件，這為發(fā)電廠敲響警鐘。他呼吁所有發(fā)電同仁，應重視工業(yè)控制系統(tǒng)信息安全，有步驟地開展工業(yè)控制系統(tǒng)信息安全防護工作，但同時也要防止一些工控系統(tǒng)信息安全防護廠商，過度宣染“鋪天蓋地的病毒來了”借機漫天抬價。

二、發(fā)電廠工控系統(tǒng)信息安全防護方面的隱患，更多的是管理層面，因此首先應提升工控系統(tǒng)信息安全防護意識，這需要從標準著手，加快針對發(fā)電廠特點的工控系統(tǒng)信息安全防護標準的制定。

三、為了加強工控安全技術(shù)人員專業(yè)能力和專業(yè)知識，發(fā)電自動化專業(yè)委員會將不遺余力地為廣大發(fā)電同仁分享、組織更多有關(guān)于工業(yè)控制系統(tǒng)信息安全方面的信息和活動，努力爭取組織一場高級別的工業(yè)控制系統(tǒng)信息安全防護競賽，促進培訓與學習的深入，以強化行業(yè)工控安全系統(tǒng)性認識，提高工業(yè)企業(yè)抵御信息安全事件的能力，降低工業(yè)企業(yè)信息泄露風險。

中國自動化學會發(fā)電自動化專業(yè)委員會秘書長 孫長生

國網(wǎng)河南電科院設備狀態(tài)評價中心副主任郭志民所做的報告題為《從stuxnet到industroyer--從工控病毒看電網(wǎng)信息安全》，他對industroyer病毒的執(zhí)行過程，模塊分析、報文分析等方面進行了深入解析，認為電力監(jiān)控系統(tǒng)安全防護工作應當落實國家信息安全等級保護制度，按照國家信息安全等級保護的有關(guān)要求，堅持“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”的原則，保障電力監(jiān)控系統(tǒng)的安全。同時，他也從系統(tǒng)、策略更新不及時，主站系統(tǒng)內(nèi)部缺乏安全機制，內(nèi)部信息泄漏，終端認證不嚴格等方面闡述了目前我國智能電網(wǎng)監(jiān)控系統(tǒng)安全防護現(xiàn)狀，并給出了使用安全的通信協(xié)議、采用加固操作系統(tǒng)、細化安全管理細則、針對性的安全配置、采用可信計算技術(shù)、終端嚴格認證等幾點切實的建議。

國網(wǎng)河南電科院設備狀態(tài)評價中心副主任 郭志民

國網(wǎng)浙江電科院電源中心副主任、熱工室主任尹峰博士就《<發(fā)電廠監(jiān)控系統(tǒng)信息安全評估導則>編寫大綱征求意見》，他重點介紹了中國電力企業(yè)聯(lián)合會團體標準T/CEC 20170173，該標準描述了發(fā)電廠監(jiān)控系統(tǒng)信息安全基本要求，提出了發(fā)電廠監(jiān)控系統(tǒng)信息安全評估的方法、內(nèi)容和要求，適用于燃煤、燃氣、水力、風力、光伏發(fā)電廠生產(chǎn)控制大區(qū)的監(jiān)控系統(tǒng)信息安全評估工作指導，核能發(fā)電廠可參照實施。與此同時，他強調(diào)該標準融合兼顧了信息安全等級保護、電力監(jiān)控信息安全防護、信息安全風險評估理念與要求，可使信息安全評估結(jié)果同時滿足政府、行業(yè)與專業(yè)要求，簡化操作程序，避免重復工作；也把國家、部委、行業(yè)與專業(yè)各管理與技術(shù)要求具體化，根據(jù)不同類型發(fā)電廠實際細化落地，直接指導操作，具備較強的針對性；對過于復雜的理論做適當簡化變形，降低維度，提高實際可操作性。該標準已完成大綱編寫與審查，并于2017年9月7日成立編制組，預計年底完成送審稿審查。

國網(wǎng)浙江電科院電源中心副主任、熱工室主任 尹峰

中國電子技術(shù)標準化研究院信息安全中心工程師夏冀帶來了以《發(fā)電企業(yè)信息安全防護能力建設》為題的報告，通過對當前形勢與政策的分析，強調(diào)了發(fā)電企業(yè)建設信息安全防護能力的重要性，并分享了對部分發(fā)電企業(yè)的評估結(jié)果和存在問題，同時提出了針對網(wǎng)絡安全、主機安全、綜合安全等幾方面的具體解決方案。

中國電子技術(shù)標準化研究院信息安全中心工程師 夏冀

全場峰會的壓軸報告是由中國科學院沈陽自動化研究所尚文利博士帶來的《邊緣計算信息安全架構(gòu)分析與技術(shù)展望》，他介紹了邊緣計算的定義、發(fā)展趨勢、安全現(xiàn)狀，以及云計算、霧計算的定義，剖析了開放霧聯(lián)盟（OFC）、工業(yè)互聯(lián)網(wǎng)聯(lián)盟（IIC）的信息安全參考架構(gòu)。并重點對我國主導的邊緣計算產(chǎn)業(yè)聯(lián)盟（ECC）信息安全參考模型以及邊緣計算的信息安全需求加以分析，最后指出邊緣計算環(huán)境下的信息安全技術(shù)關(guān)鍵創(chuàng)新要點。

中國科學院沈陽自動化研究所 尚文利

發(fā)電系統(tǒng)是工業(yè)領(lǐng)域關(guān)鍵基礎設施。作為國民經(jīng)濟最重要的基礎性支撐，全國投產(chǎn)單機1000MW超超臨界發(fā)電機組已近70臺，運行參數(shù)最高已達623℃/33.5MPa，全網(wǎng)電氣設備互聯(lián)，控制信息互聯(lián)，非法入侵造成的安全風險極大。因此，提高全電力行業(yè)的工控系統(tǒng)信息安全意識極為重要和迫切。本次峰會邀請來自究院所、信息安全企業(yè)、設備制造商以及電力行業(yè)用戶單位的多位專家，從不同層面探討當前電力行業(yè)工控系統(tǒng)面臨的安全威脅以及應對策略，對于大家把握當前電力行業(yè)工控信息安全形勢、思考工控信息安全策略、應對工控信息安全危機具有重要的指導意義。

此次峰會是2017第六屆工業(yè)控制系統(tǒng)信息安全峰會的第三站，還將于11月8日登陸上海，請點擊www.ICSISIA.com，持續(xù)關(guān)注活動進展。

2017年第一站回顧：http://huodong.kongzhi.net/2016ICSIS-2/zhibo.html

2017年第二站回顧：http://huodong.kongzhi.net/2016ICSIS-1/zhibo.html

2017年第三站直播頁面：http://huodong.kongzhi.net/2017ICSIS-3/zhibo.html

關(guān)于工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟

工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟（ICSISA）是一個由積極投身于工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)，從事工業(yè)控制系統(tǒng)信息安全的技術(shù)與市場研究、標準制定、產(chǎn)品研發(fā)、測試與認證、生產(chǎn)制造、應用與服務的企事業(yè)單位、科研機構(gòu)、用戶單位、廠商、大專院校，及其他相關(guān)機構(gòu)自愿組成的非營利性組織，聯(lián)盟成立于2014年4月17日，目前已有成員單位79家。網(wǎng)址是：www.ICSISIA.com。

關(guān)于工業(yè)控制系統(tǒng)信息安全峰會

工業(yè)控制系統(tǒng)信息安全峰會由工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟主辦，首屆于2012年舉辦，已發(fā)展成為業(yè)內(nèi)的標桿性活動之一。峰會依托工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟，聚焦國內(nèi)外工業(yè)控制系統(tǒng)信息安全的現(xiàn)狀、面臨的緊迫問題，以及國內(nèi)外工業(yè)控制系統(tǒng)信息安全的技術(shù)探討與解決方案實踐分析等熱點話題，致力發(fā)展為政府、用戶、企業(yè)、科研機構(gòu)、大專院校等相關(guān)單位間，及時、高效、實用的技術(shù)交流平臺。

關(guān)于工控安全保障培訓

工控安全保障培訓由工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)聯(lián)盟舉辦，旨在提升我國工業(yè)控制系統(tǒng)安全保障水平，強化行業(yè)工控安全系統(tǒng)性認識，提高工業(yè)企業(yè)抵御信息安全事件的能力，降低工業(yè)企業(yè)信息泄露風險，加強工控安全技術(shù)人員專業(yè)能力和專業(yè)知識。