中國工業(yè)信息系統(tǒng)安全聯(lián)盟理事會(huì)擴(kuò)大會(huì)議成功召開

　　眾志成城 共筑工業(yè)信息系統(tǒng)安全

　　——中國工業(yè)信息系統(tǒng)安全聯(lián)盟理事會(huì)擴(kuò)大會(huì)議成功召開

　　2016年9月8日，由中國電子信息產(chǎn)業(yè)發(fā)展研究院牽頭的中國工業(yè)信息系統(tǒng)安全聯(lián)盟理事會(huì)擴(kuò)大會(huì)議在新世紀(jì)日航酒店召開。聯(lián)盟內(nèi)的研究院所、高校、工控安全廠商、設(shè)計(jì)院等50多家機(jī)構(gòu)代表出席，共同深入交流當(dāng)前工業(yè)信息系統(tǒng)相關(guān)安全政策法規(guī)、標(biāo)準(zhǔn)體系、安全通報(bào)、自主可控、信息安全檢查和風(fēng)險(xiǎn)評(píng)估、安全保障示范試點(diǎn)、攻防測試平臺(tái)、安全集成服務(wù)等多方向的最新研究進(jìn)展，探討工業(yè)信息系統(tǒng)安全的關(guān)鍵需求及應(yīng)對(duì)策略。會(huì)議由工業(yè)和信息化部軟件與集成電路促進(jìn)中心軟件處副處長魏威主持。

　　中國電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡(luò)空間研究所的劉權(quán)所長在致辭中表示，2016年05月20日國務(wù)院發(fā)布《國務(wù)院關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》國發(fā)〔2016〕28號(hào)文，其中明確把提高工業(yè)信息系統(tǒng)安全水平作為一項(xiàng)主要任務(wù)，提出實(shí)施工業(yè)控制系統(tǒng)安全保障能力提升工程，制定完善工業(yè)信息安全管理等政策法規(guī)，健全工業(yè)信息安全標(biāo)準(zhǔn)體系，建立工業(yè)控制系統(tǒng)安全風(fēng)險(xiǎn)信息采集匯總和分析通報(bào)機(jī)制，組織開展重點(diǎn)行業(yè)工業(yè)控制系統(tǒng)信息安全檢查和風(fēng)險(xiǎn)評(píng)估；組織開展工業(yè)企業(yè)信息安全保障試點(diǎn)示范，支持系統(tǒng)仿真測試、評(píng)估驗(yàn)證等關(guān)鍵共性技術(shù)平臺(tái)建設(shè)，推動(dòng)訪問控制、追蹤溯源、商業(yè)信息及隱私保護(hù)等核心技術(shù)產(chǎn)品產(chǎn)業(yè)化；支持依托現(xiàn)有科研機(jī)構(gòu)，建設(shè)國家工業(yè)信息安全保障中心，為制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展提供安全支撐。本次聯(lián)盟理事會(huì)擴(kuò)大會(huì)議把各位專家請(qǐng)來，希望與各位共同探討如何落實(shí)28號(hào)文，圍繞工業(yè)信息系統(tǒng)安全的政策法規(guī)、標(biāo)準(zhǔn)體系制定，風(fēng)險(xiǎn)信息采集匯總和分析通報(bào)機(jī)制建立，重點(diǎn)行業(yè)工業(yè)信息系統(tǒng)安全檢查和風(fēng)險(xiǎn)評(píng)估工作開展，仿真測試、評(píng)估驗(yàn)證等關(guān)鍵共性技術(shù)平臺(tái)建設(shè)等等方面，希望大家暢所欲言，獻(xiàn)計(jì)獻(xiàn)策。

　　賽迪智庫、工信部軟促中心、中國軟件評(píng)測中心分析了當(dāng)前我國工業(yè)信息系統(tǒng)面臨的信息安全形勢以及存在的主要信息安全問題，分享了在產(chǎn)業(yè)研究、系統(tǒng)仿真測試、評(píng)估驗(yàn)證等關(guān)鍵共性技術(shù)平臺(tái)建設(shè)、信息安全檢查與風(fēng)險(xiǎn)評(píng)估、安全可靠測試評(píng)估等方面開展的工作，提出加強(qiáng)我國工業(yè)信息系統(tǒng)安全的對(duì)策建議。

　　中國電子科技網(wǎng)絡(luò)信息安全有限公司、中國電子信息產(chǎn)業(yè)集團(tuán)有限公司第六研究所、機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所、公安部三所等成員分享了目前國內(nèi)工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)的編制和發(fā)布、工控領(lǐng)域安全產(chǎn)品檢測等方面存在的問題。

　　北京理工大學(xué)、北京航空航天大學(xué)、中國科學(xué)院沈陽自動(dòng)化研究所、解放軍信息工程大學(xué)等高校和研究院所代表分享了在工控安全學(xué)科建設(shè)、人才培養(yǎng)、技術(shù)研究、產(chǎn)品研發(fā)等方面的情況。

　　北京和利時(shí)集團(tuán)、中油龍慧自動(dòng)化工程有限公司、北京科東電力控制系統(tǒng)有限責(zé)任公司、北京華熱科技發(fā)展有限公司等分析了目前國內(nèi)各行業(yè)在工業(yè)控制系統(tǒng)安全方面面臨的信息安全形勢以及存在的主要信息安全問題，以及在推進(jìn)工控安全保障工作方面遇到的主要問題，分享了各自在安全控制標(biāo)準(zhǔn)編制、系統(tǒng)安全保障等方面的開展的工作。

　　安天科技股份有限公司、北京知道創(chuàng)宇信息技術(shù)有限公司、東軟集團(tuán)股份有限公司、北京神州綠盟信息安全科技股份有限公司、北京安點(diǎn)科技有限責(zé)任公司、北京威努特技術(shù)有限公司、青島海天煒業(yè)過程控制技術(shù)股份有限公司等安全廠商結(jié)合自身實(shí)際經(jīng)歷，從各行業(yè)工業(yè)控制系統(tǒng)信息安全研究和建設(shè)現(xiàn)狀、政策、 標(biāo)準(zhǔn)、安全事件等方面分析了工業(yè)控制系統(tǒng)信息安全的發(fā)展趨勢，并闡述了行業(yè)客戶的現(xiàn)場實(shí)際需求，介紹了各自在工控安全方面形成的解決方案。

　　廣西電網(wǎng)公司電力科學(xué)研究院等作為用戶代表分析了自身在工控信息安全方面存在的問題和需求，隨著電力輸送和信息輸送的雙頭并進(jìn)，面臨著要開放更多接口，孤立的內(nèi)部網(wǎng)越來越多的要與互聯(lián)網(wǎng)相連，存在很多安全隱患，希望與聯(lián)盟內(nèi)成員開展合作，共同保障我國電網(wǎng)安全。

　　河南信息安全研究院有限公司、東軟集團(tuán)股份有限公司、湖南南方城墻信息安全科技股份有限公司、華信郵電咨詢?cè)O(shè)計(jì)研究院有限公司、湖南南方城墻信息安全科技股份有限公司、北京錦龍信安科技有限公司（威客安全）、江蘇先安科技有限公司、北京賽虎網(wǎng)絡(luò)空間安全技術(shù)發(fā)展有限公司、北京卓越藍(lán)軍信息安全技術(shù)發(fā)展有限公司、恒安嘉新(北京)科技有限公司、上海嘉韋思信息技術(shù)有限公司、北京安證通信息科技股份有限公司等成員代表也各自根據(jù)自己的技術(shù)和發(fā)展情況發(fā)表了相關(guān)意見。

　　中國軟件評(píng)測中心主任助理周峰做會(huì)議總結(jié)，他表示本次聯(lián)盟理事會(huì)擴(kuò)大會(huì)議從工業(yè)信息系統(tǒng)安全政策法規(guī)、標(biāo)準(zhǔn)體系、安全通報(bào)、自主可控、信息安全檢查和風(fēng)險(xiǎn)評(píng)估、安全保障等多方面深入交流了當(dāng)前的工作開展情況和存在的問題以及應(yīng)對(duì)策略、工業(yè)信息系統(tǒng)安全解決方案等。相信通過深入的交流和探討，對(duì)于大家把握工業(yè)信息安全形勢、思考工業(yè)信息安全策略、應(yīng)對(duì)工控信息安全事件具有重要的指導(dǎo)意義，希望聯(lián)盟能夠擔(dān)當(dāng)起信息傳遞和共享、標(biāo)準(zhǔn)規(guī)劃應(yīng)用推廣、安全測評(píng)保障等責(zé)任。此外，還在會(huì)議中從政府、市場、聯(lián)盟服務(wù)三個(gè)方面規(guī)劃了聯(lián)盟的下一步工作規(guī)劃，包括建立信息互通平臺(tái)，建立聯(lián)盟工作組和工作委員會(huì)，組織企業(yè)調(diào)研，形成用戶需求，并在規(guī)劃設(shè)計(jì)、系統(tǒng)集成、安全攻防、安全檢測等方面開展項(xiàng)目跟蹤和聯(lián)合實(shí)施等，并宣布在今年11月份召開聯(lián)盟大會(huì)和2017年3月中旬召開工控安全攻防大賽。