“2014 工业控制系统信息安全年”大型主题活动圆满收官

业界

2014年11月5日，由工业控制系统信息安全产业联盟（ICSISIA）主办，ICSISIA秘书处及控制网(kongzhi.net) &《自动化博览》承办的“2014工业控制系统信息安全年”大型主题系列活动第四站在上海新国际博览中心举行，来自全国电力、石化、冶金、交通、市政等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的近百名代表出席此次会议。工业控制系统信息安全产业联盟副理事长兼秘书长、中国自动化学会副秘书长石红芳女士为此次活动致辞，她介绍和梳理了工业控制系统信息安全产业联盟自成立后所开展的工作及进展，并对一直以来给予联盟工作巨大支持的联盟成员单位及理事会成员表示感谢。

工业控制系统信息安全产业联盟副理事长兼秘书长、中国自动化学会副秘书长石红芳女士

《工业控制系统信息安全》专刊发布仪式于同期举行，中国自动化学会副理事长、上海交通大学李少远教授与石红芳女士共同揭幕专刊，见证了这一激动人心的时刻。李少远副理事长在仪式过后表示：“工业控制系统中的信息安全问题逐渐引起工业界及全社会的广泛关注，同时也成为学术界研究的热点方向之一。《自动化博览》杂志一直是中国自动化学会下属的将产、学、研工作结合得非常好的一本杂志，此次由其出版的《工业控制系统信息安全》专刊，同样集合了这三方面的声音，对于业内是一件非常有意义的事情。”

中国自动化学会副理事长、上海交通大学李少远教授与石红芳女士共同揭幕专刊

该书作为“工业控制系统信息安全产业联盟”2014年的一项重要工作，是迄今为止，工业自动化领域内唯一一本真正意义上的工业控制系统信息安全专刊，它集结了众多行业用户、政府机构、厂商等业内专家的文章，包含市场分析、标准、测试、培训、技术和应用等多个方面，全面解析了工业控制系统信息安全的现状和未来。

中国自动化学会副理事长、上海交通大学 李少远教授

中国自动化学会副理事长、上海交通大学李少远教授为本次会议带来了第一个报告——《工业控制系统的信息物理安全》，他梳理了工业控制系统的发展历程，深入浅出地讲解了控制系统在每一个时代的不同特征，并通过分析传统IT系统与分布式网络控制系统的信息安全目标，揭示了分布式网络控制系统的信息物理安全问题的重要性、必要性和紧迫性。

浙江中控技术股份有限公司研发中心技术总监 陆卫军

浙江中控技术股份有限公司研发中心技术总监陆卫军的报告题目是《工业控制系统内建安全设计与防护》，他强调了内建安全设计的几个方面：控制与通信安全隔离技术、内核自主可控技术、全冗余与备份技术、数据安全技术、全面报警与审计技术、安全V&V验证技术。并重点介绍了中控安全整体部署的方案。

公安部第三研究所 沈清泓博士

本次会议的第三个精彩报告由公安部第三研究所的沈清泓博士分享，报告题目是《工业控制系统信息安全专用产品测评及其标准化》，他主要讲述了近年来公安部信息系统安全产品质量监督检验中心在工控信息安全领域的工作，特别是产品和系统检测的部分，以及在公安行业标准方面的工作。

为现场听众带来《工业控制系统信息安全防护技术》报告的中国科学院沈阳自动化所李世超助理研究员，认为工业控制系统信息安全正在向复杂化、IT化和通用化的趋势发展，基于PC+Windows的工业控制网络面临着前所未有的安全挑战。他在报告中分析了工业控制系统的信息安全需求，“针对SCADA、ICS系统自身脆弱性（漏洞）和通信规约的安全性，研究工业控制系统的安全防护技术，分析工业控制系统中已知的与未知的安全威胁，指导其对安全威胁进行有效的防御”，是目前业内亟需的对工业控制系统的安全防护技术。

中国科学院沈阳自动化所助理研究员 李世超

西门子（中国）有限公司工厂自动化集团工业信息安全业务经理 王爱鹏

作为工业自动化领域的领军企业，西门子早在5、6年前就已经开始了工业控制系统信息安全的部署工作，西门子（中国）有限公司工厂自动化集团工业信息安全业务经理王爱鹏带来了《纵深防御 信息安全——西门子工业信息安全解决方案助力企业更上一层楼》的报告，她把西门子对于工业控制系统信息安全问题的理解和认识带到了现场。西门子工业信息安全理念包含五要素：建设可行的、全方位的工业信息安全管理；针对办公网络和因特网、办公网络和企业内部网之间的接口，制定规则并实施监控；基于计算机的系统 (人机接口, 工程师站和基于计算机的控制器)必须通过部署防病毒软件、白名单和集成的安全机制，实施防护；通过自动化和驱动组件所集成的各种信息安全功能实现对控制层的保护；通信必须可监控，并且通过防火墙实行分段。

菲尼克斯电气中国公司信息安全产品市场经理 张宏涛

菲尼克斯电气中国公司信息安全产品市场经理张宏涛进行了此次会议的“压轴”报告——《菲尼克斯电气守护工业信息安全》，他提出并分析了工厂面临的诸多信息安全问题，并给出了菲尼克斯电气的解决方案。

“2014工业控制系统信息安全年”大型主题活动一经举办，就在业内掀起了一股工业控制系统信息安全的热潮，足迹遍及北京和上海，共举办了四场研讨会，吸引了数百位业内人士的关注，而《工业控制系统信息安全》专刊的发布，更是将这股热潮推向了顶端。通过一系列活动的成功举行，我们欣喜地看到，有越来越多的来自冶金、电力、石化、轨交、市政等行业的用户参与进来，通过这个平台，他们认识到工业控制系统信息安全的重要性和紧迫性，并梳理和明确了他们的需求，这便是举办此次活动最大的意义。

“2014工业控制系统信息安全年”大型主题活动一经举办，就在业内掀起了一股工业控制系统信息安全的热潮，足迹遍及北京和上海，共举办了四场研讨会，吸引了数百位业内人士的关注，而《工业控制系统信息安全》专刊的发布，更是将这股热潮推向了顶端。

提升我国工业控制系统信息安全水平，将是一个漫长的过程，需要沉淀，不能急躁，稳扎稳打，任重而道远。工业控制系统信息安全产业联盟愿携手业内同仁一道，为推动我国工业控制系统信息安全事业的发展贡献力量！