2019年水利網(wǎng)絡(luò)安全高峰論壇在京成功召開
12月20日,2019年水利網(wǎng)絡(luò)安全高峰論壇在北京成功舉行。論壇由中國水利企業(yè)協(xié)會(huì)智慧水利分會(huì)、水利部機(jī)電研究所主辦,天津水利電力機(jī)電研究所、賽可達(dá)實(shí)驗(yàn)室、工控網(wǎng)絡(luò)安全檢測(cè)技術(shù)聯(lián)合實(shí)驗(yàn)室共同承辦。來自工控網(wǎng)絡(luò)安全方面的院士、專家、教授,水利水電主管部門、各省市水利信息中心、水利樞紐工程等單位的領(lǐng)導(dǎo)、專家及技術(shù)負(fù)責(zé)人等,威努特、天地和興、力控華康、微步在線等安全廠商代表,共計(jì)200余人參加會(huì)議。
會(huì)議由賽可達(dá)實(shí)驗(yàn)室主任宋繼忠主持,中國水利企業(yè)協(xié)會(huì)智慧水利分會(huì)會(huì)長李紀(jì)人、中國水利企業(yè)協(xié)會(huì)副會(huì)長張金宏、水利部機(jī)電研究所副所長潘羅平分別作致辭。論壇以“水利網(wǎng)絡(luò)安全防護(hù)體系建設(shè)及專業(yè)技術(shù)人才培養(yǎng)”為主題,旨在提升水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的保障水平,更好的落實(shí)《水利網(wǎng)絡(luò)安全管理辦法》(試行)和國家網(wǎng)絡(luò)安全等級(jí)保護(hù)(等保2.0)要求,提高水利網(wǎng)絡(luò)安全的管理和技術(shù)水平,建設(shè)水利網(wǎng)絡(luò)安全防護(hù)和應(yīng)急響應(yīng)體系。
賽可達(dá)實(shí)驗(yàn)室主任 宋繼忠
中國水利企業(yè)協(xié)會(huì)智慧水利分會(huì)會(huì)長 李紀(jì)人
中國水利企業(yè)協(xié)會(huì)副會(huì)長 張金宏
水利部機(jī)電研究所副所長 潘羅平
網(wǎng)絡(luò)安全保衛(wèi)局處長范春玲在致辭時(shí)指出,作為我國網(wǎng)絡(luò)安全保障工作的重要組成部分,水利領(lǐng)域的網(wǎng)絡(luò)系統(tǒng)尤其是工控系統(tǒng)非常多樣、復(fù)雜。水利行業(yè)應(yīng)高度重視網(wǎng)絡(luò)安全工作,不斷加強(qiáng)網(wǎng)絡(luò)安全保護(hù)工作,應(yīng)推動(dòng)水利行業(yè)網(wǎng)絡(luò)安全工作的實(shí)戰(zhàn)化、體系化和常態(tài)化。深入貫徹實(shí)施新時(shí)期等保制度,落實(shí)“六防”:主動(dòng)防御、動(dòng)態(tài)防御、精準(zhǔn)防護(hù)、縱深防御、整體防控、聯(lián)防聯(lián)控措施。
網(wǎng)絡(luò)安全保衛(wèi)局處長 范春玲
院士倪光南在其“工業(yè)互聯(lián)網(wǎng)的攻堅(jiān)目標(biāo)和網(wǎng)絡(luò)安全”的主題報(bào)告中指出,發(fā)展工業(yè)互聯(lián)網(wǎng)已成為世界潮流,強(qiáng)調(diào)當(dāng)前要堅(jiān)持安全可控和開放創(chuàng)新并重,以及堅(jiān)持獨(dú)立自主和對(duì)外開放相統(tǒng)一。我國工業(yè)互聯(lián)網(wǎng)發(fā)展必須提高自主可控測(cè)評(píng)能力,最終形成健全的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)體系。
院士 倪光南
目前,水利關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全面臨眾多風(fēng)險(xiǎn)和挑戰(zhàn),水利部高度重視水利關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全。2018年,水利部制定了《水利網(wǎng)絡(luò)安全任務(wù)細(xì)化實(shí)化方案》,要求落實(shí)網(wǎng)絡(luò)安全責(zé)任,建立水利網(wǎng)絡(luò)安全培訓(xùn)常態(tài)化機(jī)制,組織水利網(wǎng)絡(luò)安全培訓(xùn),提升網(wǎng)絡(luò)安全防護(hù)能力,抓好關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全,加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急管理等。2019年,水利部出臺(tái)了《水利網(wǎng)絡(luò)安全管理辦法(試行)》,目的就是保障水利信息化規(guī)劃建設(shè)同步落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,明確運(yùn)行階段網(wǎng)絡(luò)安全責(zé)任,強(qiáng)化監(jiān)督檢查和責(zé)任追究。
中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心工業(yè)信息安全部負(fù)責(zé)人李琳針對(duì)“工控網(wǎng)絡(luò)安全的國家政策、法規(guī)、標(biāo)準(zhǔn)規(guī)范”的現(xiàn)狀進(jìn)行了詳細(xì)介紹,對(duì)標(biāo)準(zhǔn)化的下一步工作提出了建議:加快完善工控安全貫標(biāo)工作機(jī)制、推動(dòng)工控安全關(guān)鍵標(biāo)準(zhǔn)進(jìn)程、加強(qiáng)多層次標(biāo)準(zhǔn)協(xié)調(diào)與共同發(fā)展、努力提升標(biāo)準(zhǔn)服務(wù)能力。
中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心工業(yè)信息安全部負(fù)責(zé)人 李琳
信息安全等級(jí)保護(hù)評(píng)估中心技術(shù)部主任任衛(wèi)紅講述了如何落實(shí)等級(jí)保護(hù)制度來保護(hù)水利關(guān)鍵信息基礎(chǔ)設(shè)施的方式和方法。
信息安全等級(jí)保護(hù)評(píng)估中心技術(shù)部主任 任衛(wèi)紅
另外,中國信息通信研究院安全研究所兩化安全部副主任柯浩仁、國家信息技術(shù)安全研究中心總師郭曉雷、水利部機(jī)電研究所工控網(wǎng)絡(luò)安全測(cè)評(píng)中心技術(shù)部長饒志波、網(wǎng)絡(luò)安全培訓(xùn)專家王冰、水利部機(jī)電研究所工控網(wǎng)絡(luò)安全測(cè)評(píng)中心副主任張志華就網(wǎng)絡(luò)空間攻防態(tài)勢(shì)與工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀、工業(yè)信息安全形勢(shì)和對(duì)策分析、水利網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估及解決方案、水利網(wǎng)絡(luò)安全人才培養(yǎng)及水利網(wǎng)絡(luò)安全管理辦法(試行)實(shí)施探索五大方面進(jìn)行了深入探討。
中國信息通信研究院安全研究所兩化安全部副主任 柯浩仁
國家信息技術(shù)安全研究中心總師 郭曉雷
水利部機(jī)電研究所工控網(wǎng)絡(luò)安全測(cè)評(píng)中心技術(shù)部長 饒志波
網(wǎng)絡(luò)安全培訓(xùn)專家 王冰
水利部機(jī)電研究所工控網(wǎng)絡(luò)安全測(cè)評(píng)中心副主任 張志華
來自網(wǎng)絡(luò)安全行業(yè)的安全廠商也圍繞此次論壇的主題做了精彩報(bào)告。
天地和興解決方案部總監(jiān)譚海波做了“水發(fā)電企業(yè)網(wǎng)絡(luò)安全實(shí)踐與應(yīng)用案例”分享。他談到,工業(yè)控制系統(tǒng)存在通信規(guī)約私有性、系統(tǒng)結(jié)構(gòu)與業(yè)務(wù)單一、穩(wěn)定性要求極高、系統(tǒng)升級(jí)代價(jià)高等特性,這些決定了工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)就應(yīng)使用專用安全防護(hù)技術(shù)與產(chǎn)品。區(qū)別于傳統(tǒng)安全防護(hù)技術(shù)及產(chǎn)品,工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全要求首先保障工控系統(tǒng)運(yùn)行安全,其次才是安全防護(hù)能力的體現(xiàn)。
天地和興解決方案部總監(jiān) 譚海波
力控華康技術(shù)總監(jiān)方亮以“水利工業(yè)網(wǎng)絡(luò)安全防護(hù)方案”為主題,分析了水利行業(yè)工控系統(tǒng)安全風(fēng)險(xiǎn),并給出了安全解決方案。
力控華康技術(shù)總監(jiān) 方亮
威努特首席技術(shù)官黃敏對(duì)“工控安全技術(shù)及其在水利行業(yè)的應(yīng)用”進(jìn)行了分享。表示傳統(tǒng)IT安全產(chǎn)品無法滿足工控安全系統(tǒng)的的安全要求,針對(duì)工控安全專用產(chǎn)品及技術(shù)進(jìn)行闡述,提出了水利工控系統(tǒng)網(wǎng)絡(luò)安全方案。
威努特首席技術(shù)官 黃敏
微步在線產(chǎn)品合伙人黃雅芳以《情報(bào)驅(qū)動(dòng)的工業(yè)網(wǎng)絡(luò)安全態(tài)勢(shì)監(jiān)控》為主題進(jìn)行了演講。指出了實(shí)戰(zhàn)化下的監(jiān)控痛點(diǎn),并分享了全新的監(jiān)控思路。
微步在線產(chǎn)品合伙人 黃雅芳