2015第四届工业控制系统信息安全峰会

2015年5月14日，由工业控制系统信息安全产业联盟(ICSISIA)、工业控制系统信息安全技术国家工程实验室（NLIIST）联合主办，ICSISIA秘书处及控制网(kongzhi.net)&《自动化博览》承办的“2015第四届工业控制系统信息安全峰会”第一站在北京展览馆成功举办，此次峰会共邀请9位嘉宾带来精彩报告，并有来自电力、石化、冶金、交通、市政等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的200余名代表出席，共同深入沟通、交流和探讨当前环境下工业控制系统信息安全技术及产业的发展现状及趋势。
会议期间工业和信息化部电子科学技术情报研究所高级分析师郭娴博士、菲尼克斯电气中国公司副总裁杜品圣博士、和利时集团可靠性技术部技术中心经理王弢、北京匡恩网络科技有限责任公司安全技术专家刘振华、北京四方继保自动化股份有限公司研发中心软件平台研发部平台经理黄磊、工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心副主任李航、国家能源局信息中心信息安全技术处副处长陈雪鸿高工、北京威努特技术有限公司CEO龙国东、电子科技大学通信学院教授陈运分别带来了精彩的报告......更多内容>

时间	议程安排	报告人
09:30-09:50	报到
09:50-10:00	开幕致辞
10:00-10:30	“互联网+”时代下工业控制系统网络安全	郭娴博士高级分析师工业和信息化部电子科学技术情报研究所
10:30-11:00	工业4.0背景下的工业控制系统信息安全	杜品圣博士副总裁菲尼克斯电气中国公司
11:00-11:30	工控信息安全产品的关键需求	王弢技术中心经理和利时集团可靠性技术部
11:30-12:00	工控漏洞分析及系统安全整体解决方案	刘振华安全技术专家北京匡恩网络科技有限责任公司
12:00-12:30	通用工业自动化系统架构的安全模型分析及应对策略	黄磊平台经理北京四方继保自动化股份有限公司研发中心软件平台研发部
13:30-14:00	从“0”到“1”：自主研发工控协议通讯健壮性测试平台	李航副主任工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心
14:00-14:30	浅谈工控系统定级	陈雪鸿副处长高工国家能源局信息中心信息安全技术处
14:30-15:00	威努特工业控制信息安全整体解决方案	龙国东 CEO 北京威努特技术有限公司
15:00-15:30	边信道攻击：不可忽视的安全威胁！	陈运教授电子科技大学通信学院
15:30-16:00	用户实际问题分析与讨论

报告题目：“互联网+”时代下工业控制系统网络安全

报告人：工业和信息化部电子科学技术情报研究所高级分析师郭娴博士

报告摘要：报告指出工业控制系统正面临严峻的网络安全风险，并分享了通过工信部一所建设的工业控制系统在线监测平台所扫描到的，至今依然没有保护措施暴露在互联网上的控制系统，其中有很多都应用在了关键的行业，如电力、石化等，这让现场听众感到触目惊心......下载报告>

报告题目：工业4.0背景下的工业控制系统信息安全

报告人：菲尼克斯电气中国公司副总裁杜品圣博士

报告摘要：深入浅出地阐述了对工业4.0的理解，简单梳理了工业4.0新的生产制造模式对于工业控制系统信息安全的新要求，并提出建立纵深防御体系、VPN网关与防火墙相结合的安全解决方案。
下载报告>

报告题目：工控信息安全产品的关键需求

报告人：和利时集团可靠性技术部技术中心经理王弢

报告摘要：介绍了和利时集团的信息安全组件在流程行业工业控制系统中的应用，分析了工控防火墙可靠性要求，并详细说明了基于白名单的主机防病毒软件的设计原则和独特优势。
下载报告>

报告题目：工控漏洞分析及系统安全整体解决方案

报告人：北京匡恩网络科技有限责任公司安全技术专家刘振华

报告摘要：报告梳理了国内外工控网络安全防护理念的演变历程，重点介绍了匡恩网络提供全生命周期的解决方案及其特点。
下载报告>

报告题目：通用工业自动化系统架构的安全模型分析及应对策略

报告人：北京四方继保自动化股份有限公司研发中心软件平台研发部平台经理黄磊

报告摘要：列举了电力监控自动化和电厂工业自动化系统领域的信息安全研究，介绍了工业控制系统架构模型和工控系统全生命周期模型，最后分享了关于推进工业控制系统信息安全工作的几点思路。
下载报告>

报告题目：从"0"到"1"：自主研发工控协议通讯健壮性测试平台

报告人：工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心副主任李航

报告摘要：报告分析了工业控制系统协议健壮性测试的必要性，并重点介绍了电子六所自主研发的工业控制系统通讯协议健壮性测试平台，该平台采用B/S模式，自主研发的强大的模糊测试引擎，包含工控协议模糊测试、网络压力测试等功能...........下载报告>

报告题目：浅谈工控系统定级

报告人：国家能源局信息中心信息安全技术处副处长陈雪鸿高工

报告摘要：分享了国家信息安全等级保护的政策性文件，认为工业控制系统定级是开展工业控制系统等级保护工作的基础。并总结了工控系统定级易存在的误区，各工控行业可根据国家标准结合行业特点，在实践中不断总结与调整，真正实现等级保护的实施原则“自主保护、重点保护、同步建设、动态调整”下载报告>

报告题目：威努特工业控制信息安全整体解决方案

报告人：北京威努特技术有限公司 CEO 龙国东

报告摘要：解读工控安全标准，梳理了工控安全的三大误区，认为“工控安全≠传统信息安全”，并提出建立工控系统的可信任网络白环境和工控软件白名单的安全理念。
下载报告>

报告题目：边信道攻击：不可忽视的安全威胁

报告人：电子科技大学通信学院教授陈运

报告摘要：报告基于对工业控制系统特点的分析，指出边信道攻击，正在成为工业控制系统新的安全威胁，提出没有边信道安全，网络安全形同虚设。
下载报告>