"工业控制系统信息安全产业联盟"由中国电子技术标准化研究院信息安全研究中心、全国工业过程测量控制和自动化标准化技术委员会、公安部第三研究所、工信部电子科学技术情报研究所、中国软件评测中心、中国仪器仪表行业协会、和利时集团、浙江中控技术股份有限公司、施耐德电气(中国)有限公司、北京四方继保自动化股份有限公司、冶金自动化研究设计院、中国电力科学研究院信息安全实验室、中科院沈阳自动化研究所、北京机械工业自动化研究所、上海华虹集成电路有限责任公司等24家单位共同发起,以"搭建政府、用户、企业、科研院所、大专院校之间的交流平台,发挥纽带与桥梁作用,共同推进我国工业控制系统信息安全产业发展,保障关键基础设施安全稳定运行,支撑中国工业健康可持续发展"为宗旨,致力于为我国工业控制系统信息安全在体系建设、等级保护、风险评估、标准制定、产品开发和评测等方面迅速有效地取得积极成效而搭建一个交流平台。

工业控制系统信息安全产业联盟目前已有近50家成员单位。

  • 继2015年5月、7月、9月分别在北京、上海、重庆成功举办三场之后,“2015第四届工业控制系统信息安全峰会”于2015年12月10日在北京迎来了今年的收官之战。会议共邀请9位嘉宾带来精彩报告,并有来自电力、石化、冶金、交通、市政等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的200余名代表出席,共同深入沟通、交流和探讨当前环境下工业控制系统信息安全技术、产业的发展现状及趋势。

    会议期间工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心副主任兼技术总监许凤凯博士、北京和利时技术中心可靠性技术部经理王弢、中国石油化工股份公司信息系统管理部原副主任张志檩、北京启明星辰信息安全技术有限公司工控安全资深顾问孙志华、中国电子技术标准化研究院周睿康、中国信息安全测评中心邸丽清博士、中国软件评测中心宋娟博士、冶金自动化研究设计院混合流程工业自动化控制系统与装备国家重点实验室主任张云贵教授、百通赫思曼亚太区安全和无线产品经理王立涛分别带来了精彩的报告……

    更多内容>>

时间 报告题目 报告人

10:00-10:30

工业控制系统全生命周期信息安全保障
许凤凯 副主任兼技术总监
电子六所 工业控制系统信息安全技术国家工程实验室
工业控制系统安全检测中心
10:30-11:00
具有信息安全功能的控制系统展望
经理
北京和利时技术中心可靠性技术部

11:00-11:30

互联网+对石化行业工控系统安全的挑战
张志檩 原副主任
中国石油化工股份公司
信息系统管理部
11:30-12:00
工控系统信息安全建设常见陷阱误区
孙志华 工控安全资深顾问
北京启明星辰信息安全技术有限公司
12:00-12:30
工业控制系统网络安全标准化工作
周睿康
中国电子技术标准化研究院
13:30-14:00
工控产品信息安全评估准则探讨
邸丽清 博士
中国信息安全测评中心
14:00-14:30
智能网联汽车信息安全风险及防范建议
宋   博士
中国软件评测中心

14:30-15:00

信息物理融合的控制系统安全技术研究
张云贵 主任
冶金自动化研究设计院
混合流程工业自动化控制系统与装备国家重点实验室
15:00-15:30
百通赫思曼工业网络安全架构
王立涛 安全和无线产品经理
百通赫思曼亚太区
15:30-16:00 讨论与交流  
  • 工业控制系统全生命周期信息安全保障
    报告人:电子六所 工业控制系统信息安全技术国家工程实验室工业控制系统安全检测中心 副主任兼技术总监 许凤凯博士
    报告摘要:阐述了工业4.0& 中国制造2025的发展及内涵,对智能制造发展所带来的工控系统信息安全问题作简单分析,指出信息安全贯穿工控系统全生命周期,提出通过集成测试、协议一致性测试和过程监理来保障系统集成过程中的信息安全的观点。

    下载报告

  • 具有信息安全功能的控制系统展望
    报告人:北京和利时技术中心 可靠性技术部 经理 王弢
    报告摘要:首先介绍了和利时集团现有的工业控制系统防护方案,分享了和利时集团基于主动防御理念的具有信息安全功能的工业控制系统的发展目标以及和利时集团在工控信 息安全领域的探索,最后对工控系统的未来发展进行了展望,建议采用可信计算技术,建立可信链,实现PLC的安全启动和安全运行。

    下载报告

  • 互联网+对石化行业工控系统安全的挑战
    报告人:中国石油化工股份公司 信息系统管理部 原副主任 张志檩
    报告摘要:首先阐述分析了石油化工行业工控信息安全的典型案例,认为工控安全实质是功能安全,信息只是通道、载体或介质。接着介绍了互联网+对工控系统安全带来的挑战并分享了自己的建议。

    下载报告

  • 工控系统信息安全建设常见陷阱误区
    报告人:北京启明星辰信息安全技术有限公司 工控安全资深顾问 孙志华
    报告摘要:阐述了工业网络未来的发展趋势并列举近几年发生的工控信息安全典型事件,指出电力、石油化工、烟草行业面临的安全风险,对当下信息安全建设常见的陷阱与误区做了总结,最后详细介绍了启明星辰的工业控制系统信息安全产品体系。

    下载报告

  • 工业控制系统网络安全标准化工作
    报告人:中国电子技术标准化研究院 周睿康
    报告摘要:他从我国严峻的工控信息安全形势谈起,介绍了美国关于工控信息安全的一系列举措,接着阐述了我国工控信息安全标准研究工作的进展以及下一步的发展规划。

    下载报告

  • 工控产品信息安全评估准则探讨
    报告人:中国信息安全测评中心 邸丽清博士
    报告摘要:分析了功能安全(Safety)、RAM和信息安全(Security)三者之间的关系,指出了工业控制系统面临的风险,并阐述了工控系统和产品功能安全评估现状以及工控信息安全标准现状,最后对工控产品信息安全评估准则的拟制思路提出了自己的看法。

    下载报告

  • 智能网联汽车信息安全风险及防范建议
    报告人:中国软件评测中心 宋娟博士
    报告摘要:她首先阐述了智能汽车的内涵与现状,分析了汽车智能化、网联化带来的安全风险,并从政策法规、服务模式、技术研发等方面提出安全风险防范建议。

    下载报告

  • 信息物理融合的控制系统安全技术研究
    报告人:冶金自动化研究设计院 混合流程工业自动化控制系统与装备国家重点实验室 主任 张云贵教授
    报告摘要:首先介绍了信息物理融合(CPS)系统的本质及工业网络控制系统安全理论研究方向上存在的问题,并分析NCS各层级安全研究的难点以及NCS的基本攻击类型,最后详细讲述了基于簇信誉的安全任务分配方法及模型。

    下载报告

  • 百通赫思曼工业网络安全架构
    报告人:百通赫思曼亚太区 安全和无线产品经理 王立涛
    报告摘要:他分享了自己关于安全、工业网络安全、中国工业网络安全的几点思考,并详细阐述了整体工业网络安全系统的发展及策略,最后介绍了百通赫思曼的工业安全方法。

    下载报告