发电系统是工业领域关键基础设施。作为国民经济重要的基础性支撑,全网电气设备互联,控制信息互联的趋势明显。与此同时,物联网、云计算、边缘计算、大数据、区块链、5G、移动互联网、人工智能等新技术对工业生产活动不断渗透,发电系统遭到非法入侵的安全风险加大,信息安全问题日益突出。

2017年以来,《工业控制系统信息安全行动计划(2018-2020年)》、《工业互联网三年行动计划(2018-2020)》、《网络安全等级保护条例(征求意见稿)》等文件陆续发布,充分体现出工业控制系统信息安全对工业运行、国民经济、社会发展等领域牵一发而动全身的重要作用,其已经成为“总体国家安全”的重要组成部分。

为积极贯彻落实国家一系列战略部署,快速提升电力企业工控信息安全保障水平,维护国家安全,促进产业发展,工业控制系统信息安全产业联盟(简称工业安全产业联盟)联合广东省电机工程学会、广东电科院能源技术有限责任公司、中国自动化学会发电自动化专委会、智能制造推进合作创新联盟和控制网(kongzhi.nt)&《自动化博览》共同举办 2018第七届工业控制系统信息安全峰会•广州站。

2018年9月12日,由工业控制系统信息安全产业联盟(以下简称工业安全产业联盟)、广东省电机工程学会主办,广东电科院能源技术有限责任公司、中国自动化学会发电自动化专委会、智能制造推进合作创新联盟协办,广东省电机工程学会信息与自动化专委会、工业安全产业联盟秘书处及控制网(kongzhi.net)&《自动化博览》联合承办的“2018第七届工业控制系统信息安全峰会·广州站”在广州三寓宾馆盛大举行。中国科学院院士、西安交通大学电子与信息工程学院院长管晓宏出席峰会并做主题报告。 [查看详情]
  • 中国电子技术标准化研究院信息安全研究中心副主任、工业控制系统信息安全产业联盟秘书长 范科峰

  • 广东省电机工程学会副调研员 蔡冠中

  • 广东电科院能源技术有限责任公司副总经理 廖宏楷

报告题目:《信息物理融合能源系统的信息安全与综合安全》
报告人:中国科学院院士、西安交通大学电子与信息工程学院院长 管晓宏
报告摘要:智能电网需要依靠信息系统对传统电力系统进行实时监测、分析和控制,因此,建设大规模信息物理基础设施是国家重大战略需求。若想有效解决信息物理融合系统的信息安全与综合安全问题,需要多学科交叉和通力合作。其中,多源异构大数据分析是重要基础,物理系统与信息系统数据的关联融合是重要手段。
报告题目:《电力工控系统网络结构安全评估诊断技术》
报告人:广东电网有限责任公司电力科学研究院高工 林丹生
报告摘要:针对电力行业违反横向物理隔离要求非法跨区互联的行为,提出了一种新的网络安全检测方法,即通过资产拓扑收集、资产发现、登录核查、数据分析四个步骤进行诊断,并研发了一套网络结构安全诊断设备,该设备具有数据采集、拓扑拼接、成图技术等特点,可实现资产管理、接入告警、拓扑生成、架构诊断等主要功能,独享专利保护,具备实际应用意义。
报告题目:《全国联网电力系统网络安全态势分析评估报告》
报告人:国家互联网应急中心网络安全应急技术国家工程实验室副主任 何跃鹰
报告摘要:报告分析了全国各省联网电力系统的资产暴露、漏洞评估及威胁监测情况。针对联网电力系统暴露的若干网络安全问题,应该从隔离、代码和命令签名、安全评估和渗透测试、日志和监控等方面进行进一步改善。
下载报告
报告题目:《天地和兴工控安全解决方案解析与实践》
报告人:北京天地和兴科技有限公司技术总监 向人鹏
报告摘要:报告分享了工业控制系统是与外界隔离的、工业控制系统的接入点容易控制、单向通信100%安全等工控信息安全工作的八大误区。天地和兴针对目前电力行业的现状、存在的问题及未来发展态势,深入调研,潜心研发,提出了电力信息安全的技术框架,即三网多群纵向一体、二层多元异构聚合感知、分群多态安全联动的工控信息安全联锁方案。
下载报告
报告题目:《工控系统信息安全与等级保护》
报告人:公安部第三研究所检测中心工控安全测评实验室负责人 邹春明
报告摘要:报告分别从策略和程序管理、网络、安全产品、计算机设备、控制设备、病毒等方面阐述了工控系统存在的脆弱性问题,介绍了等级保护2.0体系升级的相关内容,简要梳理了目前我国工控系统安全防护的情况。
下载报告
报告题目:《发电厂电力监控系统防护应用建议》
报告人:深圳融安网络科技有限公司技术服务经理 孙子恒
报告摘要:报告中介绍了发电厂的监控系统安全情况,结合发电厂监控系统的问题进行具体分析,提出发电厂监控系统的安全防护建议,即建立安全预警平台、安全评估、监测审计网络以及安全处置等。
下载报告
报告题目:《工控系统信息安全关键标准研制进展》
报告人:中国电子技术标准化研究院信息安全研究中心工程师 李琳博士
报告摘要:报告中结合我国信息安全与工控安全标准现状,借鉴美国联邦风险管理框架,综合生产过程、运行过程因素,介绍了从安全等级、安全要求、安全实施、安全测评四个方面构建的工控安全标准体系1.0版本,分析了当前工业信息安全标准体系的现状,针对性地提出此标准体系建设过程中的重点任务,以保障标准体系的建设。
下载报告
报告题目:《关于工业互联网安全体系的认识和思考》
报告人:国家工业信息安全发展研究中心网络与信息安全研究部行业研究员 程薇宸
报告摘要:报告中分析了当前工业互联网安全体系架构和风险挑战,介绍了国家有关工业互联网安全的法规政策标准,阐述了下一步工业互联网安全技术保障体系建设的方向和着力点,即落实国家工控安全相关政策和《工业互联网发展三年行动计划》的要求,着重提升工业互联网平台运行安全及数据安全保障能力,构建横向连接行业、纵向连接地区、定点连接企业的工业互联网安全综合保障体系。
报告题目:《发电厂控制系统网络安全研究》
报告人:中国东方电气集团中央研究院研究员 袁晓舒
报告摘要:报告中介绍了电力监控系统的二次安防实践及发电厂工控信息安全评估标准,他指出,随着传统电厂向数字化电厂的演进,电厂控制系统未来面临更加复杂的运行环境,工控系统面临着众多信息安全漏洞,他通过电站控制系统信息安全漏洞的多个具体实例,阐述了安全漏洞对电站控制系统的危害。
下载报告
报告题目:《建设开放的工控安全防护体系》
报告人:浙江国利信安科技有限公司总经理 王迎
报告摘要:报告中首先介绍了工控系统信息安全的现状,及目前面临的矛盾和问题,分享了开放的工控安全体系需要工控安全的持续性、系统性、可证性和高效性,提出中控建设开放的工控系统解决方案,通过工控安全全息图、工控安全描述语言、工控安全语言为基础的安全共享通道、基于工控安全共享通道的两级“可观测”的保障措施,实现工控系统运行数据的安全化。
下载报告
中国电子技术标准化研究院信息安全研究中心
国家工业信息安全发展研究中心
公安部第三研究所
北京和利时系统工程有限公司
全国工业过程测量控制和自动化标准化技术委员会
中国电力科学研究院信息安全实验室
中国钢研集团冶金自动化研究设计院
中国科学院沈阳自动化研究所
中国软件评测中心
中国仪器仪表行业协会
北京机械工业自动化研究所
北京四方继保自动化股份有限公司
北京启明星辰信息安全技术有限公司
中国电子信息产业集团有限公司第六研究所
北京力控华康科技有限公司
黄石市科威自控有限公司
华大半导体有限公司
浙江中控技术股份有限公司
上海三零卫士信息安全有限公司
北京康吉森自动化设备技术有限责任公司
施耐德电气(中国)有限公司
北京神州绿盟信息安全科技股份有限公司
控制网
《自动化博览》
北京中科网威信息技术有限公司
青岛海天炜业自动化控制系统有限公司
黑龙江省信息安全测评中心
西安交大捷普网络科技有限公司
赛瑞工信科技(北京)有限公司
辽宁北方实验室有限公司
成都中科慧创科技有限公司
北京研华兴业电子科技有限公司
北京威努特技术有限公司
天津国芯科技有限公司
谷神星网络科技(北京)有限公司
深圳市盛博科技嵌入式计算机有限公司
上海海得控制系统股份有限公司
广州新科佳都科技股份有限公司
北京ABB电气传动系统有限公司
国家安全生产监督管理总局通信信息中心
中国电子科技网络信息安全有限公司
百通赫思曼网络系统国际贸易(上海)有限公司
北京安控科技股份有限公司
北京玖典科技发展有限公司
北京立思辰计算机技术有限公司
北京神州龙芯集成电路设计有限公司
北京信息安全测评中心
北京中电瑞铠科技有限公司
烽台科技(北京)有限公司
山西和信基业科技股份有限公司
山西科达自控股份有限公司
上海汉序信息技术有限公司
兴唐通信科技有限公司
研祥智能科技股份有限公司
英赛克科技(北京)有限公司
云南瑞讯达通信技术有限公司
中国东方电气集团有限公司
中国科学院信息工程研究所
重庆远衡科技发展有限公司
北京京航计算通讯研究所
北京康拓生化控制工程公司
北京康拓科技有限公司
山西省自动化研究所
中车株洲电力机车有限公司
龙芯中科技术有限公司
北京天地和兴科技有限公司
北京圣法瑞特热工科技有限公司
华电众信(北京)技术有限公司
北京安天电子设备有限公司
深圳市信息安全测评中心
北京网藤科技有限公司
深圳市云盾科技有限公司
北京洋浦伟业科技发展有限公司
杭州安恒信息技术股份有限公司
京中油瑞飞信息技术有限责任公司
六所智达(北京)科技有限公司
北京东方京海电子科技有限公司
安徽继远软件有限公司
中电联(北京)认证中心有限责任公司
360企业安全集团
蓝盾信息安全技术有限公司
西门子(中国)有限公司
重庆邮电大学
山东九州信泰信息科技股份有限公司
北京亚控科技发展有限公司
吉林省电子信息产品检验研究院
江苏博智软件科技股份有限公司
水利部机电研究所
长扬科技(北京)有限公司
重庆大学信息物理社会可信服务计算教育部重点实验室
杭州木链物联网科技有限公司
上海辰安信息科技有限公司
铵泰克(北京)科技有限公司
北京珞安技术有限责任公司
北京圣博润高新技术股份有限公司
北京中科物安科技有限公司
山东安云信息技术有限公司
长沙市荣辉网络科技有限公司
福建省网络与信息安全测评中心
河南三中电子科技有限公司
江苏金陵科技集团有限公司
深圳融安网络科技有限公司