主办单位


中国国际工业博览会组委会

承办单位

工业控制系统信息安全产业联盟

智能制造推进合作创新联盟

东浩兰生(集团)有限公司

支持单位

边缘计算产业联盟

上海市自动化学会智能自动化专业委员会

控制网(www.kongzhi.net)&《自动化博览》


2019工业安全大会现场
大会上半程执行主席:
同济大学教授、上海人工智能学会理事长 张浩
大会下半程执行主席:
边缘计算产业联盟安全工作组副主席
中国科学院沈阳自动化研究所研究员 尚文利

2019年9月18日,由工业控制系统信息安全产业联盟(以下简称工业安全产业联盟)、智能制造推进合作创新联盟、边缘计算产业联盟、上海市自动化学会智能自动化专业委员会、控制网(www.kongzhi.net)&《自动化博览》、中国国际工业博览会组委会、东浩兰生集团上海工业商务展览有限公司联合举办的“2019第八届工业控制系统信息安全峰会暨2019第三届工业互联网系统解决方案高峰论坛”在上海举行,共有来自电力、石油石化、能源、市政、轨交、煤矿、烟草等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的近百位来宾出席,深入交流和探讨“智能+”时代下,工业控制系统信息安全技术、产业的现状与趋势,以及工业互联网系统解决方案在中国智能制造发展中的落地与实施。
详细内容

中国自动化学会《自动化博览》杂志社&控制网(www.kongzhi.net)执行主编 宋慧欣

报告题目:《<工业控制系统信息安全防护能力建设实施规范>标准解读》

报告人:中国电子技术标准化研究院信息安全工程师 赵梓桐

报告摘要:随着我国工控安全保障体系建设,工控安全各方对标准化工作提出新的需求。报告针对当前工业企业工业控制系统信息安全防护工作的实际需求,对《工业控制系统信息安全防护能力建设实施规范》团体标准主要内容进行了解读,从管理、技术两个维度介绍了工业控制系统信息安全防护能力建设体系,提出开展工业控制系统信息安全防护能力建设实施工作需考虑的13个安全防护控制措施,从而对工业企业展开安全防护实施工作,提供标准化的指导。

报告题目:《<边缘计算安全白皮书>及相关技术研究》

报告人:边缘计算产业联盟安全工作组副主席、中国科学院沈阳自动化研究所研究员 尚文利

报告摘要:介绍了边缘计算产业联盟即将发布的《边缘计算安全白皮书》,从白皮书编写目的、边缘计算3.0架构、边缘计算安全分析、边缘安全边界及需求特征、边缘安全框架、典型场景下的边缘安全案例等几个方面介绍白皮书的基本框架和思路。最后,阐述了中国科学院沈阳自动化所在泛在电力物联网边缘计算方面的最新研究工作和进展。

下载报告

报告题目:《工业互联网安全实践与分享》

报告人:启明星辰信息技术集团股份有限公司工业互联网安全事业部副总经理 孟雅辉

报告摘要:工业互联网的发展对工业企业的业务创新与转型升级提供了强劲的推动力,自动化、网络化、智能化有赖于基础网络与信息系统的安全稳定运行,从系统性安全的角度我们面临很多方面的挑战。近年来在能源电力、石油石化、机械制造、电子制造等行业发生多起严重的网络安全攻击事件,造成严重的经济损失和影响,工业互联网安全相较于传统网络安全又有其独特的地方,需要根据不同行业用户和场景形成针对性的安全解决方案。

报告题目:《智能制造安全一体化》

报告人:机械工业仪器仪表综合技术经济研究所功能安全中心副主任 孟邹清

报告摘要:随着两化融合的深度推进,安全技术的融合需求也越来越迫切。无人化程度逐渐提高和远程运维等新型作业模式的广泛采用,信息孤岛的打破,对安全相关系统的功能安全能力提出了更高要求。新的网络信息安全措施在工业企业的广泛部署,对原本相对稳定工业安全环境带来了新的扰动因素甚至直接破坏。智能制造功能安全和信息安全一体化深度融合关键技术和系统构建,成为必然的需求。

下载报告

报告题目:《德国赫优讯工业互联网技术解决方案》

报告人:德国赫优讯自动化系统有限公司中国区大客户经理 邓梧鹏

报告摘要:报告中分享了实时工业以太网技术的现状和发展趋势,IT技术如何应用到工业自动化领域,实现从现场最底层设备到云端的智能互联、控制器与控制器之间的安全互联。基于赫优讯的IoT产品,不仅能实现工业互联网底层架构的所有功能,而且还提供最有价值的现场数据流,并能通过整合现有的现场总线来保护企业原有投资,从而帮助用户应对工业4.0、万物互联带来的挑战。

下载报告

报告题目:《工业控制系统核心区安全防护》

报告人:北京北信源软件股份有限公司北京研发中心副总经理 刘建兵

报告摘要:近两年,国家针对工业控制系统安全出台多个标准要求,北信源结合自身在安全行业的经验,针对工业控制系统可提供防护方案,在工控安全方面研发出自主可控的安全工业交换机,对工业控制系统核心区提供访问控制力,在工业现场实现基于安全准入认证和可信白名单的访问控制策略,建立真正的纵深防御体系,同时配合北信源工控终端防护产品,保护工业控制系统核心区从终端到网络整体的安全。

下载报告

报告题目:《IIoT安全挑战与应对》

报告人:三一重工股份有限公司CISO /广州安加互联科技有限公司CEO 彭卓

报告摘要:介绍了工业互联趋势下不断涌现的新型安全风险,分析了传统IT和OT环境之间的安全功能差异。他指出,三一重工对标分析国内外解决方案,以三一重工、根云平台为场景需求,分享其在工业互联网领域面临的威胁挑战,提出短期、长期、中期阶段的实施路径。最后,他从成立专业公司、参与标准制订、参与项目课题及开展关键技术研究(自主可控+边缘计算、人工智能、区块链等)四个方面分享了三一重工目前的工作进展。

报告题目:《从攻防视角看工控安全——“没有一个设备是安全的”》

报告人:北京顶象技术有限公司洞见安全实验室负责人 董阳

报告摘要:首先通过洞见安全实验室对于工业系统安全领域的研究,深度揭示当前工业系统当中存在的大量严重安全问题,除了大量的已知问题没有修复以外,研究发现数百个工控系统的0DAY漏洞,同时,报告披露了部分严重威胁工业生产安全的漏洞。其次通过对全球接入互联网中的工控设备进行监控和分析,现场展示当前全球工控网络安全态势和风险。最后分析当前工控网络安全治理与安全防护产品的局限,提出新的安全解决方案。

报告题目:《分布式能源系统通信协议漏洞挖掘》

报告人:上海电力大学教授 王勇

报告摘要:首先介绍了分布式能源系统的概念,相比传统的集中功能系统,分布式能源系统具有清洁高效、环保的特点,但是系统设计之初并没有足够考虑信息安全的内容。信息安全是保证能源互联网环境下分布式能源站发展的重要基石,报告中总结了在分布式能源通信系统中面临的风险,可能存在的漏洞利用攻击方法,采用漏洞分析和漏洞挖掘等研究方法,提出了针对性的防御研究思路。

下载报告

报告题目:《ABB Ability™ 配电设备健康管理助力工业数字化升级》

报告人:ABB(中国)有限公司电气事业部技术推广与销售总监 曹阳

报告摘要:电气设备作为工业制造领域至关重要的一个分支,其可靠性和稳定性对工业行业的数字化和智能化发展,具有举足轻重的作用。为提高断路器及中低压开关设备的运行可靠性,提升运维效率,降低运行成本,ABB结合最新物联网技术,搭建设备健康管理平台,实现断路器及中低压开关设备的智能化,以及从被动维修到主动预防的转变。

下载报告

报告题目:《CPS系统的安全监控》

报告人:中国自动化学会副理事长、上海交通大学讲席教授 李少远

报告摘要:信息物理系统(CPS)是集综合计算、网络和物理环境的多维复杂系统,通过计算、控制与通信技术的有机融合与深度协作,实现复杂系统的实时感知与动态控制。近年来,针对CPS的攻击事件愈发频繁,使得安全性与安全监控问题成为CPS系统正常运行的关键。报告中主要介绍CPS框架下系统的安全监控问题,并讨论了目前学术界提出的若干理论框架与解决方案。

下载报告