2020年9月4日,由国家工业信息安全发展研究中心、四川省经济和信息化厅指导,成都市经济和信息化局、工业信息安全产业发展联盟组织召开的2020年全国工控安全深度行活动(四川站)在成都顺利举办。来自工业和信息化部信息技术发展司、四川省经济和信息化厅、成都市人民政府、成都市经济和信息化局、成都市天府新区的相关领导,以及业界专家、四川省重点工业
2020年9月4日,由国家工业信息安全发展研究中心、四川省经济和信息化厅指导,成都市经济和信息化局、工业信息安全产业发展联盟组织召开的2020年全国工控安全深度行活动(四川站)在成都顺利举办。来自工业和信息化部信息技术发展司、四川省经济和信息化厅、成都市人民政府、成都市经济和信息化局、成都市天府新区的相关领导,以及业界专家、四川省重点工业企业代表、工业信息安全优质企业代表共同出席了本次会议。
本次活动旨在贯彻《国务院关于深化制造业与互联网融合发展的指导意见》、《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等文件精神,落实《工业控制系统信息安全行动计划(2018-2020年)》任务要求,加快我国工业信息安全保障体系建设,提升工业企业工业信息安全防护能力,促进工业信息安全产业发展。
北京威努特技术有限公司首席技术官黄敏作为工业信息安全优秀企业代表,第一个为现场嘉宾带来了主题为《工控安全技术及产品特点》的精彩分享。
黄敏指出,工业互联网安全中包含了工控安全,但是工控安全并不是完全属于工业互联网安全,这两个安全是一个交叉的关系,同时关键信息基础设施安全和工控安全也是一个交叉关系。此外,工控系统和传统it系统在性能、可用性、交付操作系统、通信、生命周期和物理环境方面都存在很大区别。由于工控系统的特殊性,因此对工控网络安全产品提出了特殊的要求,工控网络安全产品需要有自己的技术和自己的产品类别。
近年来,相关国家标准也陆续出台,工控网络安全专用产品在行业内已取得了共识,并且取得了非常大的进展。黄敏以工业防火墙和工控主机安全软件为例进行了具体讲解,工控防火墙在应用层控制里面,明确提到了应用协议控制和工业协议深度内容检测,同时在运行模式、硬件的散热方式等方面工业防火墙也有其特色的功能。工控主机安全软件有一个明显的特点,它提出了应用程序白名单、脚本白名单、移动存储设备白名单,综合以上可以看到是一个白名单的思想。
本次大会的召开,对加快推进“一网一库三平台”、构建工控安全保障体系、指导工业企业提升工控安全防护能力具有重要意义。接下来,全国工控安全深度行活动还会在昆明、广州等多个城市陆续召开。