中国石油和化工企业网络与信息安全技术峰会将于10月在成都召开

VSole2022-09-07 14:54:33

以云计算、大数据、5G、物联网等为代表的新一代信息技术 的迅猛发展,有力推动了石油石化企业数字化转型的进程。与此 同时,也带来了更为严峻的网络安全挑战。为助力石油化工企业 构建完善全方位、立体化的网络安全综合防护体系,筑牢网络安全防线,全面增强企业数字化转型的网络安全保障能力,中国石 油学会石油科技装备专业委员会、中国设备管理协会石油石化科 技与数字创新专业委员会定于 2022 年 10 月 18 日-20日在成都 市召开“中国石油和化工企业网络与信息安全技术峰会”。

大会将邀请国家部委领导、两院院士解读网络安全的最新政策要求、发展趋势和技术前沿,邀请来自中国石油、中国石化、 中国海油、国家管网、国家能源、中国中化、延长石油等企业主 管领导、网络安全专家出席,深入分析我国石油化工企业网络安 全最新态势,结合新一代信息技术应用和“十四五”信息化规划 实施,共同探讨石油化工企业网络安全整体解决方案和关键技术 应用,广泛分享行业内外网络安全防护体系建设的优秀案例和经 验做法,合力打造全方位、立体化的石油化工网络安全综合防护体系。

一、大会主题

打造网络安全综合防护体系,护航石油石化企业数字化转型

二、组织机构

主办单位: 中国石油学会石油科技装备专业委员会

中国设备管理协会石油石化科技与数字创新专业委员会

协办单位: 中国石油西南油气田公司

中国石油四川石化有限责任公司

中国石化西南油气分公司

国家管网集团西南管道有限责任公司 西南石油大学

承办单位: 北京中能经信石油装备信息咨询中心

三、主要内容

1.宣贯解读国家网络安全管理的最新政策、制度和要求;

2. 国内外网络安全发展最新态势和相关技术应用研究;

3.石油化工企业新一代信息技术应用带来的网络安全挑战;

4.石油化工企业数字化转型对网络安全防护的新需求;

5.石油化工企业工业控制系统网络安全解决方案;

6.石油化工企业云计算网络安全解决方案;

7.石油化工企业大数据平台网络安全解决方案;

8.石油化工企业人工智能平台网络安全解决方案;

9.石油化工企业移动应用平台网络安全解决方案;

10.石油化工企业工业互联网平台网络安全解决方案;

11.石油化工企业物联网网络安全解决方案;

12.石油化工企业网络安全综合防护体系建设与应用案例;

13.可信计算、密码技术在石油石化企业的应用;

14.卫星网络加密技术在石油石化企业的应用;

15.石油化工数据安全加密技术发展趋势与应用;

16. 网络漏洞防护技术及攻防案例分析;

17. 自主可控网络安全新技术、新设备应用推广与展示。

四、参会人员范围

1.工信部、公安部、中央网信办等有关部委领导及中国工 程院、中国科学院院士;

2. 中国石油、中国石化、中国海油、国家管网、中国中化、 国家能源、中国大唐、中国航油、延长石油等集团企业信息网络 安全主管领导与集团技术专家;

3.全国范围内油(气)田、工程技术、工程建设、装备制 造、油气储运(含城市燃气、省管网)、炼化及销售等企业信息 化主管领导、技术专家及基层信息与数字化部门负责人和技术人员;

4.地炼、大型化工企业、省管网、大型城市燃气企业;

5.科研院所、大专院校知名专家和学者;

6.石油和化工企业网络与信息安全战略合作单位及技术服务商等。

五、参会报名

参会报名: 各单位可组团集体报名,也可以个人报名参加会 议,填写参会代表报名回执表(附后),通过E-mail 发送至: baokai2012@sina.com 或传真010-62061012。由于参会人数较多,房源和就餐环境有限,会议食宿根据回执安排,没有返回 回执的人员,不接受注册,不安排食宿。

六、会议时间及地点

时间: 2022年10月18 日-20日 ( 1 8日全天报到);

地点: 成都市(具体地点详见报到通知)。

网络安全石油
本作品采用《CC 协议》,转载必须注明作者和本文链接
移动存储介质滥用 移动存储介质的使用,给用户带来便捷的同时,也给企业的内部网络带来安全风险。在生产网旁路部署监测审计系统,通过特定的安全策略,快速识别出企业控制系统网络非法操作、异常事件、外部攻击,并实时报警。
以云计算、大数据、5G、物联网等为代表的新一代信息技术 的迅猛发展,有力推动了石油石化企业数字化转型的进程。与此 同时,也带来了更为严峻的网络安全挑战。由于参会人数较多,房源和就餐环境有限,会议食宿根据回执安排,没有返回 回执的人员,不接受注册,不安排食宿。
2021年11月23日,由中国计算机学会计算机安全专委会和中关村网络安全与信息化产业联盟联合主办,计算机安全专委会创新创业工作组、绿盟科技集团股份有限公司承办的“关键信息基础设施安全保护研讨沙龙”在线上成功举办。近千位来自政府、金融、运营商等行业的专家共同进行了深入的交流与研讨。
根据网络安全服务提供商Claroty公司日前发布的一份针对关键基础设施公司进行的调查,80%的受访者表示其所在的公司在去年遭受勒索软件攻击,还有80%的受访者表示其安全预算自从2020年以来有所增加。作为回应,许多企业高管已大量参与其网络安全实践的决策和监督。此外,62%的受访者表示,支持政府监管机构强制及时报告影响IT和OT/ICS系统的网络安全事件。近90%的受访者希望招聘更多的OT安全人员
石油和天然气行业对试图破坏运营和服务的重大网络安全攻击并不陌生。大多数针对石油行业的最广为人知的攻击都是对石油公司企业网络的初步尝试。
2021年Colonial 管道公司遭到破坏性网络攻击后,美国运输安全管理局发布安全指令,要求管道业主和运营商采取措施加强网络攻击防御。2022年7月,美国运输安全管理局更新了这些要求,以便更加灵活地实现既定目标。具体而言,所有者和运营者现在需要每年向美国运输安全管理局提交最新网络安全评估计划,由后者进行审批。
森科能源表示已采取措施应对此次攻击,并通报有关部门。森科能源公布的新闻稿称:“目前,我们尚未获得任何证据表明此次事件导致客户、供应商或员工的数据被泄露或被滥用。”森科能源并未提供有关此次网络安全事件的具体细节,也没有透露是否是勒索软件攻击导致其系统受到影响。这家森科能源的子公司也宣布遇到技术问题。该公司在推特发帖警告,客户目前无法通过应用程序或网站登录自己的账户,并对造成的不便表示道歉。
阿拉塔表示,到目前为止,还没有证据表明壳牌的核心信息系统受到了损害。英国广播公司的一份报告称,专业服务公司EY也受到了此次危机的影响。一个名为Clop的黑客团伙在2021年首次针对壳牌公司进行了攻击,他们黑掉了Accellion的文件传输设备。并且威胁他们将会泄露被盗的敏感信息。据该组织称,该系统能够使攻击者窃取130多家公司、政府和组织的数据进行敲诈。
当地时间6月15日(周四)壳牌公司证实,Clop勒索软件团伙将这家英国石油和天然气跨国公司列在其勒索网站。使用MOVEi 跨部门共享文件的新斯科舍省政府也证实受到了影响,并在一份声明中表示,部分公民的个人信息可能已被泄露。虽然袭击的全部范围仍然未知,但新的受害者不断挺身而出。
2023年2月22-23日,“中国石油和化工企业网络与信息安全技术峰会”在北京召开。火绒安全实验室高级研究员发表演讲火绒安全看到,大多数企业终端面临三个主要安全困境。统一部署企业产品“火绒终端安全管理系统”支持软硬件资产登记、漏洞与补丁管理、多级中心管理、灵活定制分组策略等,实时显示企业全网安全动态、病毒威胁等信息,通过“安全分析报告”辅助管理者随时掌握全部动态。
VSole
网络安全专家