聚焦丨工信安全中心李丽:把握最新发展形势,筑牢工控安全之基

VSole2021-10-13 16:23:37

10月13日上午,2021年国家网络安全宣传周电信日主题论坛在陕西西安举行,工业和信息化部网络安全管理局局长隋静、公安部刑事侦查局副局长姜国利、陕西省委网信办主任鲍永能、陕西省通信管理局局长高彩玲等领导出席论坛。中心总工程师李丽受邀出席并就“把握最新发展形势,筑牢工控安全之基”发表主题演讲。

中心总工程师李丽参加2021年国家网络安全宣传周电信日主题论坛

李丽表示,工业控制系统广泛应用于关键信息基础设施领域,工控安全防护对于促进企业转型、保障产业安全、维护国家安全具有重要意义。当前,工控安全攻击事件持续高发,工控安全漏洞仍存在较大风险。云计算、大数据、人工智能等新技术应用伴生新的安全风险,5G、工业互联网、车联网等新场景对安全防护提出了更高要求。

近年来,国家陆续出台《网络安全法》等法律法规和政策举措,对工控安全防护作出一系列部署要求,为加强工控安全提供了有力指导和保障。面对“十四五”时期工业信息安全面临的新形势新问题,亟需进一步加快工业信息安全保障体系建设。一是制定完善工控安全防护相关细化要求和管理规范,开展关键标准研制和验证。二是持续完善“一网一库三平台”,丰富技术监测手段,形成覆盖全生命周期的安全保障能力。三是厚植工控安全产业基础,深化产学研用合作,提升技术产品和服务供给能力,推动网络安全产融合作,开展工业领域网络安全保险试点,促进工控安全产业高质量发展。

详细内容请见PPT。

网络安全工控
本作品采用《CC 协议》,转载必须注明作者和本文链接
从市场的前端产品标准来看,现在行业内只要做工控安全,必然要提到“白名单”技术理念。郭洋说到,信息安全标准是我国信息安全保障体系的重要组成部分。构建“1246”网络安全防护体系 郭洋认为,三分技术、七分管理,是做好工控安全的箴言。目前工业企业工控安全面临着网络结构风险、防护能力风险、业务软件风险、实施运维风险、工业协议风险、安全预警风险6大风险问题。
本文GoUpSec将带领大家回顾一下2022年全球发生的工控安全攻击事件,让大家能够了解到工业控制系统目前所面临的安全威胁,意识到工控安全的重要性。
目前,超过80%的国计民生关键基础设施是依靠工业控制系统来实现自动化作业,工业控制系统网络安全已经成为国家关键基础设施的重要组成部分。 而对于我国来说,相比于欧美,我们面临的安全威胁更大,首先,我们采用的自动化技术和设备主要还是来自国外;其次,我们对于工业信息安全的认识起步相对较晚,在工控系统安全建设和标准方面都存在片面化和局限性。此外,随着“5G+工业互联网”等新技术引用和应用,工业企业生产网
中电安科总经理赵峰及相关部门负责人陪同并进行了座谈交流中电安科总经理赵峰对沈院士一行的到来表示欢迎。赵峰介绍道,中电安科自2016年成立以来,始终深耕工控安全领域,现已成为国内工控安全领导厂商。在产品研发方面,中电安科坚持与国内生态伙伴一同打造工控安全产品的信创赛道,融合可信计算体系,从根本上提升产品可靠性和安全性。他表示,当前网络空间已成为继陆、海、空、天后的第五空间,也是世界各国争相竞争之地。
在威努特协助客户处理的大量工业控制系统网络安全事件工作中总结发现,工业企业用户普遍在出现工控网络安全事件后,第一时间进行了系统还原,恢复现场生产。
现阶段主要采取迁移传统IT安全保护技术到工控网络,并不能很好地满足工控信息体系安全需求。
近日,由安全牛编撰的《工控安全管理平台应用指南》报告正式发布。天融信凭借多年在工业控制领域的探索与实践,实力入选代表厂商,同时天融信“某水利监管案例”入选报告研究案例。在报告发布会上,天融信工业互联网安全产品经理李玉龙发表《企业数字化转型背景下的工业安全体系建设》主题演讲。
网络安全应急响应
2022-07-21 10:18:08
网络安全应急响应就是要对网络安全有清晰认识,有所预估和准备,从而在一旦发生突发网络安全事件时,有序应对、妥善处理。实际上,我国网络安全应急响应体系建设也是建立在原有应急响应体系基础上的,并经过实践不断改进完善。2014年2月27日,习总书记在中央网络安全与信息化领导小组成立的讲话中指出“没有网络安全,就没有国家安全”。
工业控制系统主要在轨道交通各主要子系统以及业务流程中参与过程控制、监控、自动化运行并提供相关信息服务。
VSole
网络安全专家