提高数智安全技术能力,加快发展新质生产力 ——2024工业自动化安全大会成功召开

2024年5月31日,由控制网(www.kongzhi.net)&《自动化博览》、OICT学院、中国自动化学会专家咨询工作委员会、工业控制系统安全标准与测评工业和信息化部重点实验室、中国自动化学会工业控制系统信息安全专业委员会、中国科学院沈阳自动化研究所、辽宁辽河实验室主办,中国自动化学会、中国仪器仪表行业协会、全国机械安全标准化技术委员会、全国工业过程测量和控制标准化技术委员会支持的“2024工业自动化安全大会(IASSC2024)”在北京成功召开。中国科学院院士、中国自动化学会特聘顾问吴宏鑫,中国工程院院士沈昌祥出席大会。北京交通大学工业互联网安全研究中心主任、教授陶耀东,中国自动化学会专家咨询工作委员会秘书长孙凝分别主持了上、下午的大会。

大会现场

北京交通大学工业互联网安全研究中心主任、教授陶耀东

中国自动化学会专家咨询工作委员会秘书长孙凝

吴宏鑫院士在开幕致辞中谈到,提升数智安全技术能力,是实现高质量发展的重要基础。加强工业安全保障建设,是实现新质生产力发展的重要支撑。在当前形势下,构筑完善的工业安全保障体系是一个复杂而多维的任务,它要求我们在多个方面进行持续的创新和发展:一是完善工业安全政策保障体系;二是健全工业安全标准体系;三是形成工业安全技术体系;四是构建工业安全产业体系。

中国科学院院士、中国自动化学会特聘顾问吴宏鑫

大会特邀中国工程院沈昌祥院士做题为《打造工业控制安全可信主动免疫新生态》的主题报告,他指出,党的二十大报告提出要加快建设网络强国、数字中国。没有网络安全就没有国家安全,安全是发展的前提,发展是安全的保障。我国自主创新的可信计算3.0体系,经过30多年发展,已经构成了自主完备的产业链,广泛应用于国家重要信息系统。工业控制系统是制造业的基础,应当按照国家网络安全法律、战略、制度要求,用安全可信的产品和服务,筑牢安全底座。

中国工程院院士沈昌祥

中国科学院沈阳自动化研究所副研究员、工业信息安全组组长赵剑明带来《工控内网、无线、内置的信息安全技术思考》主题报告,以当前国内外工业信息安全现状为背景,从工控内网安全、工业无线安全、测控装备内生安全三大研究方向介绍工业信息安全领域的相关研究成果及技术进展,简述了部分关键技术应用情况,并对工业信息安全领域的未来研究方向进行了思考和展望。

中国科学院沈阳自动化研究所副研究员、工业信息安全组组长赵剑明

宁波和利时信息安全研究院有限公司方案总监张雄杰做《守护工业核心数据,赋能工业企业安全发展》主题报告,他表示,面对工业环境的复杂性及其对高度安全数据环境的需求,和利时信安院提出了一套创新性的数据安全框架。报告详细介绍了和利时信安院如何利用各类安全技术及策略,全面提升数据处理和存储过程中的安全性,有效防止数据泄露和滥用。和利时信安院将通过强化防护措施,支持全行业的技术创新和产业成长,确保其在竞争激烈的全球市场中保持领先 地位。

宁波和利时信息安全研究院有限公司方案总监张雄杰

中国电子技术标准化研究院网络安全研究中心工程师夏冀在报告《新时期工控安全标准化工作》中详细介绍了下阶段工控安全标准制修订计划,工业控制系统网络安全标准研制、修订思路,并分享工控安全标准验证相关工作。

中国电子技术标准化研究院网络安全研究中心工程师夏冀

机械工业仪器仪表综合技术经济研究所所长欧阳劲松带来《以高水平安全保障新质生产力发展》报告,以新质生产力发展带来的安全新需求为切入点,详细讲解机械安全、电气安全、功能安全、工控信息安全等工业安全技术的发展。提出了新质生产力场景下的安全挑战:危险源/威胁难识别;网络物理攻击路径难预测;功能安全与信息安全措施难协调等。最后给出了具体的安全解决思路:以可容忍风险为目标,以基于风险管控的多维安全协同为研究思路,以标准研究为先导引领,以试验平台为验证手段。

机械工业仪器仪表综合技术经济研究所所长欧阳劲松

河钢集团唐钢公司信息自动化部资深专家张宝玉带来《钢铁企业“零信任”网络安全体系搭建与应用》主题演讲,报告分析了传统边界安全架构面临的挑战,提出零信任网络假设和基本概念,及以身份为基石进行动态访问控制;分享河钢唐钢零信任网络体系的实践,并在此基础上探讨制度和管理体系建设对网络安全工作的支撑作用。

河钢集团唐钢公司信息自动化部资深专家张宝玉

北京天地和兴科技有限公司副总裁伍泽光带来报告《数字化驱动下企业的工业网络安全全局思考》,分享工业生产数字化面临的安全风险与挑战,探讨工业企业在数字化转型过程中如何全局性地思考网络安全工作,并分析了未来工业企业数字化安全的工作重点。

北京天地和兴科技有限公司副总裁伍泽光

中国石化工程建设有限公司原副总工程师林融带来题为《智能自动化技术赋能石化工业安全低碳高质量发展》的报告,从剖析石化工业现有生产模式存在的主要问题与国家发展新质生产力和推进智能制造新型生产方式建立的重大需求出发,从智能自动化系统(IAS)概念与模型架构的建立,石化企业数字化转型升级的目标、特征和路径,石化工业亟须研究解决的五大工程技术问题,初级、中级智能自动化技术应用四个方面论述如何应用智能自动化技术推动石油化工企业数字化转型升级。最后,对智能自动化技术在石化工业领域的应用发展趋势进行了建设性预测。

中国石化工程建设有限公司原副总工程师林融

电力规划设计总院副总工程师张晋宾做题为《构建新型工业自动化网络安全体系的思考》报告,介绍了可信工控系统、设计安全、默认安全等新兴理念,提出基于风险控制由人员安全+全生命周期安全+网络安全+过程安全等融合构成的九位一体安全深度防护模型结构的思考。他表示,随着研究范式和算力的不断演进,生成式AI功能的日益强大,网络安全攻防手段的日新月异,研发满足新时代需求的工控网络安全新体系迫在眉睫。

电力规划设计总院副总工程师张晋宾

绿盟科技总监王晓鹏在题为《绿盟工业互联网安全的探索与实践》的报告中表示,伴随着智能化和数据共享需求的发展,打破了原有以孤岛为运行基本单元的生产制造架构,通信过程的主体及数据交换的内容也在不断发生变化。网络安全、数据安全的风险随着内部和外部形势的变化会面临更大挑战。工业企业需从系统架构、运行模式、数据要素等多个维度来构建体系化的安全体系,按照业务的发展阶段和步骤逐步实现安全的可控闭环管理。

绿盟科技总监王晓鹏

中国市政工程华北设计研究总院有限公司第一设计研究院电气自控总工刘杰的报告《工业信息安全在市政行业中的应用》,结合实际工作,以设计院的角度,介绍市政行业的特点及智慧城市理念下市政行业控制系统的特征,剖析市政行业工控安全事件,分享工业信息安全在市政行业供水、排水、供热工程中的应用。

中国市政工程华北设计研究总院有限公司第一设计研究院电气自控总工刘杰

北京大学教授、博士生导师沈晴霓带来的《智能网联汽车的车载网络安全研究进展》报告,她表示,随着人工智能和5G技术在汽车行业的应用,智能网联汽车技术快速发展,其中车载网络的安全问题成为了工业界和学术界备受关注的研究热点。报告从智能网联汽车整体结构、ECU、CAN总线和车载诊断协议出发,重点分享近年来工业界和学术界在车载网络协议的逆向工程,车载网络的物理访问和远程访问攻击,以及车载网络的入侵检测与协议安全增强等技术方面取得的最新研究进展。

北京大学教授、博士生导师沈晴霓

山信软件股份有限公司事业部副经理吕洪波做题为《工业控制系统安全事件检测与处置》的报告,分析当前工控网络安全背景与形势,揭示当前工业系统当中存在的大量严重安全问题,分享当前工业控制领域的典型网络安全攻击事件案例。针对复杂的网络环境,探讨工业控制领域网络安全攻击事件的检测和事件处置的方法,工业控制领域安全态势感知系统建设思路。最后,分享山信软件在工业控制领域安全态势感知建设经验。

山信软件股份有限公司事业部副经理吕洪波

当前,伴随新型工业化的深入推进,人工智能、大数据、区块链、5G通信等新一代信息技术与工业生产活动进一步融合,以及数字智能技术的创新发展,在推动制造业提高生产效率的同时,也使工业领域面临着新的安全风险和挑战,网络安全威胁日益增多。2024工业自动化安全大会以“提高数智安全技术能力,加快发展新质生产力”为主题,探讨数字化、智能化时代工业自动化安全面临的新问题、新挑战,致力于联合“政产学研用”各界,进一步提升工业企业安全保障能力,确保工业领域安全、可靠、可控,从而切实保障国家安全,统筹高质量发展和高水平安全。