“ 首屆工業(yè)控制系統(tǒng)信息安全峰會(huì)”2012年11月8日于上海新國(guó)際博覽中心成功召開(kāi),本次大會(huì)由中國(guó)自動(dòng)化學(xué)會(huì)專家咨詢工作委員會(huì)主辦、《自動(dòng)化博覽》&控制網(wǎng)承辦,大會(huì)邀請(qǐng)了工業(yè)控制系統(tǒng)信息安全領(lǐng)域致力于政策研究、標(biāo)準(zhǔn)制定、理論研究及產(chǎn)品開(kāi)發(fā)、應(yīng)用實(shí)踐的11位專家,與來(lái)自設(shè)計(jì)院所、企業(yè)用戶、大專院校的近200位聽(tīng)眾共同探討工業(yè)控制系統(tǒng)信息安全問(wèn)題當(dāng)前所面臨的挑戰(zhàn)與對(duì)策。
隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展,特別是信息化與工業(yè)化的深度融合以及物聯(lián)網(wǎng)的快速發(fā)展,工業(yè)控制系統(tǒng)產(chǎn)品越來(lái)越多地采用通用協(xié)議、通用硬件和通用軟件,以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)連接,病毒、木馬等威脅正在向工業(yè)控制系統(tǒng)擴(kuò)散,工業(yè)控制系統(tǒng)信息安全問(wèn)題日益突出。如果說(shuō)2010年9月,“震網(wǎng)”病毒攻擊伊朗核電站工控系統(tǒng),給全球工業(yè)界控制系統(tǒng)的信息安全問(wèn)題敲響了警鐘,那么2011年11月,在拉斯維加斯舉行的黑客大會(huì)上,對(duì)于如何進(jìn)攻中國(guó)重要基礎(chǔ)行業(yè)正在使用的工控系統(tǒng)的演示無(wú)疑進(jìn)一步表明了我國(guó)工控系統(tǒng)信息安全所面臨的緊迫形勢(shì)。
對(duì)于工業(yè)控制系統(tǒng)來(lái)說(shuō),其信息傳輸具有特殊性,工業(yè)控制系統(tǒng)的信息安全不僅可能造成信息的丟失,還可能造成工業(yè)過(guò)程生產(chǎn)故障的發(fā)生,從而造成人員損害及設(shè)備損壞,其直接的經(jīng)濟(jì)損失是巨大的,甚至有可能引起環(huán)境問(wèn)題與社會(huì)問(wèn)題。2011年10月,工信部印發(fā)《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》,明確提出:“重點(diǎn)加強(qiáng)核設(shè)施、鋼鐵、有色、化工、石油石化、電力、天然氣、先進(jìn)控制、水利樞紐、環(huán)境保護(hù)、鐵路、城市軌道交通、民航、城市供水供氣供熱以及其他與國(guó)計(jì)民生緊密相關(guān)領(lǐng)域的工業(yè)控制系統(tǒng)信息安全管理,落實(shí)安全管理要求。” 首屆工業(yè)控制系統(tǒng)信息安全峰會(huì)正是圍繞工業(yè)控制系統(tǒng)信息安全發(fā)展的重大問(wèn)題和熱點(diǎn)的話題展開(kāi)探討,致力于打造一個(gè)中國(guó)工業(yè)控制系統(tǒng)信息安全領(lǐng)域理論探討、經(jīng)驗(yàn)分享和應(yīng)用推廣的最重要的交流平臺(tái)。
本次大會(huì)的主題是挑戰(zhàn)與對(duì)策分析。為了提高生產(chǎn)率和生產(chǎn)的靈活性,工業(yè)自動(dòng)化控制系統(tǒng)正逐漸從封閉、孤立的系統(tǒng)轉(zhuǎn)化為開(kāi)放互聯(lián),工業(yè)自動(dòng)化生產(chǎn)開(kāi)始在所有網(wǎng)絡(luò)層次上橫向與垂直集成;將工業(yè)自動(dòng)化控制網(wǎng)絡(luò)與IT網(wǎng)絡(luò)相連,以及為實(shí)現(xiàn)遠(yuǎn)程維護(hù)與Internet連接;越來(lái)越多地采用開(kāi)放標(biāo)準(zhǔn)以及基于PC的系統(tǒng)。無(wú)疑工業(yè)自動(dòng)化生產(chǎn)領(lǐng)域在享受開(kāi)放、互聯(lián)技術(shù)帶來(lái)的技術(shù)進(jìn)步、生產(chǎn)率提高與競(jìng)爭(zhēng)實(shí)力大大增強(qiáng)的利益的同時(shí),也面臨著越來(lái)越嚴(yán)峻的信息安全挑戰(zhàn)。而面對(duì)這樣的嚴(yán)峻挑戰(zhàn),我們?nèi)绾卧谛畔踩w系建設(shè)、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、標(biāo)準(zhǔn)制定、產(chǎn)品開(kāi)發(fā)等方面迅速有效地取得積極成效,形成完整的應(yīng)對(duì)策略,正是我們亟待探討的問(wèn)題。
會(huì)議直播頁(yè)面請(qǐng)?jiān)L問(wèn):http://huodong.kongzhi.net/2012ICSIS&SCADA-RTU/zhibo-icsis.html