启明星辰主办的 “工业信息安全实践与展望主题论坛” 在线成功召开

发布时间 2020-12-05

12月5日,由启明星辰主办的“工业信息安全实践与展望主题论坛”在线成功召开。众多大咖围绕石油石化、轨道交通、核电行业的实践及安全靶场、工业信息安全运营、物联网安全六大方面进行深入探讨与交流。


精准防控 智能运营


中国石油西北销售公司信息化管理部经理胡正钧


中国石油西北销售公司信息化管理部经理胡正钧在《“新基建”下的工业信息安全实践之智慧油库的网络安全态势感知》谈到,油库作为国家重要关键基础设施,其安全性极其重要。态势感知项目依据国家相关政策法规要求和等保2.0强调的“一个中心、三重防护”设计思路,从风险评估、运营完善、深化应用、建设与应急、优化与提升、整合建设六个方面出发,实现工控网络安全由被动变主动、静态变动态、单点变整体、粗放变精准的防护方式,帮助企业降低安全管理压力、简化安全处置流程、提升安全分析与监控效率,实现网络安全的精准防控和智能运营。


综合管控  持续评估


中核控制系统工程有限公司高级工程师孙永胜


中核控制系统工程有限公司高级工程师孙永胜做了以《核电仪控系统信息安全综合体系研究》为主题的演讲,通过详细介绍核电仪控系统发展历程及其信息安全特征,强调建立仪控工程信息安全综合管理体系,要符合相关法律和标准,并在实施过程中贯彻相关审查和测试,协调信息安全和功能安全的发展。同时,在此体系基础上,通过采用信息安全能力成熟度模型SSE-CMM的能力成熟度评估方法,构建一个管理体系持续提升的评估模型,将采集到系统数据,通过风险过程、工程过程、保证过程三个阶段分析,评估企业在仪控信息安全活动中的能力成熟度,有效控制整套工程活动的信息安全测试。


构筑主动防御体系 护航数字信任


IDC咨询有限公司企业级与新兴技术研究部助理研究总监王军民


IDC咨询有限公司企业级与新兴技术研究部助理研究总监王军民在《未来信任助力工业互联网快速发展》中讲到,随着新兴技术快速发展及数字信任业务重要性不断提高,网络安全成为企业数字化转型最大的挑战。IDC咨询有限公司立足于用户根本需求,提出“未来信任”这一全新概念,从风险、合规安全、伦理社会责任、隐私、信任五个因素构筑一个值得信赖的数字信任框架,通过建立主动防御体系,从漏洞、威胁、信任、身份四个层面,解决工业互联网发展面临的安全风险,保障工业互联网平台的健康发展。


智能车站 智慧运营


工业控制系统信息安全产业联盟理事魏晓东


工业控制系统信息安全产业联盟理事魏晓东以《地铁智慧车站信息安全方略》为主题发表演讲,他详细介绍了地铁城市轨道交通工业互联网的发展历程,提到建设智慧车站需要物联网和边缘计算平台相互支持、协调运行。同时,地铁智慧车站存在缺少资产统计和核查能力、弱口令漏洞、大量开放端口、物联网和边缘计算平台的脆弱性等问题,启明星辰IoT-VBox能够从工业互联网设备层、边缘层、企业层和产业层对物联网设备快速发现和识别,脆弱性检查和弱网控制,异常行为防护,多种工业协议解析和工业资产的管理,实现地铁运营管理智慧化。


网络靶场  安全过渡


烽台科技(北京)有限公司副总经理王启蒙


烽台科技(北京)有限公司副总经理王启蒙在《工业信息安全发展,网络靶场先行》中提到,近年来,在国家政策和新兴技术的驱动下,加速了工业信息化、数字化、智慧化的融合发展,建立网络靶场能够在保障工业转型升级的同时解决其面临的安全问题。该平台立足于工业网络安全,借助虚拟化、虚实互联、软件定义网络、数字孪生等技术,构建大规模高仿真工业业务系统,为工业信息安全领域技术研究、开发测试、应急演练、人才培养等方面提供基础支撑环境,保障工业企业向信息化和数字化运营管理的安全过渡。


丰富实践经验 专业安全运营


启明星辰工业互联网安全事业部副总经理孟雅辉


启明星辰工业互联网安全事业部副总经理孟雅辉在《工业信息安全行业实践》中详细介绍了启明星辰在工业信息安全运营及物联网安全方面丰富的实践案例。随着技术的发展,网络安全风险日益复杂,工业企业急需一种以平台、团队、业务、制度为核心的工业信息安全运营体系。安全运营中心通过组建运营团队、明确运营中心业务和范围、制定配套流程制度、开发网络安全运营支撑平台、持续开展运营工作五个方面,为用户提供外部及内部威胁的全面监测、预警通报以及安全研究和人才培养等服务,提高信息安全防护能力。


在物联网安全方面,启明星辰集团长期跟进物联网安全的探索和研究,在智慧电网、智慧消防、智慧交通、智慧城市、车联网等领域均拥有丰富的实践经验,能够为用户提供完善的、专业的解决方案,为物联网快速发展提供安全保障。


作为国内最早开展工业信息安全研究的网络安全企业,启明星辰集团拥有完整的面向于网络安全的产品和服务解决方案,形成了覆盖整个“云、网、边、端“工业信息安全的相关的产品体系和服务能力。未来,集团将持续加大在工业信息安全领域的投入和研究,加强信息安全与业务紧密结合,发挥自主创新精神和专业技术优势,携手业界同仁,共同铸就坚固的工业信息安全保障体系,推动国家工业信息安全高质量发展。