啟明星辰主辦的 “工業信息安全實踐與展望主題論壇” 在線成功召開

發布時間 2020-12-05

12月5日,由啟明星辰主辦的“工業信息安全實踐與展望主題論壇”在線成功召開。眾多大咖圍繞石油石化、軌道交通、核電行業的實踐及安全靶場、工業信息安全運營、物聯網安全六大方面進行深入探討與交流。


精準防控 智能運營


中國石油西北銷售公司信息化管理部經理胡正鈞


中國石油西北銷售公司信息化管理部經理胡正鈞在《“新基建”下的工業信息安全實踐之智慧油庫的網絡安全態勢感知》談到,油庫作為國家重要關鍵基礎設施,其安全性極其重要。態勢感知項目依據國家相關政策法規要求和等保2.0強調的“一個中心、三重防護”設計思路,從風險評估、運營完善、深化應用、建設與應急、優化與提升、整合建設六個方面出發,實現工控網絡安全由被動變主動、靜態變動態、單點變整體、粗放變精準的防護方式,幫助企業降低安全管理壓力、簡化安全處置流程、提升安全分析與監控效率,實現網絡安全的精準防控和智能運營。


綜合管控  持續評估


中核控制系統工程有限公司高級工程師孫永勝


中核控制系統工程有限公司高級工程師孫永勝做了以《核電儀控系統信息安全綜合體系研究》為主題的演講,通過詳細介紹核電儀控系統發展歷程及其信息安全特征,強調建立儀控工程信息安全綜合管理體系,要符合相關法律和標準,并在實施過程中貫徹相關審查和測試,協調信息安全和功能安全的發展。同時,在此體系基礎上,通過采用信息安全能力成熟度模型SSE-CMM的能力成熟度評估方法,構建一個管理體系持續提升的評估模型,將采集到系統數據,通過風險過程、工程過程、保證過程三個階段分析,評估企業在儀控信息安全活動中的能力成熟度,有效控制整套工程活動的信息安全測試。


構筑主動防御體系 護航數字信任


IDC咨詢有限公司企業級與新興技術研究部助理研究總監王軍民


IDC咨詢有限公司企業級與新興技術研究部助理研究總監王軍民在《未來信任助力工業互聯網快速發展》中講到,隨著新興技術快速發展及數字信任業務重要性不斷提高,網絡安全成為企業數字化轉型最大的挑戰。IDC咨詢有限公司立足于用戶根本需求,提出“未來信任”這一全新概念,從風險、合規安全、倫理社會責任、隱私、信任五個因素構筑一個值得信賴的數字信任框架,通過建立主動防御體系,從漏洞、威脅、信任、身份四個層面,解決工業互聯網發展面臨的安全風險,保障工業互聯網平臺的健康發展。


智能車站 智慧運營


工業控制系統信息安全產業聯盟理事魏曉東


工業控制系統信息安全產業聯盟理事魏曉東以《地鐵智慧車站信息安全方略》為主題發表演講,他詳細介紹了地鐵城市軌道交通工業互聯網的發展歷程,提到建設智慧車站需要物聯網和邊緣計算平臺相互支持、協調運行。同時,地鐵智慧車站存在缺少資產統計和核查能力、弱口令漏洞、大量開放端口、物聯網和邊緣計算平臺的脆弱性等問題,啟明星辰IoT-VBox能夠從工業互聯網設備層、邊緣層、企業層和產業層對物聯網設備快速發現和識別,脆弱性檢查和弱網控制,異常行為防護,多種工業協議解析和工業資產的管理,實現地鐵運營管理智慧化。


網絡靶場  安全過渡


烽臺科技(北京)有限公司副總經理王啟蒙


烽臺科技(北京)有限公司副總經理王啟蒙在《工業信息安全發展,網絡靶場先行》中提到,近年來,在國家政策和新興技術的驅動下,加速了工業信息化、數字化、智慧化的融合發展,建立網絡靶場能夠在保障工業轉型升級的同時解決其面臨的安全問題。該平臺立足于工業網絡安全,借助虛擬化、虛實互聯、軟件定義網絡、數字孿生等技術,構建大規模高仿真工業業務系統,為工業信息安全領域技術研究、開發測試、應急演練、人才培養等方面提供基礎支撐環境,保障工業企業向信息化和數字化運營管理的安全過渡。


豐富實踐經驗 專業安全運營


啟明星辰工業互聯網安全事業部副總經理孟雅輝


啟明星辰工業互聯網安全事業部副總經理孟雅輝在《工業信息安全行業實踐》中詳細介紹了啟明星辰在工業信息安全運營及物聯網安全方面豐富的實踐案例。隨著技術的發展,網絡安全風險日益復雜,工業企業急需一種以平臺、團隊、業務、制度為核心的工業信息安全運營體系。安全運營中心通過組建運營團隊、明確運營中心業務和范圍、制定配套流程制度、開發網絡安全運營支撐平臺、持續開展運營工作五個方面,為用戶提供外部及內部威脅的全面監測、預警通報以及安全研究和人才培養等服務,提高信息安全防護能力。


在物聯網安全方面,啟明星辰集團長期跟進物聯網安全的探索和研究,在智慧電網、智慧消防、智慧交通、智慧城市、車聯網等領域均擁有豐富的實踐經驗,能夠為用戶提供完善的、專業的解決方案,為物聯網快速發展提供安全保障。


作為國內最早開展工業信息安全研究的網絡安全企業,啟明星辰集團擁有完整的面向于網絡安全的產品和服務解決方案,形成了覆蓋整個“云、網、邊、端“工業信息安全的相關的產品體系和服務能力。未來,集團將持續加大在工業信息安全領域的投入和研究,加強信息安全與業務緊密結合,發揮自主創新精神和專業技術優勢,攜手業界同仁,共同鑄就堅固的工業信息安全保障體系,推動國家工業信息安全高質量發展。