12月22日,2023工业信息安全产业创新发展论坛暨河南省工业信息安全产业发展联盟2023年年会在郑州正方元国际酒店成功举办。
本次大会以“筑牢安全底线,护航工业发展”为主题,由河南省工业信息安全产业发展联盟(以下简称“联盟”)主办、河南省信息协会IT产业分会(河南IT联盟)、中国计算机学会YOCSEF郑州分论坛协办。河南省工业和信息化厅信息化和软件服务业处毛郑建处长、河南省委网信办网安处刘宝献处长、河南省密码管理局周铁龙处长、郑州市工信局刘学江局长、郑州市中小企业局杨建威调研员、安阳市工业和信息化局闫宇宙局长、新乡市工业和信息化局张苏芳局长等领导出席大会。中国电子技术标准化研究院网络安全研究中心副主任李琳、北京交通大学工业互联网安全研究中心主任陶耀东、中原工学院计算机学院院长张书钦等参加会议并作专题报告。
论坛现场
来自全国30余名行业领域专家、30余名院长和博士教授、20 余名国内安全行业精英、100余名省内重点工业企业代表、50余名省内知名安全服务商负责人、30余名知名安全厂商代表等300余人参加了现场会议。
河南省工业和信息化厅毛郑建处长致辞
毛郑建处长代表河南省工业和信息化厅致欢迎辞,向各位嘉宾的到来表示热烈欢迎。他指出,面对日益复杂严峻的工业领域网络安全新形势、新挑战,河南省工业和信息化厅坚决贯彻党的二十大精神,增强系统观念和底线思维,全面提升河南省工业领域网络安全保障能力。并强调2024年工作重点:一是打造产业载体,在郑州建设工业信息安全领域软件产业园,支持郑州等地市争创国家软件产业园区和国家数据安全产业园区;二是加强技术支撑能力的建设,遴选河南省工业信息安全技术支撑单位,组织工业互联网安全技术技能大赛软件人才对接等活动;三是做好标杆示范的引领,计划遴选一批网络和数据安全的重点企业,优势产品和优秀案例,组织地市行活动,开展产业对接和产品推介;四是营造良好的发展环境,落实河南省支持软件高质量发展若干政策措施,同时落实好软件企业的相关支持政策;五是加强行业的监管,持续开展工业领域网络和数据安全分类分级管理,组织工业控制系统信息安全的检查,组织筑网2024、护网护航等工信部统一组织的专题行动,同时,谋划计划面向重点行业组织应急演练。最后希望参会的优秀信息安全企业能来河南落地发展,并期待河南省工业信息安全产业发展联盟在2024年迈上一个新的台阶。
河南省委网信办刘宝献处长致辞
刘宝献处长指出,工业信息安全是网络安全的重要组成部分,也是建设网络强国制造强国的重要保障。习近平总书记高度重视包括工业互联网在内的网络安全工作,多次强调要筑牢网络安全防线,加强关键信息技术设施的安全保护,强化国家关键数据资源保护能力,为我们做好工作提供了根本遵循和使用的指南。今年七月,全国网信工作会议召开,习近平总书记对网络安全和信化工作做了重要的指示,鲜明提出网信工作的使命任务,明确十个坚持的重要原则,强调防风险,保安全。指出坚持筑牢工业网络安全屏障,前不久省也召开了全省的网信工作会议,会议强调要加强网络安全保障体系和能力建设。
会上,刘处长提出三点建议:一是坚持创新驱动,河南省工业信息安全产业发展联盟汇聚了大批的工控安全领域的优秀企业,理应担当企业全省工业信息安全技术创新的主力军的角色,发挥技术、人才、资金、渠道、数据等综合优势。积极成为研发主题,创新主题,产业主题、布局前沿技术,推动关键技术自主创新;二是提升安全能力,构建工业信息安全产、学、研、用协作模式。在相互切磋,联合攻关,互利共赢中,走出一条融合发展之路。要增强安全产品供给能力,加快自主可控工业信息安全产品的研发。推出可复制,可推广的安全防护整体解决方案,推动规模化,产业化应用,提升对工业信息安全乃至全省网络安全的支撑能力;三是夯稳主体责任,习近平总书记指出,一些涉及国家利益,国家安全的数据很多掌握在互联网企业的手里,企业要保证这些数据的安全。落实习总书记的重要指示要求,需要我们企业严格履行网络安全防护主体责任,加强数据安全管理,加大个人信息保护力度。切实筑牢网络安全和数据安全的防线。本次论坛汇聚了工业信息安全的产业界、学术界的专家和精英,大家在一起交流观点,碰撞火花,相信一定会带来一场精彩的思想盛宴和安全盛宴,让我们携起手来,增进共识,务实合作,共同提升工业信息安全产业发展水平,为推进我省网络安全体系和能力现代化注入强劲的动力,为实现数字化转型战略提供可靠网络安全保障。
中国电子技术标准化研究院网络安全研究中心李琳主任演讲
中国电子技术标准化研究院网安中心副主任李琳做了《中国网络安全产业分析研究》的报告,对中国网络安全产业进行了详细解读,从当前网络安全面临的新形势、2022年至2023年产业的基本情况、企业竞争力与产业格局分析、工信领域商密应用产业及发展展望等五个方面对工业信息安全产业发展态势及我国工业信息安全产业发展进行了系统分析,深度剖析了现阶段我国工业信息安全产业发展面临的挑战,对产业发展趋势进行了科学预测。基于中国电子技术标准化研究院长期对国家网络安全产业的调研及去年底支撑工信部、国密局开展的工信领域商用密码应用案例遴选工作所得到的数据分析而得到的。他指出,我国工业信息安全市场需求不断增长、产业生态逐渐完善,整体产业规模呈持续增长态势。
北京交通大学工业互联网安全研究中心陶耀东主任演讲
陶耀东做《从工业互联网安全成熟度模型看安全“智能化”》了的分享。他表示,工业互联网安全成熟度模型(SMM)使工业互联网(IIoT)应用企业可以设置安全目标,并在符合其要求的敏感的安全机制中进行合理的投资。工业内网安全几乎空白。工业网络安全投入太高,温饱线企业雪上加霜,安全设备串接网络,担心生产不稳定,上了安全设备,没人用,安全状态仍然无法掌握。要解决以上问题,需要从国家政策、标准指南、体系架构、经典模型、安全风险等五个方面进行全面性设计。
中原工学院计算机学院张书钦院长演讲
张书钦院长对工控系统威胁情报建模技术与应用进行了介绍,他表示,从安全相关数据中提取的网络威胁情报(CTI)是用于主动抵御网络攻击的结构化信息。工控系统威胁情报包括关于现有或不断发展的攻击的推理、背景、机制、指标、影响和可操作的建议,帮助用户及早识别和预防安全威胁。为高效应对复杂多变的工业控制系统攻击,构建威胁情报知识库是核心和基础工作,利用知识图谱对威胁情报进行建模,有助于推动工控系统安全智能防御技术从感知智能迈向认知智能。本报告分析了基于知识图谱的威胁情报建模技术研究及应用现状,为威胁情报的图谱构建技术、图谱推理技术、图谱应用场景等研究提供借鉴和思路。
深信服科技董沁演讲
深信服科技股份有限公司华中区技术主管董沁做了《AI+安全防护新思路 护航工业信息安全》主题演讲,他表示,在攻防形势如此严峻的时代,AI在网络安全攻防两端都产生了较大影响,深信服结合当前企业工业化和数字化发展过程中存在的技术短板、人员精简等问题进行了分析,同时AI技术已成为网络安全产业重要变革的推进器,提出了基于“AI+安全”的企业云网端方案建设新思路,并分享了深信服安全GPT在当前网络安全领域的应用实践情况,给企业的网络安全建设如何使用AI给出了建议。
厦门天锐赵宇豪演讲
厦门天锐科技股份有限公司华中区技术主管赵宇豪表示,大数据时代的今天,商业秘密已成为企业的核心竞争力,商业秘密数据泄露意味着企业有失去核心竞争力的风险,严重影响企业的发展甚至是生存,如何更好保护企业核心商业秘密数据成为了企业最关心的话题。天锐科技股份通过天锐数据防泄漏系统技术手段使企业单位商密保护机制进行落地,不断优化安全规章制度,并不断提高员工的信息安全意识,最终降低数据泄露的风险,帮助企业构建立体的商密保护体系。
金盾信安陈秀娟总监演讲
河南金盾信安检测评估中心有限公司合规咨询总监陈秀娟系统分享了我国数据发展的形势与背景、国家层面对工业大数据治理的要求、工业企业数据治理的痛点等内容,并详细介绍DCMM贯标评估、数据资产化实施路径,对工业企业如何开展DCMM贯标评估、数据资产入表相关工作,提升数据治理能力,推进数据资产化进程做重点解读,对企业数据管理和应用能力提升,数据要素价值挖掘和潜力激活,有着重要的指导意义。
中信重工李涛主任分享
中信重工信息中心副主任李涛围绕企业开展工业信息安全工作的应用实践进行了分享。公司分别从信息安全技术、信息安全运维、信息安全管理等三个方面持续进行安全投入和建设。参照《中信集团信息安全管理规范》、《等级保护2.0》等建设标准,满足合规要求的同时,持续增强中信重工信息安全水平。信息安全技术建设方面,近几年持续进行终端安全、网络准入、各类网络防火墙、入侵防御、主机安全、上网行为管理、工控安全等网络安全技术系统建设。信息安全运维方面,陆续进行统一日志平台、统一运维平台、堡垒机、网络安全态势感知平台等建设。在工控安全方面,根据《工业控制系统信息安全防护指南》的相关要求,已初步建立由工业安全监管平台、工业入侵审计、工业防火墙、工控日志审计系统、工控安全主机卫士等组成的工控安全体系。
多氟多新材料股份有限公司智能信息化部刘海庆部长分享
多氟多新材料股份有限公司刘海庆部长分享了以办公网、工控网、5G专网、城域网融合的多元网络为基础,通过数据治理实现数据资产的管理和利用,结合内防泄漏外防攻击网络安全建设,为企业数字化转型提供了强有力的系统支撑。
和利时安全研究院与中原工学院合作签约仪式
本次会议上,和利时安全研究院东部大区总经理王君与中原工学院计算学院院长张书钦,就“中原工学院工业信息安全实验室”达成合作协议并举行揭牌签字仪式。该实验室将聚焦工业领域数据安全保护需求,重点开展基础技术攻关、产品与服务测试、支撑平台建设、数据共享及开发利用等研究任务,促进工业领域数据安全保障能力提升。
和利时信息安全研究院与金瀚信安签约仪式
和利时信息安全研究院总经理乐翔与郑州金瀚信息安全技术有限公司董事长任传军就成立合资公司、布局安全可信控制系统河南研发中心及生产基地达成合作协议。
河南红山云与统信软件、北京宝兰德、瀚高股份签约仪式
河南红山云与统信软件、北京宝兰德、瀚高股份共建河南省工业信创融合应用支撑服务中心达成战略合作,并进行现场签约。
圆桌对话
圆桌对话环节,与会专家围绕“筑牢安全防线,护航工业发展”话题进行热烈讨论。推动工业数字化转型升级走深向实是推进新型工业化的必然选择。然而,在工业数字化转型赋能数字经济发展,工业领域存在大量的数据孤岛、产品孤岛和企业孤岛,如何破除孤岛之间的互联互通对推进工业数字化转型至关重要,其最大挑战之一是缺乏以安全可靠的方式实施。各位专家对工业信息安全如何赋能孤岛的互联互通发表了各自的看法和观点。
随着新一轮科技革命和产业变革深入发展,数据作为关键生产要素的价值日益凸显。2023年12月15日,国家数据局向社会公开征求《“数据要素×”三年行动计划(2024—2026年)(征求意见稿)》意见,将“坚持把安全贯穿数据要素价值创造和实现全过程,严守数据安全底线。”作为数据要素×的基本原则。就工业数据安全建设如何选择最优的方式切入到工业数据要素行动计划中,各位专家结合自身从事的领域提出针对性的解决方案。
对话由联盟专家委员会主任、中原工学院教授夏冰主持,北京六方云科技有限公司董事长任增强、北京珞安科技有限责任公司董事长张晓东、郑州埃文科技有限公司董事长王永、和利时信息安全研究院有限公司总经理乐翔共同参与。
联盟工作总结
联盟理事长任传军在会上做了2023年度工作总结,从联盟自身建设、会员服务、产业对接等方面进行了回顾和总结,并对2024年工作做出计划。
联盟优秀成员单位合影
优秀应用案例单位合影
联盟优秀技术支撑单位合影
联盟积极开展相关领域评比、选拔工作,评选出2023年联盟优秀成员单位(15家),2023年度河南省工业信息安全优秀技术支撑单位(10家),2023年河南省工业信息安全优秀应用案例征集活动获奖案例(10份)。相关获奖名单在本次大会上进行了集中发布,并举行了颁奖仪式。
参会领导巡展
大会现场,深信服、埃文科技、厦门天锐、河南金盾信安、六方云、杭州帕拉迪、和利时、鼎信安全、河南灵创、天融信10家国内知名工业信息安全领域企业通过实物展示、现场讲解等方式,介绍技术、产品创新成果与行业应用情况,推介优质产品及服务,进一步加强行业内的交流合作,促进技术创新和应用实践共享,合力推动行业高质量的发展。
晚宴答谢现场
展望2024年,河南省工业信息安全产业发展联盟将进一步总结工作经验,规范联盟运行和管理,加强联盟自身建设,充分发挥联盟职能作用,做好“政府助手、企业帮手、行业推手”,为推动河南省工业信息安全生态体系建设助力。