新闻资讯 News information

协同构建工控安全生态圈 ——2016年威努特工控安全沙龙在京胜利召开

发布时间:2017-01-17

2017年1月6日下午,以“协同构建工控安全生态圈”为主题, 2016年威努特工控安全沙龙在北京新世纪日航饭店胜利召开!威努特是国内专业的工控安全解决方案供应商,此次沙龙邀请工信部一所、公安部一所、电子六所等专家领导,各行业资深专家和各地区合作伙伴50余人,谈心论道、思想碰撞、干货满满,共话工控安全之光明未来!

0801.webp.jpg

沙龙现场

   一、政策法规相继出台,工控安全东风已起

大会首先由公安部第一研究所信息安全等级保护测评中心高级测评师李秋香对《国家网络安全法》和《工控等保方案》进行解读。说明了《网络安全法》出台的立法背景和适用范围,网络安全法的出台首先得益于习近平总书记的重要指示和人大张德江委员长的大力支持,其次得到了人大、网信办、公安部、工信部等多个部门的大力配合,并征集了包括网络安全厂商和广大网民在内的多方面意见。《网络安全法》强调国家对网络空间的主权,对国家、网络运营者(不仅是网络运营商,还包括关键基础设施的企业、甚至关键的私营企业)、公民及其他各个主体进行权利和义务的规定,对各级政府规定了明确的考核指标,强调对关键信息基础设施的防护,是我们工控安全行业未来发展指导的法律依据。特别明确提出将信息安全等级保护制度写入了《安全法》条文,新的等级保护规范正在修订中,工控安全作为新的内容将加入其中,对国内工控安全的发展必将产生重大促进作用。

0802.webp.jpg

公安部一所李秋香主任

接下来工信部一所李俊主任对工信部11月发布的《工业控制系统信息安全防护指南》做了权威解读。《指南》坚持“安全是发展的前提,发展是安全的保障”,以当前我国工业控制系统面临的安全问题为出发点,借鉴发达国家工控安全管理规范,注重防护要求的可执行性,从管理、技术两方面明确工业企业工控安全防护要求,强调对工控系统全生命周期的防护。李俊主任介绍了指南制定的背景,在实施过程中如何具体落地。对指南的具体条文,逐条增加案例做了深入浅出的详细说明。

0803.webp.jpg

工信部一所李俊主任

国家工控安全实验室李航主任分享了《工业控制系统信息安全工作浅见》。讲解了国家工控安全实验室在测评中发现的问题如国内外主流PLC、DCS系统的漏洞,进而讲解了健壮性测试、工控协议测试、渗透测试的原理和案例;在2016年全国工控安全大检查中,实验室发现700多工控安全漏洞。这一切引发了对工控系统安全的深入思考——解决工控安全的根本是提供一种一体系化的服务,以数据为核心,综合咨询、培训、检测、评估和防护。

0804.webp.jpg

国家工控安全实验室李航主任

二、立足项目实践,威努特2016成绩斐然

经历了2年多的市场“初体验”,威努特在电力、石油、石化以及燃气等流程行业取得了实战经验。仅在2016年,威努特已经实施了数十个工控安全的项目,在现场应用了超过500台工控防火墙,部署了近一千点的工控主机卫士;是2016年公安部全国工控安全大检查支撑单位,2016杭州G20峰会网络安保单位,入选国家信息安全漏洞库支撑单位,这些荣誉的获得,背后是威努特人不懈的努力和辛勤的汗水。

依托丰富的行业经验,威努特副总裁郑凌鹏做了《工业控制系统信息安全行业分析》的报告。报告对能源、电力、石油化工、烟草、轨道交通以及智能制造行业的工控信息安全背景、政策、现状和需求进行了详尽的分析,对各个行业的未来市场做出了让人鼓舞的预期。最后,对工控安全的特点做了概括,提出了威努特自己的对策——构建工业控制系统信息安全“白环境”,实现从“黑”到“白”,从“被动防御”到“主动防护”的转变,实现确定的安全。

0805.webp.jpg

威努特副总裁郑凌鹏

在工控安全实践中,项目实施是最后一步,也是威努特人努力的最终成果结晶。威努特服务部总监郭念文向在座领导专家做了《工控安全现场实施汇报》的报告。报告选择华东XX火电厂工控系统加固改造项目、XX油田工控安全服务项目等数个典型项目,详细解读了每个案例的项目背景、风险分析、实施过程和防护效果,进而总结出了现场工控安全面临的典型问题,包括网络、设备、主机和制度意识四个方面,最终得出解决方案,以有力的证据说明了威努特工控安全“白环境”解决方案的实用性和有效性。

0806.webp.jpg

威努特服务部总监郭念文

三、撸起袖子加油干,2017合作共赢

最后,威努特总经理龙国东向在座所有领导和专家做了《威努特公司发展及2017规划》的汇报,向大家介绍了威努特公司在2016年的发展——员工超过100人,多数来自于国内、国际知名信息安全和自动化企业,平均从业年龄超过10年;研发人员占比超过50%,获得十余项国家发明专利;年销售额近3000万;分支机构和合作伙伴遍布全国。2017年,在产品上,威努特将开发工控等保工具箱、工控综合检测系统和工控集中监控系统,升级工控安全统一管理平台(ISOC),打造工具、系统、平台三级产品体系,力求为用户提供完整、立体的安全防护架构。在服务上,致力于为用户提供电力企业系统生产安全评估,采油、煤炭、燃气和轨道交通等工控系统安全评估,探索工控等保落地的可行性。在系统集成上,将致力于工控安全攻防靶场/实验室的研究,进行攻防技术验证、安全检测和风险评估等多项功能集成;将致力于电力监控系统信息安全和工控安全综合项目的实施;将致力于智慧城市基础工业设施安全解决方案的探索,最终实现和客户的合作共赢!

0807.webp.jpg

威努特总经理龙国东

现场精彩的报告激起了听众的共鸣,“独行快,众行远”,工控安全事业的健康蓬勃发展,离不开各环节的通力合作。威努特希望在2017年能与在座的各位凝心聚力、合作共赢,协同构建工控安全生态圈!

0808.webp.jpg

威努特大家庭合照

威努特官方二维码

扫一扫关注我们威努特官方网站 来了解我们更多资讯

地址:北京市海淀区上地三街9号嘉华大厦F座901室
邮箱:support@winicssec.com
微信公众号:winicssec_bj
4000-680-620 24小时服务热线
Copyright © 2016 Winicssec All Rights Reserved 版权所有 京ICP备14062383号-1