2024工業自動化安全大會成功召開

　　本網訊 5月31日，由控制網(www.kongzhi.net)&《自動化博覽》、OICT學院、中國自動化學會專家咨詢工作委員會、工業控制系統安全標準與測評工業和信息化部重點實驗室、中國自動化學會工業控制系統信息安全專業委員會、中國科學院沈陽自動化研究所、遼寧遼河實驗室主辦，中國自動化學會、中國儀器儀表行業協會、全國機械安全標準化技術委員會、全國工業過程測量和控制標準化技術委員會支持的“2024工業自動化安全大會(IASSC2024)”在北京成功召開。中國科學院院士、中國自動化學會特聘顧問吳宏鑫，中國工程院院士沈昌祥出席大會。北京交通大學工業互聯網安全研究中心主任、教授陶耀東，中國自動化學會專家咨詢工作委員會秘書長孫凝分別主持了上、下午的大會。

大會現場

北京交通大學工業互聯網安全研究中心主任、教授陶耀東

中國自動化學會專家咨詢工作委員會秘書長孫凝

　　吳宏鑫院士在開幕致辭中談到，提升數智安全技術能力，是實現高質量發展的重要基礎。加強工業安全保障建設，是實現新質生產力發展的重要支撐。在當前形勢下，構筑完善的工業安全保障體系是一個復雜而多維的任務，它要求我們在多個方面進行持續的創新和發展：一是完善工業安全政策保障體系;二是健全工業安全標準體系;三是形成工業安全技術體系;四是構建工業安全產業體系。

中國科學院院士、中國自動化學會特聘顧問吳宏鑫

　　大會特邀中國工程院沈昌祥院士做題為《打造工業控制安全可信主動免疫新生態》的主題報告，他指出，黨的二十大報告提出要加快建設網絡強國、數字中國。沒有網絡安全就沒有國家安全，安全是發展的前提，發展是安全的保障。我國自主創新的可信計算3.0體系，經過30多年發展，已經構成了自主完備的產業鏈，廣泛應用于國家重要信息系統。工業控制系統是制造業的基礎，應當按照國家網絡安全法律、戰略、制度要求，用安全可信的產品和服務，筑牢安全底座。

中國工程院院士沈昌祥

　　中國科學院沈陽自動化研究所副研究員、工業信息安全組組長趙劍明帶來《工控內網、無線、內置的信息安全技術思考》主題報告，以當前國內外工業信息安全現狀為背景，從工控內網安全、工業無線安全、測控裝備內生安全三大研究方向介紹工業信息安全領域的相關研究成果及技術進展，簡述了部分關鍵技術應用情況，并對工業信息安全領域的未來研究方向進行了思考和展望。

中國科學院沈陽自動化研究所副研究員、工業信息安全組組長趙劍明

　　寧波和利時信息安全研究院有限公司方案總監張雄杰做《守護工業核心數據，賦能工業企業安全發展》主題報告，他表示，面對工業環境的復雜性及其對高度安全數據環境的需求，和利時信安院提出了一套創新性的數據安全框架。報告詳細介紹了和利時信安院如何利用各類安全技術及策略，全面提升數據處理和存儲過程中的安全性，有效防止數據泄露和濫用。和利時信安院將通過強化防護措施，支持全行業的技術創新和產業成長，確保其在競爭激烈的全球市場中保持領先 地位。

寧波和利時信息安全研究院有限公司方案總監張雄杰

　　中國電子技術標準化研究院網絡安全研究中心工程師夏冀在報告《新時期工控安全標準化工作》中詳細介紹了下階段工控安全標準制修訂計劃，工業控制系統網絡安全標準研制、修訂思路，并分享工控安全標準驗證相關工作。

中國電子技術標準化研究院網絡安全研究中心工程師夏冀

　　機械工業儀器儀表綜合技術經濟研究所所長歐陽勁松帶來《以高水平安全保障新質生產力發展》報告，以新質生產力發展帶來的安全新需求為切入點，詳細講解機械安全、電氣安全、功能安全、工控信息安全等工業安全技術的發展。提出了新質生產力場景下的安全挑戰：危險源/威脅難識別;網絡物理攻擊路徑難預測;功能安全與信息安全措施難協調等。最后給出了具體的安全解決思路：以可容忍風險為目標，以基于風險管控的多維安全協同為研究思路，以標準研究為先導引領，以試驗平臺為驗證手段。

機械工業儀器儀表綜合技術經濟研究所所長歐陽勁松

　　河鋼集團唐鋼公司信息自動化部資深專家張寶玉帶來《鋼鐵企業“零信任”網絡安全體系搭建與應用》主題演講，報告分析了傳統邊界安全架構面臨的挑戰，提出零信任網絡假設和基本概念，及以身份為基石進行動態訪問控制;分享河鋼唐鋼零信任網絡體系的實踐，并在此基礎上探討制度和管理體系建設對網絡安全工作的支撐作用。

河鋼集團唐鋼公司信息自動化部資深專家張寶玉

　　北京天地和興科技有限公司副總裁伍澤光帶來報告《數字化驅動下企業的工業網絡安全全局思考》，分享工業生產數字化面臨的安全風險與挑戰，探討工業企業在數字化轉型過程中如何全局性地思考網絡安全工作，并分析了未來工業企業數字化安全的工作重點。

北京天地和興科技有限公司副總裁伍澤光

　　中國石化工程建設有限公司原副總工程師林融帶來題為《智能自動化技術賦能石化工業安全低碳高質量發展》的報告，從剖析石化工業現有生產模式存在的主要問題與國家發展新質生產力和推進智能制造新型生產方式建立的重大需求出發，從智能自動化系統(IAS)概念與模型架構的建立，石化企業數字化轉型升級的目標、特征和路徑，石化工業亟須研究解決的五大工程技術問題，初級、中級智能自動化技術應用四個方面論述如何應用智能自動化技術推動石油化工企業數字化轉型升級。最后，對智能自動化技術在石化工業領域的應用發展趨勢進行了建設性預測。

中國石化工程建設有限公司原副總工程師林融

　　電力規劃設計總院副總工程師張晉賓做題為《構建新型工業自動化網絡安全體系的思考》報告，介紹了可信工控系統、設計安全、默認安全等新興理念，提出基于風險控制由人員安全+全生命周期安全+網絡安全+過程安全等融合構成的九位一體安全深度防護模型結構的思考。他表示，隨著研究范式和算力的不斷演進，生成式AI功能的日益強大，網絡安全攻防手段的日新月異，研發滿足新時代需求的工控網絡安全新體系迫在眉睫。

電力規劃設計總院副總工程師張晉賓

　　綠盟科技總監王曉鵬在題為《綠盟工業互聯網安全的探索與實踐》的報告中表示，伴隨著智能化和數據共享需求的發展，打破了原有以孤島為運行基本單元的生產制造架構，通信過程的主體及數據交換的內容也在不斷發生變化。網絡安全、數據安全的風險隨著內部和外部形勢的變化會面臨更大挑戰。工業企業需從系統架構、運行模式、數據要素等多個維度來構建體系化的安全體系，按照業務的發展階段和步驟逐步實現安全的可控閉環管理。

綠盟科技總監王曉鵬

　　中國市政工程華北設計研究總院有限公司第一設計研究院電氣自控總工劉杰的報告《工業信息安全在市政行業中的應用》，結合實際工作，以設計院的角度，介紹市政行業的特點及智慧城市理念下市政行業控制系統的特征，剖析市政行業工控安全事件，分享工業信息安全在市政行業供水、排水、供熱工程中的應用。

中國市政工程華北設計研究總院有限公司第一設計研究院電氣自控總工劉杰

　　北京大學教授、博士生導師沈晴霓帶來的《智能網聯汽車的車載網絡安全研究進展》報告，她表示，隨著人工智能和5G技術在汽車行業的應用，智能網聯汽車技術快速發展，其中車載網絡的安全問題成為了工業界和學術界備受關注的研究熱點。報告從智能網聯汽車整體結構、ECU、CAN總線和車載診斷協議出發，重點分享近年來工業界和學術界在車載網絡協議的逆向工程，車載網絡的物理訪問和遠程訪問攻擊，以及車載網絡的入侵檢測與協議安全增強等技術方面取得的最新研究進展。

北京大學教授、博士生導師沈晴霓

　　山信軟件股份有限公司事業部副經理呂洪波做題為《工業控制系統安全事件檢測與處置》的報告，分析當前工控網絡安全背景與形勢，揭示當前工業系統當中存在的大量嚴重安全問題，分享當前工業控制領域的典型網絡安全攻擊事件案例。針對復雜的網絡環境，探討工業控制領域網絡安全攻擊事件的檢測和事件處置的方法，工業控制領域安全態勢感知系統建設思路。最后，分享山信軟件在工業控制領域安全態勢感知建設經驗。

山信軟件股份有限公司事業部副經理呂洪波

　　當前，伴隨新型工業化的深入推進，人工智能、大數據、區塊鏈、5G通信等新一代信息技術與工業生產活動進一步融合，以及數字智能技術的創新發展，在推動制造業提高生產效率的同時，也使工業領域面臨著新的安全風險和挑戰，網絡安全威脅日益增多。2024工業自動化安全大會以“提高數智安全技術能力，加快發展新質生產力”為主題，探討數字化、智能化時代工業自動化安全面臨的新問題、新挑戰，致力于聯合“政產學研用”各界，進一步提升工業企業安全保障能力，確保工業領域安全、可靠、可控，從而切實保障國家安全，統籌高質量發展和高水平安全。

作者：