2017年4月6日,工业控制系统信息安全产业联盟(ICSISIA)第一届第四次理事会在工业控制系统信息安全产业联盟秘书长单位——中国电子技术标准化研究院召开,中国电子技术标准化研究院副院长陈大纪,公安部三所检测中心副主任顾健博士,机械工业仪器仪表综合技术经济研究所教授级高工王玉敏,北京和利时智能技术有限公司总工程师朱毅明,工业控制系统信息安全产业联盟秘书长、中国电子技术标准化研究院信息安全研究中心副主任范科峰博士,中国自动化学会副秘书长、工业控制系统信息安全产业联盟常务秘书长石红芳以及五十余位理事单位代表及理事出席了此次会议。
理事会现场
中国电子技术标准化研究院副院长陈大纪在致辞中表示,面对日益复杂严峻的国内工业控制系统信息安全形势,如何切实贯彻落实《中华人民共和国网络安全法》、《中国制造2025》、国发[2016] 28号文等法规政策中的有关要求,推动《工业控制系统信息安全防护指南》等政策文件的落地实施,是全行业面临的挑战。对此,他呼吁,要解决工业控制系统信息安全问题,产业界应该承担更多的责任,不论是企业、科研机构,还是专业技术人员,要凝聚共识,加强交流,把握形势,形成合力,将工业控制系统信息安全作为国家网络安全的重要组成部分,共同推动工业控制系统信息安全保障工作,构建完善的工业控制系统信息安全生态体系。
中国电子技术标准化研究院副院长陈大纪
联盟秘书长范科峰博士对2016年联盟的工作进行总结和梳理,就一些重点工作进行了汇报和说明。包括:分别在北京、杭州、上海举办四站 “2016第五届工业控制系统信息安全峰会”;出版《工业控制系统信息安全》专刊第三辑;制作发行工业控制系统信息安全产业联盟电子期刊<大视野>;组织或参与业内各种交流活动;开展成员单位走访与需求调研;持续更新联盟网站等工作。此外,发展成员单位及专家委员一直是联盟自成立以来坚持不懈的工作,截止2016年12月,联盟已有70家成员单位。
工业控制系统信息安全产业联盟秘书长、中国电子技术标准化研究院信息安全研究中心副主任范科峰博士
联盟副秘书长魏钦志报告了2017年联盟的工作设想。主要有四项内容:一是继续发展联盟新成员,吸引更多的成员加入联盟。会上公布了2017年上半年新增的9家成员单位和10位委员名单;二是促进技术、产业的交流与互动,包括继续举办2017第六届工业控制系统信息安全峰会;针对特定行业召开工业控制系统信息安全现状、问题及建议研讨会;支撑成员单位开展国内外标准的解读与宣贯工作;适时邀请国际专家参与技术交流与会员活动;积极促进成员单位之间、与用户单位之间的互动交流及项目合作。三是积极开展工控安全保障培训工作,目前首期工控安全保障培训班已于2017年3月15日-16日成功举办,共有30余名工程师顺利通过考核。今年,联盟将继续开展多期工控安全保障培训班;四是积极服务理事,加强传播,逐步扩大联盟的影响力。
联盟副秘书长魏钦志
会上,中国电子技术标准化研究院信息安全研究中心龚洁中博士向大家介绍了《工业控制系统信息安全标准符合性评估ICSST服务》 ,其中提到标准作为政策规划落实的重要抓手,为工业信息安全防护工作提供重要支撑。而测评作为标准落地的有效手段,将有效提升工业企业安全防护能力及工业行业整体信息安全保障水平。中国电子技术标准化研究院将在2017年开展指南及标准培训宣贯与评估业务,提供工控安全保障全方位解决方案,为广大用户企业提供优质的技术评估服务。
联盟副理事长单位代表不仅对联盟2016年工作给予了高度肯定,同时也针对2017年的工作寄予了希望。
公安部三所检测中心副主任顾健博士对联盟发挥的桥梁作用表示感谢,希望在2017年能够更多地通过联盟这个平台参与相关工作,并发挥作用。
公安部三所检测中心副主任顾健博士
机械工业仪器仪表综合技术经济研究所教授级高工王玉敏老师对联盟的工作给予了充分肯定。她表示,机械工业仪器仪表综合技术经济研究所是工业控制系统信息安全产业联盟的发起单位之一,从2014年到2017年,走过的3年时间,成员单位从24家发展为70余家,同时关注和探讨的话题也更为宽泛和深入,这让我们看到了联盟的不断成长,希望今后,在各位理事单位的共同努力下,可以实现联盟更大的进步,真正为整个产业的发展做出贡献。
机械工业仪器仪表综合技术经济研究所教授级高工王玉敏
北京和利时智能技术有限公司总工程师朱毅明简单介绍了目前和利时公司正在开展的有关于工业控制系统信息安全方面的工作,并对联盟工作提出了新的发展思路。
北京和利时智能技术有限公司总工程师朱毅明
联盟副秘书长梁秀璟主持理事讨论环节,同时表示,希望联合所有理事单位,通过联盟这个平台,共同打造一个健康的可持续的工业控制系统信息安全生态体系。对此,参会的理事单位代表及理事纷纷表示认同,并结合自身工作对工业控制系统信息安全问题进行介绍和探讨,提出了许多建设性意见。北京首钢集团信息管部运行管理处处长王福生分享了冶金行业工业控制系统信息安全的现状,并强调了工业控制系统信息安全的重要性;中国市政工程华北设计研究总院第一设计研究院高工刘杰在会上提出了市政行业对于工业控制系统信息安全需求和困惑,并表达了希望通过联盟的平台,了解到更多市政行业工业控制系统信息安全的实际案例的愿望。
此外,中国自动化学会专家咨询工作委员会常务副主任委员罗安、北京康拓科技有限公司工控事业部总经理王迎春、北京研华兴业电子科技有限公司、北京神州绿盟信息安全科技股份有限公司、青岛海天炜业过程控制技术股份有限公司、上海三零卫士信息安全有限公司等理事单位的代表也纷纷发言,为联盟的工作提出了自己的建议和看法。
工业控制系统信息安全产业联盟秘书长范科峰做会议总结,他首先感谢所有理事单位对于联盟工作一直以来的支持和帮助,并对大家在会上提出的建议和意见进行了梳理和汇总。他表示,未来,联盟将举办更加接地气、形式多样化的活动,积极与行业用户单位对接,重点推动项目的合作与落地。与此同时,真正地服务于联盟理事单位、专家委员以及工业企业。期待通过联盟这个平台展开更多交流与合作,凝聚共识,共同促进我国工业控制系统信息安全产业的向前发展。
附:工业控制系统信息安全产业联盟2017年(上半年)新增成员单位名单:
安徽继远软件有限公司 北京东方京海电子科技有限公司
北京网藤科技有限公司 北京洋浦伟业科技发展有限公司
杭州安恒信息技术有限公司 六所智达(北京)科技有限公司
上海辰安信息科技有限公司 深圳市云盾科技有限公司
北京中油瑞飞信息技术有限责任公司