對于鋼鐵行業目前面臨的工控安全風險，訾立強認為其主要體現在兩個方面：一是當前智能制造滲透到了鋼鐵生產的每一個環節，包括業務生產、能源管理、質量管理、物流管理等，同時每個環節里面都應用了一些新技術，包括5G、云計算、人工智能等。智能制造系統本身，再加上新技術的應用，給鋼鐵行業的工控安全帶來了風險，包括設備漏洞比較多、協議安全性比較差等。二是鋼鐵企業的一些生產基地雖然在安全基礎設施建設方面進行了投資，但是安全管理制度還有待完善，安全人員的素質水平還有待提升。

　　“總體而言，現在我們看到的情況是，在鋼鐵行業的智能制造整體規劃里面，很少有把工控安全考慮得特別充分的。”訾立強表示。

　　02  鋼鐵企業數字化轉型須加強工控安全能力建設

　　鋼鐵行業作為國家重要的原材料工業之一，伴隨新中國成立至今已經歷了70多年的發展，隨著自動化、信息化技術在鋼鐵行業生產各工藝環節的全面應用，鋼鐵行業正逐步由最初的產品質量不高、運營效率低下、管理方式粗放、環境污染嚴重逐步轉向敏捷制造、精細管理、智能決策、優化運營和綠色生產，并且力爭2025年基本形成布局結構合理、資源供應穩定、技術裝備先進、質量品牌突出、智能化水平高、全球競爭力強、綠色低碳可持續的高質量發展格局。

　　“在智能制造水平的提升為鋼鐵生產降低噸能耗、提高人均鋼產量、提升管理效率帶來巨大促進的同時，信息安全與生產安全的一體化趨勢愈發明顯，信息安全建設也逐漸引起鋼鐵企業管理者的關注，成為保障鋼鐵企業安全穩定發展的必修課。”訾立強表示。

　　那么，鋼鐵企業如何加強工控安全能力建設？

　　第一，要加強基礎的安全設施建設?！艾F在很多廠商在鋼企做安全規劃的時候，往往會規劃很多網絡安全防護設備，比如防火墻入侵檢測等。在我們看來，這些基礎的安全能力一定要補充?！宾ち姳硎?。

　　第二，要形成整體的統籌規劃。一個大的鋼鐵集團，最理想的情況是從集團到生產基地到車間里面，形成一個統籌的建設規劃，包括形成一個比較良好的運營機制。訾立強認為，隨著鋼鐵行業智能制造工作的不斷深化，部分鋼鐵企業充分揮優勢，積聚前期其他鋼鐵企業智能裝備改造、部分工藝數字化轉型經驗，化零為整，在老廠搬遷、新廠建設等項目中進行完整的智能工廠規劃，而網絡安全能力需要從智能工廠的技術、管理、人員各個維度全面規劃，才能圍繞智能工廠形成體系化的安全保障能力。

　　第三，要解決安全“最后一公里”的問題?，F在有的鋼企雖然買了一些安全防護設備，但在實際的日常運營工作中，沒有跟日常業務結合得特別緊密。這就帶來了一個問題，就是說真正在出現安全問題的時候，前期投入的安全基礎設施沒有帶來相應的收益，沒有給企業帶來相應的安全保護?！斑@個也是烽臺科技現在努力在做的事情，即解決安全的‘最后一公里’問題?！詈笠还铩鋵嵕褪菑陌踩綐I務的‘最后一公里’。如果解決了這個問題，安全帶來的價值是能映射到業務能力提升方面的?！宾ち娬f道。

　　“總體來說，鋼鐵企業數字化轉型的網絡安全建設應該是從集團到生產基地到車間的統籌規劃。它一定應該是覆蓋了技術和管理的安全能力建設。它一定是要緊密結合業務的，不應該是獨立地去強調信息安全，而是應該強調信息安全對生產業務帶來的幫助?！宾ち娤颉吨袊苯饒蟆酚浾弑硎?。

　　烽臺科技成立于2015年，是一家面向工控安全領域，提供專業化、標準化的工控安全咨詢與評估服務、工控安全產品研發與銷售、工控安全運營服務、綜合一體化工控安全保障能力提升解決方案的高新技術企業?？偛吭O于北京，在貴陽、哈爾濱、成都、天津、深圳等地區設有分支機構，主要服務于政府、行業用戶、設計院/所、科研院/所、集成商及軟硬件廠商，通過可視化、專業化的產品和技術，協助用戶進行有效的風險管理與可靠的運營支撐。

　　訾立強告訴記者，烽臺科技在發展的過程中先后經歷了技術研究、行業探索、應用實踐等幾個階段。早期，團隊核心人員非常熱衷于工控安全技術的研究與分享，在博客與知名社區等分享了大量的研究成果和分析報告，得到了眾多工控安全愛好者的支持，后來，作為技術支撐單位全力支持網絡與信息安全行業主管部門做檢查評估等工作，累計走訪與調研上千家工業企業，遍布石油、化工、電力、鋼鐵、有色、軌道交通等多個重點行業，協助主管部門進行區域態勢感知平臺建設，通過技術策略實現監測數據的收集，分析其存在的風險，然后做相應的IP核查，確認風險源、產生的隱患和行業的影響，在這個過程中，他們了解和積累了大量行業用戶的實際安全風險情況與需求。另外，烽臺科技也是積極響應國家發展和加強網絡安全能力建設的號召，聯合產業上下游用戶共同推動和實現了創新技術與業務需求的深度融合和應用實踐，針對不同的工業行業，形成了定制化、針對性解決方案，以及樹立了眾多行業標桿項目。

　　烽臺科技提供的工控安全解決方案有兩大特點：第一個特點是跟業務結合得比較緊密，從而保證平臺建設完成以后，能夠真正給客戶的智能工廠或者智能制造提供相應的幫助。第二個特點是能夠進行完整的工控安全保障體系的建設，包括人員的培訓、組織結構的建設、管理制度的建設。

　　訾立強舉例道，2018年，烽臺科技為中國寶武下面的一個鋼鐵集團做了工控安全整體的運營中心的建設，覆蓋了該集團和下面5個生產基地、幾十個生產車間。通過對鋼鐵集團及下屬煉鐵廠、煉鋼廠、燒結廠等進行現場核查與評估，發現工業控制系統整體安全建設有待完善，當前安全現狀與工信部《工業控制系統信息安全防護指南》和公安部《信息安全技術網絡安全等級保護基本要求》所提出的各項安全要求的合規度存在技術、管理方面的諸多差距，特提出具體建設思路，對鋼鐵集團進行整體安全整改，通過分步建設摸清集團內整體工控安全現狀，逐步完善工控系統各項安全技術、管理措施，確保系統能夠達到國家對工控系統所提出的安全要求，建成覆蓋安全技術、安全管理、安全人員全面保障能力的工業網絡安全保障體系，保障工業控制系統安全穩定運行。建設方案采用從工控安全策略制定、評估分析、方案設計、工程實施、運行管理、應急響應到安全教育7個階段的全生命周期保障思路，包含技術、人員、管理三個維度安全能力建設。

　　最終，烽臺科技為客戶賦予了六大價值：實現生產安全與信息安全緊耦合、立體化安全防護能力、閉環化風險管理能力、融合多項工控安全職能、注重安全能力交付、樂高化安全運營。

　　“安全最理想的情況是滲透到日常工作中的每一個環節，而不是獨立地把安全提出來說，我就要做信息安全了。這也是烽臺科技一直以來秉持的理念?！宾ち娬f道。

　　在訾立強看來，當前鋼鐵行業企業信息安全相關需求包括兩類：一類是客觀需求，另一類是主觀需求。客觀需求主要來自國家、行業、地區對于企業的監管要求，即企業的合規性需求，要求企業安全建設方案能夠符合相關法律、標準、規范所對應內容。主觀需求來自于企業內部。伴隨著工業互聯網、物聯網技術發展及智能制造能力水平提升，多數企業逐步建設完成能源管理系統(EMS)、生產制造執行系統(MES)、環保監控、智慧工廠等工業相關信息化系統，日常生產運營過程中，工業控制系統、工業控制相關信息化安全穩定運行正在起到越來越關鍵的作用。當前國際、國內工業網絡安全形式的嚴峻、安全事件的多發對鋼鐵企業的正常生產運營造成威脅，鋼鐵企業需要通過工業網絡安全保障體系建設解決上述兩大方面的問題。

　　與其他同行相比，烽臺科技在工業網絡安全保障體系建設問題方面，具有獨特的優勢：

　　第一，烽臺科技的工業網絡安全保障體系與業務結合得比較緊密?！皬恼{研開始，我們就在充分地分析客戶的工藝流程、管理結構、技術特點，我們部署的所有安全產品，基本上都滲透到了每一個生產環節里面。比如，工控安全運營的保障平臺，里面涉及到的功能其實都是為日常從事智能工廠維護或者信息化自動化維護的人員提供相應的工作支撐，包括故障診斷、遠程巡檢、合規檢查等?！宾ち娊榻B道。

　　第二，烽臺科技的工業網絡安全保障體系是一個相對完整的規劃建設?！艾F在行業內大多數工控安全設備的供應商，主營業務是銷售安全防護類的設備。這些安全防護類的設備有自身的價值，但是這些設備跟客戶的實際需求之間還有一定的間隙，烽臺科技是在努力填補中間的這一塊的。安全技術是一方面，我們也在幫客戶去完善管理制度、進行人員培訓、建設組織結構，所以我們提供的是一個更完整的解決方案。”訾立強表示。

　　第三，烽臺科技具有相對豐富與體系化的工控安全項目的建設經驗?！敖ㄔO規模能夠保證你在項目里做的工作是成體系的，如果說是一個幾十萬的或者一兩百萬的項目，它基本上也就能覆蓋某一個局部的工控安全的基礎設施建設。烽臺科技的優勢是具備一個完整的大項目建設經驗。有了這個經驗以后，我們能跟客戶講清楚，客戶的工控安全處在哪個階段，應該補哪些課，哪些課應該重點去補，哪些課可以往后放一放，形成一個比較清晰的路徑，因為那個路徑是我們陪著原來的一些客戶走過來的。”訾立強說道。

　　第四，烽臺科技具有核心技術優勢?！胺榕_科技沒有一個銷售，大家都是做技術出身的，然后整個研發的投入占公司總投入的80%以上。公司的核心技術優勢，在鋼鐵行業的工控安全建設過程中會體現得比較充分，比如對現場一些數據的采集，線上的一些數據分析，其實都有很多的核心技術。每一個核心技術都有可能是一個技術壁壘，這個是我們做相關工作的一個優勢?！宾ち娊忉尩馈?/div>