中國冶金報社
記者 樊三彩 報道
12月6日,以“強基固本 護航數據安全”為主題的2024年鋼鐵行業工業信息安全大會在重慶召開,來自有關部委、行業協會、工控系統企業的嘉賓齊聚一堂,共同探索工控系統網絡安全新技術、新模式、新理念。
圖為會議現場
中冶賽迪集團有限公司副總經理李志、中國鋼鐵工業協會副秘書長馮超為大會致辭。工信部網絡安全管理局有關同志參加大會。國家工業信息安全發展研究中心數據安全所副所長王墨、中國信息通信研究院工業網絡與數據安全中心張瑜分別做《工業領域數據安全能力提升實施方案(2024-2026年)》、《工業互聯網安全管理及政策標準》專題解讀。來自中冶賽迪信息、烽臺科技、寶信軟件、中信泰富特鋼、柳鋼東信科技、首鋼京唐、鞍鋼數智科技、六方云、英賽克、威努特等10家企業相關負責人基于自身實踐做了分享。會議由鋼協科技環保部處長、智能制造系統解決方案供應商聯盟鋼鐵行業分盟執行秘書長符鑫峰主持。
圖為李志
李志分享了企業關于信息安全的三點認識。一是信息安全需與業務深度融合。只有將信息安全理念融入產品研發、生產運營、客戶服務等各個環節,才能真正實現安全與業務發展的良性互動。二是技術創新是信息安全的核心保障。信息安全的防護體系需根據數字技術的深化應用、潛在風險的不斷演進而持續更新迭代。三是信息安全不僅僅是某個具體的技術、產品,而是系統的安全解決方案和貫穿全局的安全生態。作為國民經濟的支柱型產業,鋼鐵行業的信息安全是務必取得勝利的關鍵戰場。
圖為馮超
馮超致辭指出,隨著行業數字化、智能化水平的持續提升,數據安全風險日益滲透至工藝研發、生產、運行、管理、服務等各個環節,行業對數據安全保護提出了更高要求和期待。他表示,在踐行“鋼鐵行業數字化轉型三年行動”的當下,強化工控安全是順應新形勢、把握新機遇、培育新優勢的戰略舉措,要深化認識、持續固化安全意識,強化建設、不斷優化基礎設施,凝聚共識、持續深化多方合作,不斷夯實工控安全基礎設施,探索新技術、新方法、新策略,為構建技術先進、鏈條完整的綜合安全保障體系貢獻力量。
圖為王墨
王墨表示,2024年2月23日印發的《工業領域數據安全能力提升實施方案(2024-2026年)》,是指導未來三年工業領域數據安全工作的行動指南,總體目標是到2026年底,工業領域數據安全保障體系基本建立,包括提升工業企業數據保護能力、提升數據安全監管能力、提升數據安全產業支撐能力等重點任務,同時提出了加強組織協調、加大資源保障、強化成效評估、做好宣傳引導等保障措施。
圖為張瑜
張瑜表示,《工業互聯網安全分類分級管理辦法》以分類分級管理為核心,推動企業落實網絡安全主體責任,提高網絡安全防護能力和水平,包含總則、企業分類分級、網絡安全管理、支持與保障、附則等內容,并解讀了《工業互聯網企業網絡安全定級方法》《工業互聯網企業網絡安全防護要求》《工業互聯網企業網絡安全分類分級評估方法》等配套標準。
圖為符鑫峰
圖為企業交流環節
在企業交流環節,中冶賽迪信息技術(重慶)有限公司副總經理楊振宇指出,網絡威脅“看不見”的問題成為工業互聯網“卡脖子”的難題,因此,要積極推進工業互聯網可視化安全運營。烽臺科技(北京)有限公司副總裁吳海民分析了數據管控生產運營的不確定性,并認為,鋼鐵企業構建工業數據安全體系,要完成源數據的梳理,再制定數據安全整體規劃,建立企業數據安全管理平臺。寶信軟件網絡安全運營中心高級工程師鄧寬平對《鋼鐵行業 應用工業互聯網的工業企業網絡安全防護要求》(T/CISA398-2024)標準做解讀宣貫。中信泰富特鋼智能及信息化部高級工程師徐導分享了構建大型集團企業“云邊端一體化管控操全流程”信息安全新體系的實踐經驗,并就信息安全管理如何適應企業的快速發展提出思考與建議。柳鋼東信科技系統集成部經理朱炬明介紹了柳鋼工業互聯網智能防御系統建設的實踐,并表示下一階段將推動建立數據安全管理體制、數據安全風險防護體系建設、數據安全治理、數據安全風險評估等工作。首鋼京唐數智運營部部長助理郄曉法介紹了鋼鐵企業綜合一體化網絡安全態勢感知體系建設的實踐。鞍鋼數智科技(遼寧)有限公司高級技術經理韓劍飛介紹了鞍鋼基于AI的鋼鐵行業工業互聯網數據安全管理平臺的建設與實踐。北京六方云信息技術有限公司首席技術官王智明介紹了鋼鐵行業工業數據安全治理體系以及六方云基于零信任的工業數據安全防護系統。英賽克科技(北京)有限公司高級技術工程師翁越鵬解析了鋼鐵行業面臨的網絡安全需求,并詳細介紹了英賽克的“病毒防護”解決方案。北京威努特技術有限公司技術總監彭柯湖分享了基于防勒索的數據安全解決方案,以及鋼鐵企業數據防勒索場景的實踐案例。
圖為參觀現場
7日,還舉辦了“融合發展與數字化變革IT之旅”活動,與會嘉賓一同參觀了中冶賽迪研發中心。
本次會議由中國鋼鐵工業協會、智能制造系統解決方案供應商聯盟鋼鐵行業分盟主辦,中冶賽迪信息技術(重慶)有限公司、烽臺科技、冶金科技發展中心承辦。來自國家工業信息安全領域專家,以及鋼鐵企業信息技術公司、科研院所、智能智造解決方案供應商等單位代表100余人參加會議。