百位专家、学者、企业代表齐聚厦门，探寻数智时代工业安全发展新路径！

关键信息基础设施作为工业互联网的核心枢纽，其安全防护需严格遵循《网络安全法》《关键信息基础设施安全保护条例》等法规要求。李秋香以GB/T 39204为技术依据，详细介绍了“合规+实战+极限”的检测评估体系：一是以合规检测夯实基础保护能力，逐项对照标准核查关基防护措施；二是以攻防对抗检验实战防御能力，通过技术检测评估防护成效，依托横、纵路径渗透验证纵深联防水准；三是以底线思维评估极限生存能力，推演在各类行业极端场景下关键业务连续稳定运行能力。

从顶层设计强化到专项政策落地，国家在多层面推进工业互联网安全建设，安全成为工业数字化转型核心保障。张文德结合科研与教学实践，分享了工业数字化转型防护体系构建思路。他表示，在工业网络建设中，合规与安全生产缺一不可，要以等保2.0为基础，围绕“安全可控、业务连续、智慧协同”核心需求，构建适配工业场景的工控安全保障体系。他特地强调，工业网络的安全不仅是保障生产连续性、守护数据安全、支撑创新和筑牢合规底线的关键，更是驱动工业体系持续创新升级的催化剂。

随着“人工智能+制造”上升为国家战略，AI已融入工业生产全链条，重塑产业结构的同时，工业企业面临的安全风险也呈现多元交织、相互叠加的特征。徐慧分析道：在边缘侧易发生模型投毒、设备失控，在企业侧存在决策失准、核心数据外泄风险，在产业侧更易引发跨企业、全链条的级联安全事故，因此，需要多维度协同构筑“人工智能+制造”安全屏障。通过健全安全治理机制、强化全域风险预警、夯实网络与数据防护、规范模型安全管控，构建分层适配、闭环可控的工业AI安全体系，为新型工业化高质量发展筑牢安全根基。

中国计算机学会计算机安全专业委员会执行委员、天融信科技集团副总裁马霄认为，工业控制系统网络安全之所以长期未能有效解决，根源在于通用IT安全思维与工业物理环境之间存在根本性的认知鸿沟。工业安全建设需要从基于五元组的网络行为识别，到融合控制指令与点表的动态检测，再到结合工艺流程与工序逻辑的全流程防护。具体实践上则通过将网络报文还原为物理变量、引入数据变化率基线、强化运维路径审计，以及从对抗转向风险管理的运营体系，逐步弥合信息与物理的认知差异。只有贴合生产工艺的安全体系，才能在保障生产连续性的前提下，提升系统的整体韧性。

随着机电设备全面接入工业互联网，设备漏洞、数据泄露、远程操控等安全风险已成为制约制造业数字化转型的突出痛点。泉州市华德机电设备有限公司信息部总经理张弘强，基于企业在工业空压机、智能电机等领域的实践经验，深入剖析了工业现场“哑设备”联网后产生的安全盲区，并详细分享了“端-管-云”一体化机电设备安全防护体系的构建思路与实践成效，设备端芯片鉴权防非法接入，传输层轻量化加密保护数据，平台层安全网关自动处置设备异常。经安全加固打通MES可信互联，兼顾运维效率与数据安全，为中小制造企业工业数字化安全建设提供参考范本。

立足电力关键基础设施场景，合力创新信息产业股份有限公司技术总工杨治洲剖析了系统集成全流程隐藏的安全隐患，同时提出电力系统集成安全的核心要义，在于以结构安全为基础、等保与密码为支撑、政策合规为牵引，构建持续演进的整体防护体系。一是落实行业等保要求，完成系统定级备案、测评及安全防护评估，夯实合规基础；二是构建商用密码应用安全体系，覆盖物理环境、网络通信、设备计算、应用数据四个环节；同时还要对标最新防护规范，强化配套安全设施部署，落地各类安全监测、运维管控设备。

在工业领域核心技术自主攻坚、筑牢产业安全底座的大背景下，打造完全自主可控的工业控制平台，既能打破海外技术垄断、化解供应链隐患，也可为高端制造、工业互联网数字化升级提供底层支撑。福州大学先进控制研究中心副主任、福州爱博智能科技有限公司总经理刘朝儒围绕解耦、融合、安全三大技术，解读自主工控平台的建设方案与核心优势。结合标杆项目与工业实景，展示落地成效，佐证产品可靠实用。结合技术、政策与市场趋势，预判平台迭代方向、应用场景及产业化前景，凸显其推广与产业赋能价值。