聚焦2023工信安大会，天融信独家承办的工业互联网安全专题论坛圆满召开！

国家工业信息安全发展研究中心副主任李丽在致辞中指出，当前，我国工业互联网已进入深入融合发展阶段，成为传统工业变革的重要引擎。针对开展工业互联网安全工作，她提出三点建议，一是统筹发展和安全，强化工业互联网安全意识；二是坚持系统思维，建立网络安全分类分级管理体系；三是聚焦产业发展，推动政产学研用创新融合发展。

天融信科技集团副总裁唐宁在致辞中表示，工业互联网已成为第四次工业革命的重要基石，加快构建工业互联网安全保障体系，提升工业互联网安全保障能力，是实现制造强国建设的关键环节之一。天融信以业务和政策为导向，在持续深化产品技术创新实践的同时，积极开展工业信息安全技术探索与产业研究、国产化产品布局、及工业领域数据安全技术研究，以更加完善的产品与解决方案为国家关键信息基础设施保驾护航。

网络安全应急技术国家工程研究中心常务副主任何跃鹰出席论坛，在《工业物联网软件供应链安全治理》演讲中谈到，软件供应链从单组织、单厂商独立开发演进到依赖共享组件进行开发，在此过程中存在的安全问题日益突出。软件供应链安全已被纳入国家安全战略，需要利用工业协议健壮性测试（漏洞挖掘）工具和工业物联网设备安全威胁监测平台，应对开源软件存在的继承性漏洞、上游源投毒、维护性中断、合规性冲突等安全风险。

国家信息技术安全研究中心工控实验室主任张芝军在《工业互联网分类分级管理与安全实践》演讲中指出，中国特色的工业互联网分类分级管理是调查研究的成果体现，国家通过安全实践不断完善管理要求和标准体系，为工业互联网治理提供科学的指导依据。张芝军从国内工业互联网发展沿革、工业互联网分类分级管理的重要意义以及工业互联网安全实践经验等方面阐述了国内工业互联网发展现状、趋势以及取得的成绩。

国家工业信息安全发展研究中心数据安全所工业互联网安全部副主任周昊带来了《新型工业化道路下的工业互联网安全保障体系》主题分享，他表示，面对工业互联网安全的新特征与新需求，工业互联网安全技术也将不断完善。为更好应对工业互联网面临的多方风险与挑战，工业互联网企业需要紧跟国家政策要求，结合工业互联网安全分类分级防护系列规范，落实工业控制系统网络安全防护措施，构建工业互联网安全智能分析与事件溯源支撑能力体系，形成工业互联网安全防护闭环管理。

北京航空航天大学副教授洪晟带来了《新时期工业互联网安全建设的内涵与发展机遇》的精彩分享，他表示，工业互联网发展面临的“缺芯片”“少软件”“智能化低”“欠安全保障”等问题，可以从宏观政策引导和技术创新两大方面进行调控。宏观政策方面主要通过减免税收，鼓励、促进产业融合等方式来推动，技术创新方面主要包括提升算法智能性、变更安全防御方式等措施来实现。

天融信科技集团助理总裁马霄在《新型工业化安全管理熵减浅析》主题演讲中表示，在新型工业化发展背景下，工业企业需要构建多维度的安全运营能力，满足通用信息安全建设和安全运营需求，确保生产经营过程与结果符合预期要求。

工业企业安全运营能力建设的重心体现在多种安全运营措施与工业产业的深度融合，以有效的数据输入为基础，搭建技术中台和应用管理单元，通过将前期咨询、中期建设、后期运维等各个阶段中的安全运营过程流程化，实现新型工业化安全管理熵减，提升企业生产运营管理效率，推动工业产业高质量发展。

北京寄云鼎城科技有限公司解决方案部总经理王伟作《工业互联网边云协同控制与安全实践》主题分享。他结合工业互联网发展现状，分享了在油气行业和污水处理行业的安全实践，讲述了如何通过建设覆盖设备层、接入层、平台层、应用层的安全能力，从而构建面向工业互联网平台业务场景的安全体系，实现云边协同控制下的安全保障。

上海山源电子科技股份有限公司通信事业部产品总监刘仑在《新技术、新能源、新矿山》主题演讲中谈到，目前煤炭行业的自动化程度逐渐增高，工业系统已经渗透其生产的各个方面，随着煤矿企业对网络安全体系的规划和实施，煤矿行业网络安全建设取得了较大成果，但是整体建设力度还需要进一步加强。5G-A行业专网采用算网业一体化基站，构建煤矿井下算力网络，实现对网络安全以及业务的监测、管理及本地联动控制等，保障煤矿行业专网稳定、可靠、安全的运行。

TOPSEC