2019年9月18日，由工业控制系统信息安全产业联盟平台（以下简称工业安全产业联盟平台）、智能制造推进合作创新联盟、边缘计算产业联盟、上海市自动化学会智能自动化专业委员会、控制网（www.kongzhi.net）&《自动化博览》、中国国际工业博览会组委会、东浩兰生集团上海工业商务展览有限公司联合举办的“2019第八届工业控制系统信息安全峰会暨2019第三届工业互联网系统解决方案高峰论坛”在上海举行，共有来自电力、石油石化、能源、市政、轨交、煤矿、烟草等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位的近百位来宾出席，深入交流和探讨“智能+”时代下，工业控制系统信息安全技术、产业的现状与趋势，以及工业互联网系统解决方案在中国智能制造发展中的落地与实施。中国自动化学会《自动化博览》杂志社&控制网（www.kongzhi.net）执行主编宋慧欣出席大会并致辞。同济大学教授、上海人工智能学会理事长张浩，边缘计算产业联盟安全工作组副主席、中国科学院沈阳自动化研究所研究员尚文利分别担任大会上、下半程的执行主席。

同济大学教授、上海人工智能学会理事长张浩

边缘计算产业联盟安全工作组副主席、

中国科学院沈阳自动化研究所研究员尚文利

中国自动化学会《自动化博览》杂志社

&控制网（www.kongzhi.net）执行主编宋慧欣

中国自动化学会《自动化博览》杂志社&控制网（www.kongzhi.net）执行主编宋慧欣在致辞中表示，工业控制系统是国家关键基础设施的重要组成部分，其安全关系到国家的战略安全，牵一发而动全身。近日，工信部发布了《关于加强工业互联网安全工作的指导意见》，意见的及时出台，为工业互联网安全产业打了一剂“强心针”，相信随着相关具体措施的逐步落地，一定会激发工业互联网安全产业的快速发展，必将大大提升我国工业互联网的安全防护水平。未来，工业安全产业联盟平台也将持续致力于工业信息安全相关技术与市场研究、标准研发、测试认证等工作，搭建交流平台，发挥桥梁作用，为工业信息安全领域的发展做出积极贡献。

中国电子技术标准化研究院信息安全工程师赵梓桐

中国电子技术标准化研究院信息安全工程师赵梓桐带来了大会的第一个报告《<工业控制系统信息安全防护能力建设实施规范>标准解读》，报告中指出，随着我国工控安全保障体系建设，工控安全各方对标准化工作提出新的需求。他针对当前工业企业工业控制系统信息安全防护工作的实际需求，对《工业控制系统信息安全防护能力建设实施规范》团体标准主要内容进行了解读，从管理、技术两个维度介绍了工业控制系统信息安全防护能力建设体系，提出开展工业控制系统信息安全防护能力建设实施工作需考虑的13个安全防护控制措施，从而对工业企业展开安全防护实施工作，提供标准化的指导。

边缘计算产业联盟安全工作组副主席、中国科学院沈阳自动化研究所研究员尚文利

边缘计算产业联盟安全工作组副主席、中国科学院沈阳自动化研究所研究员尚文利现场分享了《<边缘计算安全白皮书>及相关技术研究》的报告，报告中介绍了边缘计算产业联盟即将发布的《边缘计算安全白皮书》，从白皮书编写目的、边缘计算3.0架构、边缘计算安全分析、边缘安全边界及需求特征、边缘安全框架、典型场景下的边缘安全案例等几个方面介绍白皮书的基本框架和思路。最后，阐述了中国科学院沈阳自动化研究所在泛在电力物联网边缘计算方面的最新研究工作和进展。

启明星辰信息技术集团股份有限公司工业互联网安全事业部副总经理孟雅辉

启明星辰信息技术集团股份有限公司工业互联网安全事业部副总经理孟雅辉做题为《工业互联网安全实践与分享》的报告，报告中指出工业互联网的发展对工业企业的业务创新与转型升级提供了强劲的推动力，自动化、网络化、智能化有赖于基础网络与信息系统的安全稳定运行，从系统性安全的角度我们面临很多方面的挑战。近年来在能源电力、石油石化、机械制造、电子制造等行业发生多起严重的网络安全攻击事件，造成严重的经济损失和影响，工业互联网安全相较于传统网络安全又有其独特的地方，需要根据不同行业用户和场景形成针对性的安全解决方案。

机械工业仪器仪表综合技术经济研究所功能安全中心副主任孟邹清

机械工业仪器仪表综合技术经济研究所功能安全中心副主任孟邹清带来了《智能制造安全一体化》的报告，报告中认为随着两化融合的深度推进，安全技术的融合需求也越来越迫切。无人化程度逐渐提高和远程运维等新型作业模式的广泛采用，信息孤岛的打破，对安全相关系统的功能安全能力提出了更高要求。新的网络信息安全措施在工业企业的广泛部署，对原本相对稳定工业安全环境带来了新的扰动因素甚至直接破坏。智能制造功能安全和信息安全一体化深度融合关键技术和系统构建，成为必然的需求。

德国赫优讯自动化系统有限公司

中国区大客户经理邓梧鹏

德国赫优讯自动化系统有限公司中国区大客户经理邓梧鹏在题为《德国赫优讯工业互联网技术解决方案》的报告中分享了实时工业以太网技术的现状和发展趋势，IT技术如何应用到工业自动化领域，实现从现场最底层设备到云端的智能互联、控制器与控制器之间的安全互联。基于赫优讯的IoT产品，不仅能实现工业互联网底层架构的所有功能，而且还提供最有价值的现场数据流，并能通过整合现有的现场总线来保护企业原有投资，从而帮助用户应对工业4.0、万物互联带来的挑战。

北京北信源软件股份有限公司北京研发中心副总经理刘建兵

北京北信源软件股份有限公司北京研发中心副总经理刘建兵为大家带来了《工业控制系统核心区安全防护》的报告，他指出，近两年，国家针对工业控制系统安全出台多个标准要求，北信源结合自身在安全行业的经验，针对工业控制系统可提供防护方案，在工控安全方面研发出自主可控的安全工业交换机，对工业控制系统核心区提供访问控制力，在工业现场实现基于安全准入认证和可信白名单的访问控制策略，建立真正的纵深防御体系，同时配合北信源工控终端防护产品，保护工业控制系统核心区从终端到网络整体的安全。

三一重工股份有限公司CISO/广州安加互联科技有限公司CEO彭卓

三一重工股份有限公司CISO/广州安加互联科技有限公司CEO彭卓在以题为《IIoT安全挑战与应对》的报告中介绍了工业互联趋势下不断涌现的新型安全风险，分析了传统IT和OT环境之间的安全功能差异。他指出，三一重工对标分析国内外解决方案，以三一重工、根云平台为场景需求，分享其在工业互联网领域面临的威胁挑战，提出短期、长期、中期阶段的实施路径。最后，他从成立专业公司、参与标准制订、参与项目课题及开展关键技术研究（自主可控+边缘计算、人工智能、区块链等）四个方面分享了三一重工目前的工作进展。

北京顶象技术有限公司洞见安全实验室负责人董阳

北京顶象技术有限公司洞见安全实验室负责人董阳做题为《从攻防视角看工控安全——“没有一个设备是安全的”》的报告，报告首先通过洞见安全实验室对于工业系统安全领域的研究，深度揭示当前工业系统当中存在的大量严重安全问题，除了大量的已知问题没有修复以外，研究发现数百个工控系统的0DAY漏洞，同时，报告披露了部分严重威胁工业生产安全的漏洞。其次通过对全球接入互联网中的工控设备进行监控和分析，现场展示当前全球工控网络安全态势和风险。最后分析当前工控网络安全治理与安全防护产品的局限，提出新的安全解决方案。

上海电力大学教授王勇

上海电力大学教授王勇为现场带来了《分布式能源系统通信协议漏洞挖掘》的报告，报告中首先介绍了分布式能源系统的概念，相比传统的集中功能系统，分布式能源系统具有清洁高效、环保的特点，但是系统设计之初并没有足够考虑信息安全的内容。信息安全是保证能源互联网环境下分布式能源站发展的重要基石，报告中总结了在分布式能源通信系统中面临的风险，可能存在的漏洞利用攻击方法，采用漏洞分析和漏洞挖掘等研究方法，提出了针对性的防御研究思路。

ABB（中国）有限公司电气事业部

技术推广与销售总监曹阳

ABB（中国）有限公司电气事业部技术推广与销售总监曹阳在以题为《ABB Ability? 配电设备健康管理助力工业数字化升级》的报告中指出，电气设备作为工业制造领域至关重要的一个分支，其可靠性和稳定性对工业行业的数字化和智能化发展，具有举足轻重的作用。为提高断路器及中低压开关设备的运行可靠性，提升运维效率，降低运行成本，ABB结合最新物联网技术，搭建设备健康管理平台，实现断路器及中低压开关设备的智能化，以及从被动维修到主动预防的转变。

中国自动化学会副理事长、

上海交通大学讲席教授李少远

中国自动化学会副理事长、上海交通大学讲席教授李少远为现场带来了《CPS系统的安全监控》的报告，他指出信息物理系统（CPS）是集综合计算、网络和物理环境的多维复杂系统，通过计算、控制与通信技术的有机融合与深度协作，实现复杂系统的实时感知与动态控制。近年来，针对CPS的攻击事件愈发频繁，使得安全性与安全监控问题成为CPS系统正常运行的关键。报告中主要介绍CPS框架下系统的安全监控问题，并讨论了目前学术界提出的若干理论框架与解决方案。

当前，全球范围内新一轮科技革命和产业变革蓬勃兴起。工业互联网作为新一代信息技术与制造业深度融合的产物，日益成为新工业革命的关键支撑与深化“互联网+先进制造业”的重要基石。伴随着工业互联网的快速发展，5G、人工智能、边缘计算等新技术的应用，越来越多的工业生产设备和系统联网，制造环境走向开放、跨域、互联，工业控制系统信息安全问题日益突出，加强工业控制系统信息安全防护势在必行。本次会议以“智联驱动转型 安全赋能工业”为主题，聚力政、产、学、研、用各方同仁，为培育工业互联网产业生态，促进工业制造转型升级，加快提升我国工业互联网安全保障能力建设贡献力量。