8日上午，2017世界智能制造大會“制造業+信息安全技術”分論壇在南京國際博覽會議中心舉辦。來自工業信息安全領域的多位專家做主題演講，共同探討“兩化融合”中的工控系統信息安全問題。

伴隨著以信息化與工業化深度融合為重要特征的新一輪產業革命的興起，信息安全問題日漸突出。本次論壇旨在交流工業控制系統信息安全技術及產業的發展現狀與趨勢，分享最新研究成果與應用經驗，研討關鍵需求與解決方案。

機械工業儀器儀表綜合技術經濟研究所所長歐陽勁松說，目前，我們已經入安全2.0時代，新一代信息技術為智能制造帶來更多可能性的同時，也讓制造系統日趨復雜，在控制邏輯復雜化、感知系統尚不精確、產品尚未成熟的情況下，易產生新的危險源。為此，需要以“安全一體化”的理念對抗風險，綜合考慮自動化、數字化等潛在風險要素的復雜性，建立功能安全與信息安全一體化模型，做到安全全生命周期管理，最終避免相關系統因功能失效、失控導致對設備、環境、人的傷害。

中國信息通信研究院安全研究所所長魏亮說：“互聯網發展與新工業革命的歷史性交匯催生了工業互聯網，目前工業互聯網的安全形勢較為嚴峻。我國亟需建立工業互聯網安全監督檢查、風險評估等管理制度；強化對工業數據、個人信息等的安全保障；建立相關安全標準體系與評估認證體系；建設國家級工業互聯網安全監測、服務等平臺；強化安全專業人才隊伍建設。”

面對工業控制系統面臨的信息安全挑戰，菲尼克斯（中國）投資有限公司戰略運作部智能戰略技術方案副總工程師程雪說，菲尼克斯給出了工業信息安全三層縱深防御策略，并研發出相應核心產品“mGuARd工具套裝”。在安全策略層面，mGuard設有安全卡口，防止工作人員誤操作和無關人員入侵；在網絡安全層面，mGuard可防止未經授權的訪問和多種攻擊；在系統完整性層面，開發出CIFS完整性信息檢測技術，病毒掃描和查殺在鏡像文件中進行，有效解決病毒掃描和工業控制系統的對立問題。

浙江大學工程控制安全技術國家工程實驗室副主任、總工程師馮冬芹結合“震網”事件等案例，分析了工業控制系統安全受威脅的過程。他認為，工控系統安全的建構必須基于網絡安全、基礎設施等對象、控制系統、工程實踐經驗，“四要素”缺一不可。

中國能源建設集團科技發展有限公司總經理許繼剛介紹了電廠智能化發展與信息安全防護。他說，電廠智能化發展中，最重要的是做好“三道防線”：電廠信息系統與外部聯系之間的防線、電廠控制系統與生產供貨商之間的防線、電廠控制系統與信息系統之間的防線，從而為電廠信息安全打下良好基礎。