12月4日至5日，2020年中國(guó)工業(yè)信息安全大會(huì)暨全國(guó)工控安全深度行（京津冀站）在北京舉行。大會(huì)由國(guó)家工業(yè)信息安全發(fā)展研究中心、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟聯(lián)合主辦。大會(huì)聚焦工業(yè)信息安全發(fā)展現(xiàn)狀和重點(diǎn)任務(wù)，邀請(qǐng)中央網(wǎng)信辦、工業(yè)和信息化部、公安部、國(guó)防科工局領(lǐng)導(dǎo)、院士專家、行業(yè)領(lǐng)袖等圍繞工業(yè)信息安全技術(shù)和標(biāo)準(zhǔn)研制，產(chǎn)業(yè)發(fā)展，工業(yè)控制系統(tǒng)安全和工業(yè)大數(shù)據(jù)安全等前瞻熱點(diǎn)展開(kāi)討論。

天融信科技集團(tuán)董事長(zhǎng)兼CEO李雪瑩博士出席大會(huì)主論壇并發(fā)表演講，會(huì)上還正式發(fā)布了天融信重點(diǎn)參與編制的《工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全白皮書(shū)》，在表彰環(huán)節(jié)，天融信斬獲本次大會(huì)全部4項(xiàng)大獎(jiǎng)。

工業(yè)和信息化部信息技術(shù)發(fā)展司副司長(zhǎng)王建偉，公安部網(wǎng)絡(luò)安全保衛(wèi)局副巡視員黃小蘇為大會(huì)致辭， 中國(guó)工程院倪光南院士、中國(guó)科學(xué)院馮登國(guó)院士發(fā)表主旨演講。

天融信科技集團(tuán)董事長(zhǎng)兼CEO李雪瑩博士發(fā)表《新基建驅(qū)動(dòng)下的工業(yè)互聯(lián)網(wǎng)安全發(fā)展與變革》主題演講。李雪瑩博士表示，安全在工業(yè)互聯(lián)網(wǎng)中有著至關(guān)重要的作用，其直接制約工業(yè)互聯(lián)網(wǎng)平臺(tái)的產(chǎn)業(yè)發(fā)展與工業(yè)企業(yè)接入平臺(tái)的意愿。面對(duì)工業(yè)企業(yè)控制網(wǎng)絡(luò)，采用以白名單為核心構(gòu)建的可信推斷安全技術(shù)體系，可在不對(duì)業(yè)務(wù)流程進(jìn)行影響的前提下最大限度保障控制過(guò)程的可用性。在面向產(chǎn)業(yè)層和企業(yè)層的視角，引入零信推斷安全技術(shù)體系來(lái)解決不同企業(yè)主體之前的協(xié)同問(wèn)題。

零信推斷安全技術(shù)體系在工業(yè)互聯(lián)網(wǎng)中對(duì)設(shè)備接入、人員訪問(wèn)及訪問(wèn)操作行為進(jìn)行持續(xù)識(shí)別，實(shí)現(xiàn)對(duì)不同用戶和設(shè)備風(fēng)險(xiǎn)分析，最終做出最小化授權(quán)操作。同時(shí)天融信考慮到工業(yè)互聯(lián)網(wǎng)平臺(tái)與企業(yè)獨(dú)立運(yùn)營(yíng)的現(xiàn)狀，將零信推斷中心進(jìn)行拆分，依照工業(yè)互聯(lián)網(wǎng)平臺(tái)及企業(yè)的運(yùn)營(yíng)結(jié)構(gòu)形成多個(gè)獨(dú)立的零信推斷體系，并在其中通過(guò)區(qū)塊鏈技術(shù)（聯(lián)盟鏈）對(duì)信任中心實(shí)現(xiàn)設(shè)備授權(quán)證書(shū)、行為授權(quán)信息、身份驗(yàn)證信息的存證。

在可信推斷安全技術(shù)體系中，對(duì)出入棧的報(bào)文進(jìn)行還原，在行為分析的基礎(chǔ)上對(duì)異常行為進(jìn)行識(shí)別、定位；并以用戶業(yè)務(wù)為基礎(chǔ)構(gòu)建的行為基線白名單，輔以黑名單進(jìn)行復(fù)核驗(yàn)證，最終將執(zhí)行結(jié)果以訪問(wèn)控制或監(jiān)測(cè)審計(jì)的方式進(jìn)行輸出。同時(shí)利用可信計(jì)算手段構(gòu)建控制系統(tǒng)內(nèi)生安全，對(duì)控制器的固件及控制邏輯進(jìn)行安全驗(yàn)證，在存在安全風(fēng)險(xiǎn)的條件下，中斷下裝過(guò)程或控制器的用戶程序運(yùn)行，構(gòu)建底層的內(nèi)生安全能力。

最后李雪瑩博士還闡述了工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)體系，其以數(shù)據(jù)安全保護(hù)服務(wù)、風(fēng)險(xiǎn)研判與診斷服務(wù)、系統(tǒng)檢測(cè)評(píng)估服務(wù)等八大服務(wù)為核心，旨在打破以傳統(tǒng)安全硬件、軟件產(chǎn)品為主體的營(yíng)銷(xiāo)模式，按目標(biāo)企業(yè)的業(yè)務(wù)進(jìn)行服務(wù)保障。對(duì)中小型工業(yè)企業(yè)提供更加經(jīng)濟(jì)、健全的安全支撐。

會(huì)上，天融信重點(diǎn)參與編制的《工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全白皮書(shū)》正式發(fā)布?！豆I(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全白皮書(shū)》梳理了目前的安全現(xiàn)狀，提出了工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全標(biāo)準(zhǔn)框架，積極推動(dòng)了業(yè)界對(duì)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全風(fēng)險(xiǎn)及相關(guān)防護(hù)技術(shù)的重視和共識(shí)，對(duì)于促動(dòng)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全發(fā)展具有重大意義。

天融信物聯(lián)網(wǎng)安全可信標(biāo)識(shí)解決方案通過(guò)可信密碼標(biāo)識(shí)技術(shù)構(gòu)建完整的物聯(lián)可信認(rèn)證體系，使用完善的密鑰管理方案，為每個(gè)設(shè)備提供全球唯一、不可抵賴的國(guó)密身份標(biāo)識(shí)，在工業(yè)多應(yīng)用場(chǎng)景中提供定位和根據(jù)信息及行為溯源的能力，解決工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析應(yīng)用中信息數(shù)據(jù)的存儲(chǔ)、交互與管理等安全問(wèn)題。

本次大會(huì)對(duì)本年度涌現(xiàn)出的熱心參與聯(lián)盟活動(dòng)、積極投身工信事業(yè)、社會(huì)評(píng)價(jià)度高的成員單位進(jìn)行表彰并頒發(fā)證書(shū)。天融信被評(píng)選為工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟優(yōu)秀成員單位、2019-2020年度工業(yè)信息安全應(yīng)急服務(wù)優(yōu)秀支撐單位、2019-2020年度國(guó)家工業(yè)信息安全漏洞庫(kù)優(yōu)秀成員單位。

工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟自2018年起舉辦工業(yè)信息安全優(yōu)秀應(yīng)用案例征集活動(dòng)?；顒?dòng)以聚焦產(chǎn)業(yè)、注重實(shí)效為原則，積極推動(dòng)行業(yè)交流和經(jīng)驗(yàn)分享，引發(fā)業(yè)界持續(xù)關(guān)注。天融信基于行為分析的葛洲壩電廠控制系統(tǒng)信息安全建設(shè)方案被評(píng)選為2020年工業(yè)信息安全優(yōu)秀應(yīng)用案例。

工業(yè)和信息化部信息技術(shù)發(fā)展司副司長(zhǎng)王建偉聽(tīng)取天融信基于行為分析的葛洲壩電廠控制系統(tǒng)信息安全建設(shè)方案講解。