为有效提升上海市党政机关和重点单位的技术能力与水平,上海市委网信办组织开展了网络安全技术沙龙系列活动。2月19日下午,以“智改数转—智能工厂网络安全建设和运营思路分享”为主题的第四十七期网络安全技术沙龙顺利举办。
此次活动由上海市互联网业联合会网络和数据安全委员会、上海工业自动化仪表研究院有限公司、北京长亭科技有限公司承办,特邀专家以“智改数转—智能工厂网络安全标准解读”和“智改数转—智能工厂攻防实战化安全运营建设思路”为题,分享智能化改造和数字化转型实践经验,促进数字技术深度赋能实体经济,推动制造业高质量发展。
智改数转—智能工厂网络安全标准解读方面,专家结合相关政策标准围绕智能制造成熟度评估展开深入介绍,通过智能制造成熟度评估模型,系统地阐释了信息安全能力域在提升智能制造生产效率和数据安全能力方面的重要性,详细解读信息安全能力域中,针对人员、技术和资源等关键能力要素所提出的具体安全要求,并从总体原则、重要生产系统风险评估、OT系统运维及安全防护等方面,共同探讨智能工厂建设在网络安全领域的实践经验。
数据安全监管技术实践方面,专家针对数据安全监管存在“看不见”、“落地难”、“统筹难”等三大痛点,从基础监管能力、专项监管能力、应急处置能力等三个管理方向,提出体系、机制、能力补充等有机结合的创新数据安全监管模式,落实事前建设防范、事中监测防护、事后审计核查的网络数据安全全面监管。
智改数转—智能工厂攻防实战化安全运营建设思路方面,专家首先借助全球制造业中的典型网络安全事件案例,剖析当前智能工厂面临的网络安全威胁与挑战,围绕威胁预警、安全建设、入侵检测和响应处置这四个关键环节,深入讲授如何建设以“实战化能力”为导向,以“安全运营”为驱动的智能制造行业网络安全体系。最后,专家基于行业内的典型攻击案例,对工控系统的不同攻击路径进行详细分析,并结合实际场景分享网络攻防的实战经验。
圆桌论坛环节,与会专家就智能工厂OT设备中存在的老旧系统如何进行安全防护,智能工厂是否存在近源攻击案例及相关防护建议等问题进行讨论。
上海市41家党政机关和重点单位相关网络安全技术人员参加活动。