新闻中心

当前页面: 首页 >新闻中心 >业界动态 >加强信息共享 携手开拓工控信息安全产业新未来

加强信息共享 携手开拓工控信息安全产业新未来

供稿:北京亚控科技发展有限公司 2016/5/30 14:08:04

0 人气:270

2016年4月22日,工业和信息化部电子科学技术情报研究所(电子一所)联合工业控制系统信息安全产业联盟(ICSISIA)在北京组织召开了工业控制系统信息安全风险信息共享研讨会。工业和信息化部信息化和软件服务业司司长谢少锋、系统安全处副处长廖凯,联盟副理事长、电子一所总工程师尹丽波,联盟副理事长、国家能源局信息中心副主任胡红升,国家信息技术安全研究中心副总工宫亚峰、军工保密资格审查认证中心副主任相长军、联盟常务秘书长石红芳出席会议。来自地方工信主管部门、中央企业、研究机构的相关领导、工业控制系统厂商及工控信息安全服务提供商代表参加了会议。



北京亚控科技发展作为此次会议的协助方,为本次研讨会带来《工控系统产品漏洞应急处置经验》主题报告,介绍分析了亚控科技在漏洞应急处理方面的工作经验,分享了亚控多年来产品漏洞处置的案例。例如,美国ICS-CERT的漏洞信息,华盛顿邮报的“特殊报道”,以及KingSCADA弱密码事件。亚控科技给出了自己独到的解决方法:


首先,从公司内部着手,严抓质量体系

● 主动投入,自测并修复已发布产品漏洞;

● 积极防御,对新研发产品提升软件安全特性优先级;

● 制定内部软件安全规范,覆盖软件研发的全生命周期;

● 通过培训手段,增强软件安全意识。

● 其次,积极与用户沟通,消除客户使用隐患


为客户及时通报事件进展;

● 及时向外公布漏洞补丁及相关信息;

● 关注行业内安全问题发展情况;


最后,针对安全问题不避讳不隐瞒,及时通报媒体及相关国家安全部门,为提升工控系统安全做力所能及的事情;

亚控科技作为国内领先自动化软件企业,充分发挥自身优势,从国家层面、行业、企业三个层面提出问题与建议,为了今后更好的提升工业控制系统运营单位的风险防范意识,加强工业控制系统信息安全相关单位的信息共享与交流,贡献自己的一份力量。


审核编辑()
更多内容请访问 北京亚控科技发展有限公司(http://c.gongkong.com/?cid=46025)

手机扫描二维码分享本页

工控网APP下载安装

工控速派APP下载安装

 

我来评价

评价:
一般