北控水務杯全國第二屆工控系統(tǒng)信息安全攻防競賽鳴鑼開賽

2016年國家網絡安全宣傳周舉辦之際，9月24日由公安部信息安全等級保護評估中心、華北電力大學信息安全工程實驗室和中國城市燃氣協(xié)會聯合主辦，北京卓越藍軍信息安全技術發(fā)展有限公司承辦，北控水務集團有限公司獨家冠名贊助的“北控水務杯全國第二屆工控系統(tǒng)信息安全攻防競賽”在北京鳴鑼開賽。

當今世界，信息技術的發(fā)展正在深刻地改變著人類社會生產、生活的方式，互聯網技術的廣泛應用在促進經濟發(fā)展、便捷日常生活的同時，也引發(fā)了肆虐的軟件漏洞、黑客入侵、病毒木馬等各類網絡安全問題。尤其近年發(fā)生的“震網”病毒、“棱鏡門”、“視頻門”事件導致國際上圍繞信息資源和互聯網發(fā)展主控權的爭奪愈演愈烈，發(fā)達國家爭相出臺網絡空間發(fā)展戰(zhàn)略，給我國的網絡安全提出了嚴峻的挑戰(zhàn)。

能源、電力、金融、通信、交通、燃氣水務等城市公用事業(yè)領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重，其重要組成部分--企業(yè)工控系統(tǒng)成為網絡攻擊的新戰(zhàn)場。網絡安全的本質在對抗，對抗的本質在攻防兩端能力的較量。

本屆競賽將繼續(xù)以普及工控系統(tǒng)信息安全知識、選拔優(yōu)秀的工控系統(tǒng)信息安全專業(yè)人才、提升工控系統(tǒng)信息安全防護能力、促進工控系統(tǒng)信息安全合作交流為宗旨，以攻防競賽為切入點，挖掘工控系統(tǒng)安全漏洞、研判處置機制，準確把握工控安全風險發(fā)生的規(guī)律、動向、趨勢，積極探索工控安全防護技術、促進安全產品和服務模式創(chuàng)新，將“全國工控系統(tǒng)信息安全攻防競賽（EICS?）”打造成為全國工控系統(tǒng)信息安全技術交流與人才培養(yǎng)的高端平臺，助推中國工控系統(tǒng)信息安全普及教育和防護能力的提升。

本次競賽由北京卓識網安技術股份有限公司、北京賽虎網絡空間安全技術發(fā)展有限公司、浙江和達科技股份有限公司、北京神州綠盟信息安全科技股份有限公司、上海金電網安科技有限公司和中興通訊股份有限公司提供技術支持，中國工控網信息安全頻道提供媒體支持。

24日上午舉辦的競賽開幕式上，華北電力大學孫忠權副校長致歡迎辭。孫副校長代表校方歡迎出席開幕式的嘉賓、各參賽隊和賽事觀摩機構，介紹了華北電力大學作為國家211工程院校，為國家培養(yǎng)輸送了大批的能源電力專業(yè)人才。近幾年，學校加大對信息安全專業(yè)學科的建設力度，拓寬思路，產學研一體化，與北京卓識網安技術股份有限公司共建華北電力大學信息安全工程試驗室，在電力行業(yè)網絡信息安全工作中做出了積極的努力和貢獻。孫校長鼓勵全國工控系統(tǒng)信息安全攻防競賽組委會不斷總結挖掘每一屆競賽的經驗，將攻防競賽持續(xù)舉辦，為國家工控安全做出貢獻，預祝各參賽隊取得優(yōu)異成績。

華北電力大學孫忠權副校長致歡迎辭

本屆賽事組委會主任、華北電力大學電氣與電子工程學院常務副院長、華北電力大學信息安全工程實驗室主任李庚銀在致辭中強調，網絡安全的競爭歸根到底是人才的競爭。2015年，華北電力大學聯合公安部信息安全等級保護評估中心成功舉辦了“全國首屆（EICS+）工控系統(tǒng)信息安全攻防競賽”，大賽得到了公安部、國家能源局、參賽隊和觀摩機構的高度評價，新華網、千龍網、中國電力網、中國工控網等新聞媒體也跟蹤報道了首屆賽事，在業(yè)界引起強烈反響。

今天開幕的第二屆工控系統(tǒng)信息安全攻防競賽將繼續(xù)以工業(yè)控制系統(tǒng)攻防競賽為切入點，組織安全主管單位、科研院所、工控系統(tǒng)用戶、安全設備廠商共同開展全方位、多角度的關于工控系統(tǒng)安全風險、威脅與防護專題研討，建立工控系統(tǒng)安全攻防競賽的長效機制，進一步探索打造全國工控系統(tǒng)信息安全人才培養(yǎng)與技術交流的高端平臺，助推中國工控系統(tǒng)信息安全普及教育和防護能力的提升。

競賽組委會主任李庚銀教授代表組委會致辭

公安部網絡安全保衛(wèi)局葛波蔚處長在開幕式致辭中熱烈祝賀第二屆工控系統(tǒng)信息安全攻防競賽的成功開幕，并且高度肯定本屆工控系統(tǒng)信息安全攻防競賽，是繼去年第一屆賽事取得很好成效的基礎上的第二屆攻防競賽，在G20成功舉辦以及十八大全國網絡安全大檢查接近尾聲之際，舉辦的一次攻防競賽，恰逢良機。此次競賽既是對我們工控系統(tǒng)安全的再檢查，也是對我們檢查工作經驗的積累。葛處長向與會嘉賓介紹了G20網絡安全檢查中發(fā)現的網絡安全共性問題和存在的安全隱患。

G20峰會的成功舉辦得益于眾多的安全企業(yè)、測評機構的扎實努力工作，得益于安全管理機構及行業(yè)信息安全主管部門的支持。葛處長高度評價全國工控系統(tǒng)信息安全競賽是信息安全管理部門、行業(yè)主管部門檢查和采取安全防護措施之外的有益補充，是非常有意義的競賽，今后要堅持多次舉辦這樣的高水平攻防競賽。葛處長強調，要做好網絡安全工作，人才培養(yǎng)和技術能力提升是長遠之計，要結合各行業(yè)的實際，進一步制定網絡安全防護措施，借助行業(yè)主管部門，公安部門、行業(yè)協(xié)會以及產、學、研各方面的力量，為我們國家網絡安全工作提供強有力的人員保障和技術支持。

隨著我國城市基礎設施信息化建設的突飛猛進，城市能源供應系統(tǒng)、城市燃氣系統(tǒng)、城市水資源以及供水系統(tǒng)的工控安全與廣大人民群眾息息相關，本屆競賽模擬真實的燃氣和水務環(huán)境開展攻防，旨在提升社會各界人士的工控安全意識、提高工控領域關鍵信息技術支持能力及安全防護技能。提升這些關鍵信息基礎設施的防護水平，是我們城市可持續(xù)發(fā)展的重要保障，燃氣及水務安全關系到國家的基礎民生，希望本次攻防競賽極大提升工控安全從業(yè)人員的安全技術水平，能夠總結出針對行業(yè)工控系統(tǒng)特點的安全解決方案，保障行業(yè)持續(xù)健康的發(fā)展。

公安部網絡安全保衛(wèi)局葛波蔚處長在開幕式上講話

國家能源局電力安監(jiān)司許海銘處長在致辭中高度評價本屆攻防競賽聚焦工控信息系統(tǒng)最重要的網絡安全領域，國內頂尖科研院所，網絡安全公司組隊參賽，賽事組委會安排了緊張、科學、合理的競賽項目及日程，非常切合實際和具有針對性，體現出了很高的賽事組織水平和業(yè)務技術實力，再次代表國家能源局電力安全監(jiān)管司，對本次競賽的舉行表示祝賀。

許處長指出，工控系統(tǒng)信息安全是網絡安全的關鍵與核心，特別是電力、燃氣等城市公用事業(yè)關鍵基礎設施領域的工控系統(tǒng)安全，直接關乎國民經濟發(fā)展和人民群眾日常生活，一直都是網絡安全的工作重點。相比較美歐等信息產業(yè)強國，我國的工控系統(tǒng)信息安全工作起步較晚，關鍵核心技術落后，工控系統(tǒng)防護水平無論在技術和管理方面，都處于相對弱勢的階段。隨著國家、政府主管部門以及全社會對網絡安全的進一步高度重視和持續(xù)不斷的努力，近年來網絡安全相關領域的基礎建設和管理水平不斷提升。國家能源局電力安全監(jiān)管司作為電力行業(yè)網絡與信息安全主管部門，一直高度重視工控系統(tǒng)的信息安全，國家能源局黨組通過多種形式開展重點專項監(jiān)管工作，建立工控系統(tǒng)安全防護專項監(jiān)管即是其中之一。在專項監(jiān)管防護工作中，國家能源局組織對全國電力行業(yè)，電力工控系統(tǒng)網絡安全監(jiān)管，落實管理制度、相關規(guī)定，提出防護策略、PLC設備隱患排查及整改、宣傳教育培訓等，同時開展監(jiān)督、檢查工作，并且發(fā)布電力工程系統(tǒng)安全防護整改報告。在專項監(jiān)管工作當中，指出了當前電力安全工程系統(tǒng)主要問題與不足，提出相應的監(jiān)管意見及建議，加強電力安全工控系統(tǒng)防護體系建設，扎實推進電力系統(tǒng)工控安全防護評估及等級保護工作、加強信息安全教育專業(yè)技術培訓。加強人才培養(yǎng)，打造技術能力強、業(yè)務水平高的人才隊伍是提出的重要建議之一，也是網絡及信息安全工作的重中之重，是提高我國工控系統(tǒng)安全的根本舉措。華北電力大學作為電力行業(yè)知名學府，是培養(yǎng)電力精英的搖籃，是我國電力工控系統(tǒng)信息安全的重要力量，多年來，為我國提高電力工控系統(tǒng)信息安全水平發(fā)揮著重要作用。去年舉辦的第一屆信息安全攻防競賽在相關領域取得了良好反響和積極的成效。許處長希望本屆攻防競賽，能在總結上一屆賽事經驗的基礎上，進一步發(fā)揮技術交流、人才培養(yǎng)和宣傳教育的作用，賽出水平，賽出風格，為提高我國工控系統(tǒng)信息安全發(fā)揮更大、更好的作用。

國家能源局電力安全監(jiān)管司許海銘處長在開幕式上講話

中國城市燃氣協(xié)會遲國敬秘書長在嘉賓致辭中向與會嘉賓詳細介紹了我國燃氣行業(yè)近年來的持續(xù)快速發(fā)展和取得的驕人成績。隨著我國城市發(fā)展的持續(xù)提速，目前已超越日本，排名世界第三。隨著燃氣需求的持續(xù)增長，節(jié)能減排防治污染迫在眉睫，天然氣建設將發(fā)揮越來越重要的角色。

燃氣行業(yè)的發(fā)展和優(yōu)化離不開信息化建設，燃氣生產、消費規(guī)律的基礎信息梳理與大數據分析，需要網絡信息安全的保障，燃氣安全是綜合的安全，包括安全保障、安全管理與監(jiān)督、安全制度與理念。燃氣行業(yè)需要加大信息安全投入，跟蹤和采用先進的安全技術手段，提高科技含量，充分利用信息技術，提高信息傳遞和安全協(xié)調效率。

遲秘書長希望通過本屆工控安全攻防競賽，助推行業(yè)信息安全相關制度的深化，提升燃氣行業(yè)的工控安全防護技術能力，推進燃氣行業(yè)的更快發(fā)展。中國城市燃氣協(xié)會也將全力支持網絡安全工作。

中國城市燃氣協(xié)會遲國敬秘書長在開幕式上講話

在隨后舉辦的“城市公用事業(yè)工控安全高峰論壇”上，公安部信息安全等級保護評估中心常務副主任張宇翔就“深化國家網絡安全等級保護制度，全力保衛(wèi)關鍵信息基礎設施安全”專題做出精彩演講。

公安部信息安全等級保護評估中心常務副主任張宇翔在論壇上演講

北京燃氣集團信息檔案中心總工程師王廣清與參會代表分享“北京燃氣大數據安全分析平臺建設經驗”。

北京燃氣集團信息檔案中心總工程師王廣清在論壇演講

浙江和達公司技術總監(jiān)王志東在論壇上詳盡介紹“智慧水務與工控安全”

中科院信工所信息安全國家重點實驗室副主任徐震

在論壇上就“網絡空間視角下的工控系統(tǒng)安全”進行深入探討

來自中國科學院信息工程研究所、全球能源互聯網研究院信息通信研究所、中國燃氣控股有限公司、北京市燃氣集團有限責任公司、遼寧北方實驗室有限公司、江蘇金盾檢測技術有限公司、中國科學院沈陽自動化研究所、北京航空航天大學計算機學院、北京科技大學計算機與通信工程學院、中國海洋大學信息科學與工程學院、內蒙古信元網絡安全技術股份有限公司、江蘇省電子信息產品質量監(jiān)督檢驗研究院、沈陽賽寶科技服務有限公司（工控安全實驗室）、河北省信息安全測評中心、云南瑞訊達通信技術有限公司、濟南時代確信信息安全測評有限公司等16家單位的62名選手報名參加本次競賽。

公安部信息安全等級保護評估中心主任助理、競賽裁判委員會裁判長李明、北京市燃氣集團有限責任公司參賽隊方鐵城分別代表競賽裁判和參賽選手宣誓，表示公平公正、誠信守紀、賽出水平，充分利用工控系統(tǒng)信息安全攻防大賽的平臺，切磋技能、學習交流。

競賽委員會裁判長李明宣誓

方鐵城代表參賽選手宣誓

作為國內第一個專注于工控領域信息安全的競賽，吸引了來自中科院自動化所、中國信息安全測評中心、國家保密局技術研究所第十一事業(yè)部、中國航天科工集團503所、中化集團石油有限公司、中科軟件股份有限公司、中國海油信息化部、中國電科院信通所、電科院能效安全所、中核集團中核控制系統(tǒng)工程有限公司、國家信息安全中心江蘇分中心、江蘇省經信委信息安全處、福建省經信委、北京燃氣集團運營調度中心、神州數碼股份有限公司、清華啟迪控股集團公司、東華軟件股份有限公司、國防大學、南通大學、蘇州大學經貿學院、北京交通控制研究院、福建省網絡與信息安全測評中心、江西神舟信息安全評估中心有限公司、新網電技術有限公司、北京市通訊協(xié)會、北京幺正科技有限公司、中國機械研究院信息中心、中國華錄集團中央研究院、福建省互聯網信息交流協(xié)會、飛利信科技股份有限公司、新銳英程科技股份有限公司、中標文通信息技術有限公司、蘇州經貿職業(yè)技術學院計算機學院、北京易華錄信息技術股份有限公司、中國人民解放軍61195部隊科技交流中心、億陽信通股份有限公司、以及國華國際投資集團、北京信中利投資股份有限公司、湖北長江之本（股權）投資基金管理有限公司等近40家機構的代表親臨現場觀摩競賽活動。