转自:东方网
“珞安杯”第七届全国工控系统信息安全攻防竞赛决赛近日在京举办,来自全国各地的179支战队通过激烈的线上预赛搏杀,排名前20的战队成功突围,获得决赛资格,最终山东九州信泰信息科技股份有限公司、国网冀北电力有限公司电力科学研究院、江苏金盾检测技术股份有限公司等获得大赛冠亚季军。
工业控制系统是国家关键信息基础设施的重要组成部分,我国超过80%的关键信息基础设施依靠工控系统实现自动化作业。工控系统信息安全也因此能源、电力、金融、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,事关国家安全、国计民生和公共利益,是网络安全的重中之重。
“全国工控系统信息安全攻防竞赛”由公安部信息安全等级保护评估中心、华北电力大学信息安全工程实验室于2015年联合创办。大赛真实还原了工业生产环境,每届大赛选取不同的行业对象,针对火电、风电等力监控仿真系统、水务和燃气管道监控系统等关键信息基础设施,模拟黑客入侵和攻击,挖掘工控系统安全漏洞,通过风险研判和应急处置,聚焦电力工控信息系统、城市公用事业系统等关键信息基础设施的安全风险漏洞挖掘与防护技术的交流与研究,准确把握工控安全风险发生的规律、动向、趋势,积极探索工控安全防护技术、促进安全产品和服务模式创新。
本届决赛的竞赛设置紧贴工业互联网安全实务,试题关卡设计突破创新,关卡数量与难度同向逐步增大,参赛选手将通过突破真实的工业渗透场景与安全设置得分,最大限度考验选手发现工控网络系统中存在的风险点及威胁的能力。
大赛组委会常务副主任、华北电力大学信息安全工程实验室主任李庚银说,近几年,随着大数据、物联网、云计算的飞速发展,大量传统工业企业在此期间完成了由线下到线上的转型,在对传统企业进行数字化赋能的同时,网络环境变得更加错综复杂,网络攻击不断,国家关键信息基础设施建设面临着持续的威胁。北京珞安科技有限责任公司总经理张晓东介绍,本次大赛是配合年度国家网络安全宣传周活动的重要安排,是大力推动工业企业加强网络安全工作的重要抓手。
竞赛组委会执行主任、华北电力大学信息安全工程实验室副主任王英彬教授认为,关键信息基础设施安全重中之重的工控安全,其安全防护将随着国家信创、数据治理等具体举措的落地,会进一步深化加强,为我国工业数字化的发展做出更大的贡献。12月13日,工业信息化部发布了《工业和信息化领域数据安全管理办法(试行)》的通知,明晰了举国体制下的数据安全管理的宏伟目标,为网络安全、数据安全今后的工作指明了方向。
本届大赛由华北电力大学、公安部信息安全等级保护评估中心联合主办,中国能源研究会、中国电力企业联合会、工业信息安全产业发展联盟、中关村信息安全测评联盟、中国智慧能源产业联盟共同指导支持,华北电力大学信息安全工程实验室、北京华电云博科技有限公司、北京蓝军网安科技发展有限责任公司联合承办。
图片来源:第七届全国工控系统信息安全攻防竞赛组委会