中國石油石化企業(yè)網(wǎng)絡(luò)安全技術(shù)交流大會暨展示會在北京隆重召開。本次大會以“筑牢數(shù)字基石，護(hù)航能源安全”為主題，匯聚了來自國內(nèi)主要石油石化企業(yè)、網(wǎng)絡(luò)安全廠商、科研院所及行業(yè)主管部門的眾多專家、學(xué)者與技術(shù)代表，共同探討在數(shù)字化轉(zhuǎn)型加速和地緣政治風(fēng)險疊加背景下，能源行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施所面臨的網(wǎng)絡(luò)安全新挑戰(zhàn)、新技術(shù)與新實踐。
大會開幕式上，相關(guān)主管部門領(lǐng)導(dǎo)指出，石油石化行業(yè)是國民經(jīng)濟(jì)的命脈產(chǎn)業(yè)，其生產(chǎn)、儲運、銷售等環(huán)節(jié)高度依賴網(wǎng)絡(luò)與信息系統(tǒng)，網(wǎng)絡(luò)安全已成為保障國家能源安全不可或缺的重要組成部分。面對日益嚴(yán)峻的網(wǎng)絡(luò)攻擊威脅，特別是針對工業(yè)控制系統(tǒng)的定向攻擊，必須堅持底線思維，強(qiáng)化技術(shù)自主創(chuàng)新與產(chǎn)業(yè)協(xié)同，構(gòu)建起立體化、實戰(zhàn)化的網(wǎng)絡(luò)安全防護(hù)體系。
在為期兩天的技術(shù)交流環(huán)節(jié)中，與會代表圍繞多個核心議題展開了深入研討：
- 工業(yè)互聯(lián)網(wǎng)安全與工控系統(tǒng)防護(hù)：專家們分析了石油石化行業(yè)工控系統(tǒng)面臨的特有風(fēng)險，分享了在煉化、長輸管道、海上平臺等場景下，如何實現(xiàn)網(wǎng)絡(luò)安全與功能安全的深度融合，以及基于零信任、行為分析等理念構(gòu)建主動防御體系的成功案例。
- 數(shù)據(jù)安全與隱私保護(hù)：隨著企業(yè)上云和業(yè)務(wù)數(shù)據(jù)化進(jìn)程加快，海量勘探開發(fā)、生產(chǎn)經(jīng)營、客戶數(shù)據(jù)的安全管理與合規(guī)利用成為焦點。會議探討了數(shù)據(jù)分類分級、加密脫敏、安全審計及跨境數(shù)據(jù)流動管理等解決方案。
- 供應(yīng)鏈網(wǎng)絡(luò)安全：針對數(shù)字化轉(zhuǎn)型中軟硬件供應(yīng)鏈日益復(fù)雜的情況，如何對供應(yīng)商、第三方服務(wù)進(jìn)行安全評估與管理，防范通過供應(yīng)鏈發(fā)起的“水滴石穿”式攻擊，成為大會熱議話題。
- 新興技術(shù)應(yīng)用與安全：云計算、大數(shù)據(jù)、人工智能、5G、物聯(lián)網(wǎng)等技術(shù)在賦能行業(yè)智能化升級的也引入了新的安全變量。會議展示了如何利用AI進(jìn)行威脅預(yù)測與自動化響應(yīng)，以及安全運營中心（SOC）的智能化建設(shè)路徑。
- 網(wǎng)絡(luò)安全人才培養(yǎng)與攻防演練：一致認(rèn)為，人是安全的核心。大會呼吁加強(qiáng)產(chǎn)學(xué)研合作，培養(yǎng)既懂油氣業(yè)務(wù)又精通網(wǎng)絡(luò)安全的復(fù)合型人才，并定期開展實戰(zhàn)化的“紅藍(lán)對抗”演練，以持續(xù)提升整體防護(hù)與應(yīng)急響應(yīng)能力。
同期舉辦的技術(shù)展示會，吸引了數(shù)十家國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)參展。展臺集中呈現(xiàn)了適用于石油石化場景的專用防火墻、工控安全審計平臺、終端安全管理系統(tǒng)、加密通信設(shè)備、安全服務(wù)以及最新的仿真靶場平臺等產(chǎn)品與解決方案，為供需雙方提供了直觀、深入的交流平臺。
本次大會的召開，不僅為石油石化行業(yè)網(wǎng)絡(luò)安全工作者提供了一個高水平的思想碰撞與技術(shù)分享平臺，更彰顯了全行業(yè)攜手應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)、以高水平安全護(hù)航高質(zhì)量發(fā)展的堅定決心。與會代表普遍認(rèn)為，唯有持續(xù)加強(qiáng)技術(shù)交流與合作，推動安全技術(shù)與業(yè)務(wù)場景的深度融合，才能共同構(gòu)筑起堅不可摧的行業(yè)網(wǎng)絡(luò)安全屏障，為保障國家能源安全和行業(yè)數(shù)字化轉(zhuǎn)型行穩(wěn)致遠(yuǎn)奠定堅實基礎(chǔ)。
