2019（第八届）电力企业信息安全研讨会圆满结束！

为切实增强企业网络安全意识，稳步推动企业信息基础设施网络安全防护工作，提升企业网络安全综合管理能力，加强企业信息安全统筹机制、手段、平台建设以及网络安全事件应急指挥能力建设，筑牢网络安全防线，推动企业间信息安全工作经验交流，在各电网公司、发电集团大力支持下，电力信息化专业协作委员会于2019年10月16日-18日在南京举办了“2019(第八届)电力企业信息安全研讨会”。

会议简况会议时间：2019年10月16日报到，17日至18日开会会议地点：江苏省南京市会议组织单位主管单位：中国电子企业协会能源分会主办单位：电力信息化专业协作委员会承办单位：瑞电企联咨询(北京)有限公司会议主题：健全防御体系 自主可信安全

本届会议以“健全防御体系 自主可信安全”为主题，重点研讨“防攻击、防破坏、防泄密、防重大网络安全故障”网络安全防御工作，如何开展建立企业网络安全态势感知系统、保护企业数据资产、完善电力监控系统安全防护等方面工作，如何应对近年来频发的信息泄露、信息勒索、sql注入、网络渗透、越权访问、暴力破解等安全事件，通过交流电力企业信息安全创新成果与管理经验，推动信息安全技术的创新应用。                      

会议议程

电力信息化专业协作委员会主题：欢迎致辞

国网电子商务有限公司主题：国网分布式光伏云网安全防护解决方案分享简介：国网公司提出建设“三型两网”世界一流能源互联网企业的战略目标。在新的业务和技术快速发展背景下，安全问题突破了以往的边界，带来了新的挑战。

北京瑞星网安技术股份有限公司主题：数据驱动 情报赋能--新形势下瑞星网络安全威胁感知体系建设分享简介：瑞星公司最新推出的网络安全威胁感知系统是一套基于威胁情报驱动威胁的预警、分析和响应平台，它能够统一协同企业内部的软硬件安全产品形成立体式防御网，准确定位攻击来源和受害目标，并通过高性能流量探针采集全流量数据，利用大数据技术对威胁进行追踪溯源，实时感知企业网络安全态势，同时，为企业组织的决策者和管理者提供解决问题的依据。

北京信达探索者科技有限公司主题：“合平统一”综合防护方案在电力行业的应用简介：如何在不影响核心业务的条件下，高效易行、低成本、可持续地落实相关安全防护要求，是保障关键基础设施网络安全的首要问题。并针对这一问题，北京信达探索者科技有限公司采取有效的解决方案，使缺乏专业人员的电力企业，得以从容面对时间紧、任务重的困境，自动化、工具化地实现合规达标、成果可视、平稳易行、统一管控，对电力系统综合防护具有重要的现实意义。

浙江省能源集团有限公司主题：国外DCS系统网络安全防护的国产化研究及实践简介：通过国外DCS系统网络安全防护的国产化研究，实现在国外DCS系统中国产化网络安全设备的全面部署，划分了最小工控安全域，实现了DCS系统的威胁量化评估、威胁感知及攻击预警，提升网络安全防护水平，能抵御各类流行的计算机病毒攻击，保障机组稳定可靠运行，该方案实施后能满足等保2.0对于三级系统的要求。

杭州安恒信息技术股份有限公司主题：电力企业新经济模式下的网络安全态势感知点、线、面简介：杭州安恒信息技术股份有限通过电力企业传统信息系统和工业控制系统的“纵深防御”体系建设，构建以平台经济、共享经济和数字经济下的网络安全态势感知能力，同时，将内生防御和内生感知的能力赋能给电力物联网的泛终端，建立起电力终端的安全免疫可信系统，让电力终端数据自带安全属性，形成新安全运营体系下的统一风险管控闭环。

施耐德电气（中国）有限公司主题：电力企业数字化转型中的信息安全防护简介：施耐德电气（中国）有限公司坚信获取能源并利用数字技术是人们的基本权力，施耐德凭借无处不在的创新，正在重新定义能源和自动化，以实现一个全新的能源世界。在互联互通的世界里，护航电力核心安全，保障保护关键信息与数据变得愈发重要。重点讲述在保证可用性与运行效率的前提下，如何确保电力安全能够迅速适应变化，满足未来物联网以及在云端与边缘增长的需求。

北京华源热力管网有限公司主题：工控信息安全系统的探索与实践简介：讲述了工控系统安全领域的发展，探讨了工控实验基地的建设和工控安全工控网络安全系统在集控系统中的实践，对将来工控安全有着深刻的意义。

江苏易安联网络技术有限公司主题：访问新边界 安全新入口简介：软件定义边界（Software Defined Perimeter，SDP）作为新一代网络安全理念，是实现零信任网络模型的最佳实践，在移动+云时代，构建起一个“零信任”、“应用安全为中心”的虚拟边界，成为2019年易安联公司发布SDP标准方案的基本原则，由安众、安枢、安界三部分构成的ENLINK SDP，将为电力用户享受安全、极致的访问体验，灵活隐身的部署。

北京中电瑞铠科技有限公司主题：新形势下安全运维技术应用与创新简介：中电瑞铠在电力企业、电力监控系统、运维人员，运维体系等方面都关注新出台的网络安全法、等保2.0等，特别是DCS/SCADA系统的安全运维技术、运维手段、运维工具。中电瑞铠通过与电力企业的深度合作进行了有意探索并研发针对性网络安全运维工具，为运维人员赋能。

国家电网有限公司信息通信分公司主题：网络安全风险防控体系建设简介：国家电网公司作为重要的国家能源基础设施行业，针对国网公司信息系统网络安全风险防控体系进行系统化研究，从洞悉安全风险的角度出发，以大数据为基础，解决当前电力行业中网络安全风险管控普遍存在的多源数据异构、海量数据处理、漏洞管控难度大等问题。

雅砻江流域水电开发有限公司主题：雅砻江公司全天候安全态势智能感知中心简介：雅砻江公司以“流域化、集团化、科学化”的全新模式实施运营管理，积极推进雅砻江流域风光水互补清洁能源基地建设，着力打造雅砻江清洁能源品牌，基本形成现代化流域梯级电站群管理的雏形，成为区域电力市场中举足轻重的独立发电企业。雅砻江公司从建设原则、建设过程、架构、最终成果、效益等全方位了解了全天候安全态势智能感知中心的重大意义，为将来安全管理打开了新的视窗。

安徽淮南平圩发电有限责任公司主题：平圩发电电力监控系统网络综合防护与安全监测简介：主要介绍平圩公司电力监控系统概况及安全防护要求，电力监控系统网络安全基础管理工作，应急预案及演练情况，等保测评、安全评估开展情况，以及综合防护与网络安全监测一体化建设情况。

浙江浙能兰溪发电有限责任公司主题：讲述这一年的工作经历，重要节点内容和结果简介：可移动式运维设备实现了发电厂工控设备现场运维所需的人员身份鉴别、运维对象访问控制、权限管理、操作过程审计、事件回溯、安全数据交换等完整的安全防护功能，具有较高的经济效益、社会效益和应用推广价值。

中广核服务集团有限公司主题：基于可信SM1加密算法安全防护芯片解决方案设计与实现简介：基于国密SM1算法的安全加密技术、独立COS系统研发、CPU卡安全架构设计、多级密钥安全认证分散等创新改进，实现了高安全的国产密码芯片自主设计和国内制造的安全密码设备，提供了高可靠、高安全性的国密安全产品，解决了全球Mifare芯片密码算法被破解带来安全问题和国家反恐防范。国内首次将自主设计CPU芯片安全技术，成功应用核电站实物保护系统，填补了国内行业技术标准空白。安全方案可被国内重要领域、核电行业、央企等大型企业的借鉴和推广。

中国能源建设集团浙江火电建设有限公司主题：电力施工企业的网络安全审计与运维平台构建简介：从信息安全审计和运维平台建设两个方面，探讨了如何有效地开展信息安全审计与运维工作，如何分析和识别信息系统的安全风险，降低信息安全事故的发生率，确保信息系统的安全和稳定运行。

大唐陕西发电有限公司西安热电厂主题：电力企业网络安全防御工作实践简介：根据“70周年保电”等重要时刻的网络安全防御工作实践，介绍了信息机房改造、集成设备更换、网络设备更换、安防监控改造、云桌面应用及内外网分离等的重要性，同时也分享了重要的经验和观点。

国家电投集团河南电力有限公司平顶山发电分公司主题：讲述这一年的工作经历，重要节点内容和结果简介：态势感知是对安全定量分析的可靠手段，它已成为网络安全2.0时代安全技术的焦点，对保障网络安全起着非常重要的作用。国家电投集团河南电力有限公司平顶山发电分公司分享工业态势感知平台原理，他们在平顶山分公司应用与实践为电力行业深入引进和部署工业态势感知提供了宝贵的经验。

国电内蒙古东胜热电有限公司主题：基于工业运维大数据平台的智慧电厂信息安全亚健康预警技术应用简介：主要介绍国电内蒙古东胜公司在建设智慧企业中如何保障工控安全、网络安全和数据安全，以及东胜公司的在信息安全方面取得的成果和经验。

会议总结：通过这次研讨会，分享了发电同仁多年积累的宝贵的工作经验和优秀的科研成果，领略了电力企业信息安全最前沿的技术和理论。本次研讨会圆满结束，祝广大发电工作者工作顺利，再铸辉煌！

合影留念

（点击图片放大查看）