2016年4月22日,工业和信息化部电子科学技术情报研究所(电子一所)联合工业控制系统信息安全产业联盟(ICSISIA)在北京组织召开了工业控制系统信息安全风险信息共享研讨会。工业和信息化部信息化和软件服务业司司长谢少锋、系统安全处副处长廖凯,联盟副理事长、电子一所总工程师尹丽波,联盟副理事长、国家能源局信息中心副主任胡红升,国家信息技术安全研究中心副总工宫亚峰、资格审查认证中心副主任相长军、联盟常务秘书长石红芳出席会议。来自地方工信主管部门、中央企业、研究机构的相关领导、工业控制系统厂商及工控信息安全服务提供商代表参加了会议。
伟德betvlctor体育发展作为此次会议的协助方,为本次研讨会带来《工控系统产品漏洞应急处置经验》主题报告,介绍分析了伟德betvlctor体育在漏洞应急处理方面的工作经验,分享了伟德国际多年来产品漏洞处置的案例。例如,美国ICS-CERT的漏洞信息,华盛顿邮报的“特殊报道”,以及KingSCADA弱密码事件。伟德betvlctor体育给出了自己独到的解决方法:
首先,从公司内部着手,严抓质量体系:
·主动投入,自测并修复已发布产品漏洞;
·积极防御,对新研发产品提升软件安全特性优先级;
·制定内部软件安全规范,覆盖软件研发的全生命周期;
·通过培训手段,增强软件安全意识。
其次,积极与用户沟通,消除客户使用隐患
·为客户及时通报事件进展;
·及时向外公布漏洞补丁及相关信息;
·关注行业内安全问题发展情况;
最后,针对安全问题不避讳不隐瞒,及时通报媒体及相关国家安全部门,为提升工控系统安全做力所能及的事情;
伟德betvlctor体育作为国内领先自动化软件企业,充分发挥自身优势,从国家层面、行业、企业三个层面提出问题与建议,为了今后更好的提升工业控制系统运营单位的风险防范意识,加强工业控制系统信息安全相关单位的信息共享与交流,贡献自己的一份力量。