仪综所承担的“北京市自来水集团水厂工控系统安全测评”项目启动会暨专家审查会于2017年7月27日在北京召开。
受北京市自来水集团委托,由仪综所和中国软件测评中心成立联合工作组开展对北京自来水集团下属的三个水厂工控制系统进行测评。来自国家工业信息安全发展研究中心、浙江大学工控安全国家工程实验室、中国信息安全认证中心、中国信息安全测评中心测评等单位的专家及项目参与单位21名代表参加了会议。仪综所副总工王春喜博士、标准与检测中心王玉敏教授、高镜媚博士、尚羽佳博士参会。
审查会议由王玉敏教授主持,王春喜副总工代表项目组织单位向参会专家表示了欢迎和感谢。北京市自来水集团及水厂的代表欢迎与会专家莅临,并详细介绍了此次北京市自来水集团开展工控安全的背景和目的,以及集团工控系统整体架构、参与供水过程控制的运行模式、本次测评的第三水厂、第九水厂和郭公庄水厂的概况、各厂工控系统的构成等。
联合工作组向参会专家及北京自来水集团介绍了《北京市自来水集团水厂工控系统安全测评方案》,与会专家对方案内容、开展工作的思路、项目实施过程注意事项等进行了深入细致的讨论。“北京市自来水集团水厂工控系统安全测评”项目主要依据GB/T30976-2014、GB/T33008.1-2016等国家标准对北京市自来水集团下属三个水厂的工控系统信息安全情况进行全面测评。在全面梳理水厂的控制系统基本情况的基础上,结合供水运行特点,分析面临的安全威胁和风险,评估其安全防护水平,衡量系统运行能力,查找突出问题和薄弱环节,有针对性地采取符合供水行业特性的工控安全防范对策和改进措施。该项目对于促进北京市自来水集团供水控制系统安全防护能力和水平提升,预防和减少重大信息安全事件的发生,切实保障北京市供水安全具有重要意义。
会后项目组将根据专家意见,与北京市自来水集团及水厂的相关技术负责人进一步讨论并完善测评方案。会议期间,与会专家还对工控系统信息安全的前沿问题进行了讨论。
(原文标题:我所承担的“北京市自来水集团水厂工控系统安全测评” 项目启动会暨专家审查会在京召开)