6月14日-16日，由工业和信息化部、江苏省人民政府主办，中国信息通信研究院、江苏省工业和信息化厅、江苏省通信管理局、苏州市人民政府、工业互联网产业联盟、中国通信学会、中国互联网协会联合承办的2023工业互联网大会在苏州举行。天融信科技集团受邀出席大会，并与到场嘉宾共同分享了工业互联网领域信息安全建设的思路与成果。
本次大会以“数实融合 数智赋能——高质量推进新型工业化”为主题，聚焦分享工业互联网典型实践案例、总结应用探索经验、洞察最新发展趋势，助力我国工业互联网高质量发展。近年来，随着工业互联网的快速发展，工业互联网面临的安全形势日益严峻，攻击事件逐年增加、攻击级别不断提高。密码技术作为保障网络与信息安全最有效、最可靠、最经济的关键核心技术，能够从根本上解决部分工业互联网的安全问题，工业互联网的密码应用建设亟需加强。
天融信科技集团产品副总监刘治平在工业互联网密码创新应用主题论坛发表《工业互联网安全新技术探索之密码应用篇》主题演讲。他表示，随着两化融合的推进，工业信息化的发展已经进入了全新的拓展阶段，自主可控的工业互联网应用能有效推动工业企业进行产业整合与产能优化。安全可靠的应用在工业互联网中至关重要，关乎工业互联网产业健康有序发展。
工业互联网具有海量设备接入、海量数据汇集、接入设备种类繁多、数据安全责任主体复杂等特点，且工业计算资源和通信资源有限、设备总量大等因素也直接制约了网络安全技术在工业互联网中的落地。同时，在设备、网络、控制、应用、数据等方面均面临多元、复杂的安全威胁。由于工业互联网承载着大量的关基应用与关基企业的数据接入，也造成了在该领域内安全形势更加严峻、技术风险更加复杂、破坏后果更加严重、管理挑战更加艰巨等风险。密码技术作为安全的基础，需要合理、有效地应用于工业互联网领域，在不影响业务可用性与安全技术可执行性的前提下，需要进行商用密码应用安全性评估，有效提供对企业接入管理、哑终端接入管控、工业应用管理等方面的安全保障。
“安全是发展的前提，发展是安全的保障，安全和发展要同步推进”，工业互联网密码应用安全要坚持“同步规划、同步建设、同步运行”的原则。针对工业互联网密码应用安全性评估建设，天融信提出以下建议：
1、建议客户分期规划，集约建设，不断优化和提升，根据等保、密评要求，基于“三同步”原则，满足安全建设规范。
2、建议客户密评建设时需选取合规密码产品，天融信商用密码系列产品（如vpn、服务器密码机、签名验签服务器等）均符合国家密码管理局标准，具有《商用密码产品认证证书》。
3、建议客户在密评建设过程中要从管理制度与技术要求全面考虑，天融信可为客户提供个性化建设方案、配套实施、应急响应、管理制度和运维管理等系列服务。
天融信拥有一支经验丰富的密码行业技术专家团队，可以根据信息系统提供完善的密评差距分析与建设方案，以及基于密码评测和建设的技术咨询服务，为客户提供更全面、更优质商用密码体系建设服务。
topsec
天融信持续深耕密码安全领域，积极推动密码安全体制建设，认真贯彻落实《中华人民共和国密码法》《商用密码管理条例》，大力加强密码人才培养，已连续7年联合主办全国高校数学密码挑战赛。未来，天融信将继续致力于为客户提供更专业的安全技术和服务，不断筑牢密码安全防线，积极护航数字经济高质量发展。
- 关键词标签：
- 天融信 2023工业互联网大会 信息安全建设