近日，中國鋼鐵工業(yè)協(xié)會(huì )發(fā)布《鋼鐵行業(yè)智能制造解決方案推薦目錄（2022年）項目》，烽臺科技(北京)有限公司（以下簡(jiǎn)稱(chēng)烽臺科技）與云南昆鋼電子信息科技有限公司、上海寶信軟件股份有限公司、昆鋼控股有限公司共同申報的《鋼鐵企業(yè)工業(yè)信息安全運營(yíng)中心建設方案》成功入選。

　　近年來(lái)，鋼鐵行業(yè)提高生產(chǎn)力，自動(dòng)化和大數據的發(fā)展突飛猛進(jìn)，工業(yè)技術(shù)與人工智能相結合的趨勢日益明顯，“智慧”正成為鋼鐵產(chǎn)業(yè)的鮮明特征。但是，工業(yè)控制系統的網(wǎng)絡(luò )化、智能化在幫助鋼鐵行業(yè)提高生產(chǎn)效率和管理效率的同時(shí)，也使得鋼鐵行業(yè)的生產(chǎn)控制系統面臨越來(lái)越多的安全威脅和挑戰。面對嚴峻的工控安全形勢，工業(yè)和信息化部于2016年10月印發(fā)了《工業(yè)控制系統信息安全防護指南》，明確指出“安全是發(fā)展的前提，發(fā)展是安全的保障”，并以當前我國工業(yè)控制系統面臨的安全問(wèn)題為出發(fā)點(diǎn)，面向工業(yè)企業(yè)提出工控安全防護要求，確立企業(yè)作為工控安全責任主體，落實(shí)工控安全責任制。

　　“工業(yè)互聯(lián)網(wǎng)安全是產(chǎn)業(yè)安全和國家安全的重要基礎和保障。工業(yè)應用安全、網(wǎng)絡(luò )安全、工業(yè)數據安全以及工業(yè)智能產(chǎn)品的安全是工業(yè)互聯(lián)網(wǎng)安全的關(guān)鍵問(wèn)題。目前，烽臺科技入選方案已經(jīng)落地完成，方案覆蓋采礦、選礦、燒結、球團、煉鐵、煉鋼、軋鋼、動(dòng)力、能源等鋼鐵全工藝流程?！?月7日，烽臺科技高級合伙人訾立強在接受《中國冶金報》記者專(zhuān)訪(fǎng)時(shí)，深入分析了鋼鐵行業(yè)做好工控安全的重要性，并詳細介紹了烽臺科技的工控安全解決方案如何為鋼鐵行業(yè)“保駕護航”。

　　2022年6月27日，名為Gonjeshke Darande的黑客組織聲稱(chēng)對隸屬于伊朗伊斯蘭革命衛隊（IRGC）和伊朗巴斯杰民兵組織（Basij）的Khouzestan、Mobarakeh、Hormozgan三家鋼鐵公司開(kāi)展了網(wǎng)絡(luò )攻擊，致使Khouzestan鋼鐵廠(chǎng)一臺重型機械出現故障引發(fā)了大火被迫停產(chǎn)。事件發(fā)生后，受到國內外的廣泛關(guān)注。

　　7月1日，烽臺科技微信公眾號發(fā)表的《深度剖析：伊朗鋼鐵廠(chǎng)入侵路徑推測及對鋼企數字化安全轉型啟示》一文在社交平臺受到了很大關(guān)注。文中，訾立強對事故原因進(jìn)行了追溯，并剖析了事故對國內鋼鐵公司的啟示。

　　訾立強認為，伊朗鋼鐵廠(chǎng)事件對于國內鋼企網(wǎng)絡(luò )安全建設的警示主要包括以下幾方面：第一，國際局勢緊張確實(shí)給鋼企帶來(lái)了更多的安全威脅。第二，伊朗鋼鐵廠(chǎng)在日常工作管理的過(guò)程中，不應該連接外網(wǎng)，同時(shí)整個(gè)網(wǎng)絡(luò )也沒(méi)有做特別詳細的劃分。幾個(gè)黑客進(jìn)來(lái)以后，基本上能通過(guò)網(wǎng)絡(luò )連接，進(jìn)入到任何一個(gè)系統里面，形成了網(wǎng)絡(luò )通路。第三點(diǎn)，現場(chǎng)能看到的設備，包括網(wǎng)絡(luò )設備和控制設備，都是國際比較主流的。比如，伊朗鋼鐵廠(chǎng)自動(dòng)化設備用的西門(mén)子的整套設備，雖然西門(mén)子的設備不斷地有安全的機制在增加它的健壯性，但是系統投產(chǎn)時(shí)間長(cháng)了以后，很多漏洞一直存在打補丁的情況，會(huì )導致整個(gè)系統的健壯性不夠。

　　“很多人從國內分析這個(gè)事情的時(shí)候，會(huì )覺(jué)得網(wǎng)絡(luò )安全離我們比較遙遠。實(shí)際上，烽臺科技通過(guò)數據分析，發(fā)現一些國內鋼鐵企業(yè)的自動(dòng)化、信息化設備確實(shí)可以通過(guò)外網(wǎng)連接進(jìn)入，存在很大的安全風(fēng)險。伊朗鋼鐵廠(chǎng)的事件如果在國內還原的話(huà)，造成的破壞和影響會(huì )更大?！宾ち娤颉吨袊苯饒蟆酚浾弑硎?。

　　中國正在由鋼鐵大國向鋼鐵強國邁進(jìn)，以中國寶武、鞍鋼、河鋼、首鋼、沙鋼、中信泰富特鋼等為首的一批優(yōu)秀鋼鐵企業(yè)紛紛發(fā)力高端市場(chǎng)，突破一項項“卡脖子”技術(shù)，研發(fā)出支撐航空航天、先進(jìn)軌道交通、海洋工程及高技術(shù)船舶、電力裝備、汽車(chē)、能源石化、高檔機床、信息技術(shù)等領(lǐng)域國際領(lǐng)先產(chǎn)品，搶占高端市場(chǎng)，替代進(jìn)口，并出口日韓歐美高端市場(chǎng)。在近幾年復雜多變的國際形勢背景下，網(wǎng)絡(luò )入侵可能成為一種較為隱蔽的制裁方式，國內鋼鐵企業(yè)應引以為鑒。

　　“鋼鐵行業(yè)面臨的工控安全風(fēng)險不容忽視。近些年來(lái)，鋼鐵企業(yè)聚焦數字化轉型，大力推進(jìn)智能制造。我們看到，許多鋼鐵企業(yè)在智能制造方面的投入很多，在工控安全方面也取得了一定的成果。但是，大多數鋼鐵企業(yè)的工控安全還停留在辦公網(wǎng)、生產(chǎn)基地層面，在集團層面的關(guān)于工控安全的整體規劃還都處于起步階段?！宾ち姳硎?。

　　對于鋼鐵行業(yè)目前面臨的工控安全風(fēng)險，訾立強認為其主要體現在兩個(gè)方面：一是當前智能制造滲透到了鋼鐵生產(chǎn)的每一個(gè)環(huán)節，包括業(yè)務(wù)生產(chǎn)、能源管理、質(zhì)量管理、物流管理等，同時(shí)每個(gè)環(huán)節里面都應用了一些新技術(shù)，包括5G、云計算、人工智能等。智能制造系統本身，再加上新技術(shù)的應用，給鋼鐵行業(yè)的工控安全帶來(lái)了風(fēng)險，包括設備漏洞比較多、協(xié)議安全性比較差等。二是鋼鐵企業(yè)的一些生產(chǎn)基地雖然在安全基礎設施建設方面進(jìn)行了投資，但是安全管理制度還有待完善，安全人員的素質(zhì)水平還有待提升。

　　“總體而言，現在我們看到的情況是，在鋼鐵行業(yè)的智能制造整體規劃里面，很少有把工控安全考慮得特別充分的?！宾ち姳硎?。

　　02  鋼鐵企業(yè)數字化轉型須加強工控安全能力建設

　　鋼鐵行業(yè)作為國家重要的原材料工業(yè)之一，伴隨新中國成立至今已經(jīng)歷了70多年的發(fā)展，隨著(zhù)自動(dòng)化、信息化技術(shù)在鋼鐵行業(yè)生產(chǎn)各工藝環(huán)節的全面應用，鋼鐵行業(yè)正逐步由最初的產(chǎn)品質(zhì)量不高、運營(yíng)效率低下、管理方式粗放、環(huán)境污染嚴重逐步轉向敏捷制造、精細管理、智能決策、優(yōu)化運營(yíng)和綠色生產(chǎn)，并且力爭2025年基本形成布局結構合理、資源供應穩定、技術(shù)裝備先進(jìn)、質(zhì)量品牌突出、智能化水平高、全球競爭力強、綠色低碳可持續的高質(zhì)量發(fā)展格局。

　　“在智能制造水平的提升為鋼鐵生產(chǎn)降低噸能耗、提高人均鋼產(chǎn)量、提升管理效率帶來(lái)巨大促進(jìn)的同時(shí)，信息安全與生產(chǎn)安全的一體化趨勢愈發(fā)明顯，信息安全建設也逐漸引起鋼鐵企業(yè)管理者的關(guān)注，成為保障鋼鐵企業(yè)安全穩定發(fā)展的必修課?！宾ち姳硎?。

　　那么，鋼鐵企業(yè)如何加強工控安全能力建設？

　　第一，要加強基礎的安全設施建設?！艾F在很多廠(chǎng)商在鋼企做安全規劃的時(shí)候，往往會(huì )規劃很多網(wǎng)絡(luò )安全防護設備，比如防火墻入侵檢測等。在我們看來(lái)，這些基礎的安全能力一定要補充?！宾ち姳硎?。

　　第二，要形成整體的統籌規劃。一個(gè)大的鋼鐵集團，最理想的情況是從集團到生產(chǎn)基地到車(chē)間里面，形成一個(gè)統籌的建設規劃，包括形成一個(gè)比較良好的運營(yíng)機制。訾立強認為，隨著(zhù)鋼鐵行業(yè)智能制造工作的不斷深化，部分鋼鐵企業(yè)充分揮優(yōu)勢，積聚前期其他鋼鐵企業(yè)智能裝備改造、部分工藝數字化轉型經(jīng)驗，化零為整，在老廠(chǎng)搬遷、新廠(chǎng)建設等項目中進(jìn)行完整的智能工廠(chǎng)規劃，而網(wǎng)絡(luò )安全能力需要從智能工廠(chǎng)的技術(shù)、管理、人員各個(gè)維度全面規劃，才能?chē)@智能工廠(chǎng)形成體系化的安全保障能力。

　　第三，要解決安全“最后一公里”的問(wèn)題?，F在有的鋼企雖然買(mǎi)了一些安全防護設備，但在實(shí)際的日常運營(yíng)工作中，沒(méi)有跟日常業(yè)務(wù)結合得特別緊密。這就帶來(lái)了一個(gè)問(wèn)題，就是說(shuō)真正在出現安全問(wèn)題的時(shí)候，前期投入的安全基礎設施沒(méi)有帶來(lái)相應的收益，沒(méi)有給企業(yè)帶來(lái)相應的安全保護?！斑@個(gè)也是烽臺科技現在努力在做的事情，即解決安全的‘最后一公里’問(wèn)題?！詈笠还铩鋵?shí)就是從安全到業(yè)務(wù)的‘最后一公里’。如果解決了這個(gè)問(wèn)題，安全帶來(lái)的價(jià)值是能映射到業(yè)務(wù)能力提升方面的?！宾ち娬f(shuō)道。

　　“總體來(lái)說(shuō)，鋼鐵企業(yè)數字化轉型的網(wǎng)絡(luò )安全建設應該是從集團到生產(chǎn)基地到車(chē)間的統籌規劃。它一定應該是覆蓋了技術(shù)和管理的安全能力建設。它一定是要緊密結合業(yè)務(wù)的，不應該是獨立地去強調信息安全，而是應該強調信息安全對生產(chǎn)業(yè)務(wù)帶來(lái)的幫助?！宾ち娤颉吨袊苯饒蟆酚浾弑硎?。

　　烽臺科技成立于2015年，是一家面向工控安全領(lǐng)域，提供專(zhuān)業(yè)化、標準化的工控安全咨詢(xún)與評估服務(wù)、工控安全產(chǎn)品研發(fā)與銷(xiāo)售、工控安全運營(yíng)服務(wù)、綜合一體化工控安全保障能力提升解決方案的高新技術(shù)企業(yè)?？偛吭O于北京，在貴陽(yáng)、哈爾濱、成都、天津、深圳等地區設有分支機構，主要服務(wù)于政府、行業(yè)用戶(hù)、設計院/所、科研院/所、集成商及軟硬件廠(chǎng)商，通過(guò)可視化、專(zhuān)業(yè)化的產(chǎn)品和技術(shù)，協(xié)助用戶(hù)進(jìn)行有效的風(fēng)險管理與可靠的運營(yíng)支撐。

　　訾立強告訴記者，烽臺科技在發(fā)展的過(guò)程中先后經(jīng)歷了技術(shù)研究、行業(yè)探索、應用實(shí)踐等幾個(gè)階段。早期，團隊核心人員非常熱衷于工控安全技術(shù)的研究與分享，在博客與知名社區等分享了大量的研究成果和分析報告，得到了眾多工控安全愛(ài)好者的支持，后來(lái)，作為技術(shù)支撐單位全力支持網(wǎng)絡(luò )與信息安全行業(yè)主管部門(mén)做檢查評估等工作，累計走訪(fǎng)與調研上千家工業(yè)企業(yè)，遍布石油、化工、電力、鋼鐵、有色、軌道交通等多個(gè)重點(diǎn)行業(yè)，協(xié)助主管部門(mén)進(jìn)行區域態(tài)勢感知平臺建設，通過(guò)技術(shù)策略實(shí)現監測數據的收集，分析其存在的風(fēng)險，然后做相應的IP核查，確認風(fēng)險源、產(chǎn)生的隱患和行業(yè)的影響，在這個(gè)過(guò)程中，他們了解和積累了大量行業(yè)用戶(hù)的實(shí)際安全風(fēng)險情況與需求。另外，烽臺科技也是積極響應國家發(fā)展和加強網(wǎng)絡(luò )安全能力建設的號召，聯(lián)合產(chǎn)業(yè)上下游用戶(hù)共同推動(dòng)和實(shí)現了創(chuàng )新技術(shù)與業(yè)務(wù)需求的深度融合和應用實(shí)踐，針對不同的工業(yè)行業(yè)，形成了定制化、針對性解決方案，以及樹(shù)立了眾多行業(yè)標桿項目。

　　烽臺科技提供的工控安全解決方案有兩大特點(diǎn)：第一個(gè)特點(diǎn)是跟業(yè)務(wù)結合得比較緊密，從而保證平臺建設完成以后，能夠真正給客戶(hù)的智能工廠(chǎng)或者智能制造提供相應的幫助。第二個(gè)特點(diǎn)是能夠進(jìn)行完整的工控安全保障體系的建設，包括人員的培訓、組織結構的建設、管理制度的建設。

　　訾立強舉例道，2018年，烽臺科技為中國寶武下面的一個(gè)鋼鐵集團做了工控安全整體的運營(yíng)中心的建設，覆蓋了該集團和下面5個(gè)生產(chǎn)基地、幾十個(gè)生產(chǎn)車(chē)間。通過(guò)對鋼鐵集團及下屬煉鐵廠(chǎng)、煉鋼廠(chǎng)、燒結廠(chǎng)等進(jìn)行現場(chǎng)核查與評估，發(fā)現工業(yè)控制系統整體安全建設有待完善，當前安全現狀與工信部《工業(yè)控制系統信息安全防護指南》和公安部《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》所提出的各項安全要求的合規度存在技術(shù)、管理方面的諸多差距，特提出具體建設思路，對鋼鐵集團進(jìn)行整體安全整改，通過(guò)分步建設摸清集團內整體工控安全現狀，逐步完善工控系統各項安全技術(shù)、管理措施，確保系統能夠達到國家對工控系統所提出的安全要求，建成覆蓋安全技術(shù)、安全管理、安全人員全面保障能力的工業(yè)網(wǎng)絡(luò )安全保障體系，保障工業(yè)控制系統安全穩定運行。建設方案采用從工控安全策略制定、評估分析、方案設計、工程實(shí)施、運行管理、應急響應到安全教育7個(gè)階段的全生命周期保障思路，包含技術(shù)、人員、管理三個(gè)維度安全能力建設。

　　最終，烽臺科技為客戶(hù)賦予了六大價(jià)值：實(shí)現生產(chǎn)安全與信息安全緊耦合、立體化安全防護能力、閉環(huán)化風(fēng)險管理能力、融合多項工控安全職能、注重安全能力交付、樂(lè )高化安全運營(yíng)。

　　“安全最理想的情況是滲透到日常工作中的每一個(gè)環(huán)節，而不是獨立地把安全提出來(lái)說(shuō)，我就要做信息安全了。這也是烽臺科技一直以來(lái)秉持的理念?！宾ち娬f(shuō)道。

　　在訾立強看來(lái)，當前鋼鐵行業(yè)企業(yè)信息安全相關(guān)需求包括兩類(lèi)：一類(lèi)是客觀(guān)需求，另一類(lèi)是主觀(guān)需求?？陀^(guān)需求主要來(lái)自國家、行業(yè)、地區對于企業(yè)的監管要求，即企業(yè)的合規性需求，要求企業(yè)安全建設方案能夠符合相關(guān)法律、標準、規范所對應內容。主觀(guān)需求來(lái)自于企業(yè)內部。伴隨著(zhù)工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)技術(shù)發(fā)展及智能制造能力水平提升，多數企業(yè)逐步建設完成能源管理系統(EMS)、生產(chǎn)制造執行系統(MES)、環(huán)保監控、智慧工廠(chǎng)等工業(yè)相關(guān)信息化系統，日常生產(chǎn)運營(yíng)過(guò)程中，工業(yè)控制系統、工業(yè)控制相關(guān)信息化安全穩定運行正在起到越來(lái)越關(guān)鍵的作用。當前國際、國內工業(yè)網(wǎng)絡(luò )安全形式的嚴峻、安全事件的多發(fā)對鋼鐵企業(yè)的正常生產(chǎn)運營(yíng)造成威脅，鋼鐵企業(yè)需要通過(guò)工業(yè)網(wǎng)絡(luò )安全保障體系建設解決上述兩大方面的問(wèn)題。

　　與其他同行相比，烽臺科技在工業(yè)網(wǎng)絡(luò )安全保障體系建設問(wèn)題方面，具有獨特的優(yōu)勢：

　　第一，烽臺科技的工業(yè)網(wǎng)絡(luò )安全保障體系與業(yè)務(wù)結合得比較緊密?！皬恼{研開(kāi)始，我們就在充分地分析客戶(hù)的工藝流程、管理結構、技術(shù)特點(diǎn)，我們部署的所有安全產(chǎn)品，基本上都滲透到了每一個(gè)生產(chǎn)環(huán)節里面。比如，工控安全運營(yíng)的保障平臺，里面涉及到的功能其實(shí)都是為日常從事智能工廠(chǎng)維護或者信息化自動(dòng)化維護的人員提供相應的工作支撐，包括故障診斷、遠程巡檢、合規檢查等?！宾ち娊榻B道。

　　第二，烽臺科技的工業(yè)網(wǎng)絡(luò )安全保障體系是一個(gè)相對完整的規劃建設?！艾F在行業(yè)內大多數工控安全設備的供應商，主營(yíng)業(yè)務(wù)是銷(xiāo)售安全防護類(lèi)的設備。這些安全防護類(lèi)的設備有自身的價(jià)值，但是這些設備跟客戶(hù)的實(shí)際需求之間還有一定的間隙，烽臺科技是在努力填補中間的這一塊的。安全技術(shù)是一方面，我們也在幫客戶(hù)去完善管理制度、進(jìn)行人員培訓、建設組織結構，所以我們提供的是一個(gè)更完整的解決方案?！宾ち姳硎?。

　　第三，烽臺科技具有相對豐富與體系化的工控安全項目的建設經(jīng)驗?！敖ㄔO規模能夠保證你在項目里做的工作是成體系的，如果說(shuō)是一個(gè)幾十萬(wàn)的或者一兩百萬(wàn)的項目，它基本上也就能覆蓋某一個(gè)局部的工控安全的基礎設施建設。烽臺科技的優(yōu)勢是具備一個(gè)完整的大項目建設經(jīng)驗。有了這個(gè)經(jīng)驗以后，我們能跟客戶(hù)講清楚，客戶(hù)的工控安全處在哪個(gè)階段，應該補哪些課，哪些課應該重點(diǎn)去補，哪些課可以往后放一放，形成一個(gè)比較清晰的路徑，因為那個(gè)路徑是我們陪著(zhù)原來(lái)的一些客戶(hù)走過(guò)來(lái)的?！宾ち娬f(shuō)道。

　　第四，烽臺科技具有核心技術(shù)優(yōu)勢?！胺榕_科技沒(méi)有一個(gè)銷(xiāo)售，大家都是做技術(shù)出身的，然后整個(gè)研發(fā)的投入占公司總投入的80%以上。公司的核心技術(shù)優(yōu)勢，在鋼鐵行業(yè)的工控安全建設過(guò)程中會(huì )體現得比較充分，比如對現場(chǎng)一些數據的采集，線(xiàn)上的一些數據分析，其實(shí)都有很多的核心技術(shù)。每一個(gè)核心技術(shù)都有可能是一個(gè)技術(shù)壁壘，這個(gè)是我們做相關(guān)工作的一個(gè)優(yōu)勢?！宾ち娊忉尩?。

　　訾立強認為，未來(lái)鋼鐵行業(yè)的工控安全大有可為。工信部在《網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動(dòng)計劃（2021-2023年）（征求意見(jiàn)稿）》中提出，部分重點(diǎn)行業(yè)網(wǎng)絡(luò )安全投入占信息化投入比例達10%。以此數據作為參考推算，鋼企信息安全投入占智能制造整體投入的十分之一，市場(chǎng)規模將達到數億元。

　　烽臺科技希望可以為鋼鐵行業(yè)的健康、穩步發(fā)展提供一些助力，目前也在積極開(kāi)展相應工作?！拔覀兿Ｍ?，未來(lái)能夠攜手各方，走出一條鋼鐵行業(yè)工控安全合作共贏(yíng)之路，有效提升我國鋼鐵行業(yè)工控系統的集中安全監測水平，提高控制系統的安全、可靠、穩定運行水平，為促進(jìn)中國鋼鐵智能制造和轉型升級提供有力支撐?！宾ち娮詈笙颉吨袊苯饒蟆酚浾哒f(shuō)道。