近日，由中國鋼鐵工業協會和智能制造系統解決方案供應商聯盟鋼鐵行業分盟聯合主辦，烽臺科技（北京）有限公司、江蘇永鋼集團有限公司、北京西科創科技有限公司、冶金科技發展中心共同承辦的2025鋼鐵行業工業信息安全專項研討會（永鋼站）在張家港盛大開幕。

　　本次會議由中國鋼鐵工業協會科技環保部聯盟秘書宋彩群主持，聚焦政策落地、數據安全、網絡安全人才培養、應急響應、企業網站風險與管理等六大核心議題展開深入研討。中國鋼鐵工業協會科技環保部處長符鑫峰、國家工業信息安全發展研究中心數據安全所所長助理李耀兵、江蘇永鋼集團有限公司精益運營部運營規劃室主任趙俊杰、烽臺科技（北京）有限公司高級合伙人訾立強，以及全國多家重點鋼鐵企業的領導和專家代表出席了會議。

　　專家深入解析工業數據安全對策

　　為行業數字化轉型筑就“安全盾牌”

　　會上，李耀兵助理深入分析了工業領域數據安全現狀，解讀了工業領域數據安全相關政策要求，闡述了工業領域數據安全典型應用實踐，并指出企業需全面落實行業數據安全管理要求，加快構建工業數據安全保障體系，提高工業數據安全防護能力。

　　趙俊杰主任對于永鋼CMMM智能制造能力成熟度三級四級信息安全網絡安全迎審進行實踐分享。CMMM智能制造能力成熟度模型是衡量企業智能制造能力水平的權威標準，迎審不僅是對當前安全管理水平的檢驗，更是推動企業持續改進的契機。永鋼圍繞CMMM三級和四級要求，部署工具平臺、強化管理、精益運營，助力企業信息安全與網絡安全管理水平及全員安全意識顯著提升，未來將向“人工智能+安全”、精進管理、生態協同方向推進，持續提升信息安全能力水平。

　　冀南鋼鐵項目負責人分享了歷時一個半月的網絡安全與數據安全建設經驗。他介紹，項目團隊依據相關辦法完成自主定級，整理上報材料并通過審定，按國家標準開展網絡安全風險評估，識別資產、脆弱性及威脅并形成評估報告。同時，通過數據分類分級、開展數據安全風險評估、構建數據安全管理體系，制定契合業務、安全及監管需求的安全建設規劃，全面提升企業的安全防護能力。

　　首鋼集團有限公司系統優化部處長哈鐵柱從集團自身出發，帶來網絡安全人才培養探索與實踐分享。首鋼構建網絡安全管理框架，依托“一朵云一張網”實現全要素互聯。針對人才短缺等挑戰，構建安全人才培養體系，打造“區域協同、集團統管”立體安全運營團隊，通過理論培訓、實操演練、競賽對抗提升安全實戰能力，建立明確的組織制度及評價機制，加快培養安全人才隊伍，為網絡安全提供人才支撐。

　　中信泰富特鋼集團攻防演練總負責人徐導對于網絡安全攻防演練實踐進行分享。他指出，攻防演練旨在發現隱患、檢驗防護與監測預警等能力，集團通過構建“云邊端一體化管控操全流程”信息安全體系，從管、控、操維度制定三階段計劃，通過發布制度、全員培訓等壓實責任。此外，徐導還分享了攻擊面防護、釣魚郵件及社會工程學防護等經驗，指出防護共性問題及解決方案，強調防守方需具備八大核心能力以筑牢安全防線。

　　廣西柳鋼東信科技有限公司應急負責人王江，結合某項目工業互聯網安全攻防演練及集團兩起安全事件應急響應案例，分享了典型企業網絡安全事件應急響應的實踐經驗。他強調，網絡安全規劃是網絡安全的基礎，能夠幫助組織建立健壯的網絡安全體系，預防潛在的威脅，及時發現和應對安全事件整個工作的開展，體現企業應對真實網絡安全事件，提高處理速度，能夠通過傳統安全設備與工控設備監測設備結合，減少企業風險面暴露。

　　業界資深網站安全專家柳峰表示，隨著網絡安全監管與執法力度不斷加強，鋼鐵企業在保障工控系統安全運行的同時，也需重視網站資產的健康運營。網站“帶病運行”不僅會直接帶來合規風險，還將引發業務中斷、數據泄露等嚴重后果。他談到，除了部署防火墻等基礎防護手段外，必須引入完善的在線監測系統，重點聚焦“兩高一弱”風險，全面覆蓋網頁篡改、域名&證書合規等關鍵領域，從而有效應對日益嚴格的執法環境與持續升級的網絡攻擊手段。

　　數據泄露、篡改、破壞的影響日趨嚴重，鋼鐵行業對數據安全保護的要求和期待不斷提高。烽臺科技結合行業特點，打造安全監測體系，精準發現并定向解決各類運維與安全問題，完善防護體系，增強員工安全意識與技能，提升信息化支撐水平，助力企業筑牢合規防線，驅動安全運營常態化進階，為企業數字化轉型夯實安全底座。

　　作為本次大會的承辦方，烽臺科技積極搭建交流平臺、凝聚行業共識，助力鋼鐵行業在生產、運營、管理全流程中將工控安全做深做細做實，為全面提升工業信息安全管理與防護能力提供精準對策。

　　未來，烽臺科技將迎合行業需求更新技術服務方案，發揮國家級“專精特新”企業在技術創新與產品研發方面的領先優勢，加速技術、產品與鋼鐵行業的深度融合，牢筑鋼鐵企業數據信息安全防線，為鋼鐵行業數字化轉型保駕護航。