近日，由中国钢铁工业协会和智能制造系统解决方案供应商联盟钢铁行业分盟联合主办，烽台科技（北京）有限公司、江苏永钢集团有限公司、北京西科创科技有限公司、冶金科技发展中心共同承办的2025钢铁行业工业信息安全专项研讨会（永钢站）在张家港盛大开幕。

　　本次会议由中国钢铁工业协会科技环保部联盟秘书宋彩群主持，聚焦政策落地、数据安全、网络安全人才培养、应急响应、企业网站风险与管理等六大核心议题展开深入研讨。中国钢铁工业协会科技环保部处长符鑫峰、国家工业信息安全发展研究中心数据安全所所长助理李耀兵、江苏永钢集团有限公司精益运营部运营规划室主任赵俊杰、烽台科技（北京）有限公司高级合伙人訾立强，以及全国多家重点钢铁企业的领导和专家代表出席了会议。

　　专家深入解析工业数据安全对策

　　为行业数字化转型筑就“安全盾牌”

　　会上，李耀兵助理深入分析了工业领域数据安全现状，解读了工业领域数据安全相关政策要求，阐述了工业领域数据安全典型应用实践，并指出企业需全面落实行业数据安全管理要求，加快构建工业数据安全保障体系，提高工业数据安全防护能力。

　　赵俊杰主任对于永钢CMMM智能制造能力成熟度三级四级信息安全网络安全迎审进行实践分享。CMMM智能制造能力成熟度模型是衡量企业智能制造能力水平的权威标准，迎审不仅是对当前安全管理水平的检验，更是推动企业持续改进的契机。永钢围绕CMMM三级和四级要求，部署工具平台、强化管理、精益运营，助力企业信息安全与网络安全管理水平及全员安全意识显著提升，未来将向“人工智能+安全”、精进管理、生态协同方向推进，持续提升信息安全能力水平。

　　冀南钢铁项目负责人分享了历时一个半月的网络安全与数据安全建设经验。他介绍，项目团队依据相关办法完成自主定级，整理上报材料并通过审定，按国家标准开展网络安全风险评估，识别资产、脆弱性及威胁并形成评估报告。同时，通过数据分类分级、开展数据安全风险评估、构建数据安全管理体系，制定契合业务、安全及监管需求的安全建设规划，全面提升企业的安全防护能力。

　　首钢集团有限公司系统优化部处长哈铁柱从集团自身出发，带来网络安全人才培养探索与实践分享。首钢构建网络安全管理框架，依托“一朵云一张网”实现全要素互联。针对人才短缺等挑战，构建安全人才培养体系，打造“区域协同、集团统管”立体安全运营团队，通过理论培训、实操演练、竞赛对抗提升安全实战能力，建立明确的组织制度及评价机制，加快培养安全人才队伍，为网络安全提供人才支撑。

　　中信泰富特钢集团攻防演练总负责人徐导对于网络安全攻防演练实践进行分享。他指出，攻防演练旨在发现隐患、检验防护与监测预警等能力，集团通过构建“云边端一体化管控操全流程”信息安全体系，从管、控、操维度制定三阶段计划，通过发布制度、全员培训等压实责任。此外，徐导还分享了攻击面防护、钓鱼邮件及社会工程学防护等经验，指出防护共性问题及解决方案，强调防守方需具备八大核心能力以筑牢安全防线。

　　广西柳钢东信科技有限公司应急负责人王江，结合某项目工业互联网安全攻防演练及集团两起安全事件应急响应案例，分享了典型企业网络安全事件应急响应的实践经验。他强调，网络安全规划是网络安全的基础，能够帮助组织建立健壮的网络安全体系，预防潜在的威胁，及时发现和应对安全事件整个工作的开展，体现企业应对真实网络安全事件，提高处理速度，能够通过传统安全设备与工控设备监测设备结合，减少企业风险面暴露。

　　业界资深网站安全专家柳峰表示，随着网络安全监管与执法力度不断加强，钢铁企业在保障工控系统安全运行的同时，也需重视网站资产的健康运营。网站“带病运行”不仅会直接带来合规风险，还将引发业务中断、数据泄露等严重后果。他谈到，除了部署防火墙等基础防护手段外，必须引入完善的在线监测系统，重点聚焦“两高一弱”风险，全面覆盖网页篡改、域名&证书合规等关键领域，从而有效应对日益严格的执法环境与持续升级的网络攻击手段。

　　数据泄露、篡改、破坏的影响日趋严重，钢铁行业对数据安全保护的要求和期待不断提高。烽台科技结合行业特点，打造安全监测体系，精准发现并定向解决各类运维与安全问题，完善防护体系，增强员工安全意识与技能，提升信息化支撑水平，助力企业筑牢合规防线，驱动安全运营常态化进阶，为企业数字化转型夯实安全底座。

　　作为本次大会的承办方，烽台科技积极搭建交流平台、凝聚行业共识，助力钢铁行业在生产、运营、管理全流程中将工控安全做深做细做实，为全面提升工业信息安全管理与防护能力提供精准对策。

　　未来，烽台科技将迎合行业需求更新技术服务方案，发挥国家级“专精特新”企业在技术创新与产品研发方面的领先优势，加速技术、产品与钢铁行业的深度融合，牢筑钢铁企业数据信息安全防线，为钢铁行业数字化转型保驾护航。