登錄 用戶注冊
工業APP開發工具
工業APP運行工具
云平臺服務
資訊活動

專家解讀 | 徐曉蘭:系統推進工業互聯網安全保障能力建設

發布時間:2019-10-18 來源:金屬加工

加快工業互聯網創新發展,是以習近平同志為核心的黨中央把握全球產業變革趨勢、針對我國經濟發展實際作出的重大戰略部署,是建設現代化經濟體系,促進互聯網、大數據、人工智能和實體經濟深度融合的必然要求,對推進制造強國和網絡強國建設具有重大意義。

近年來,世界主要發達國家圍繞工業互聯網核心標準、技術、平臺等加快布局,搶占新一輪工業革命制高點,加快塑造全球產業競爭力。國務院《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》(以下簡稱《指導意見》)發布實施以來,我國工業互聯網加速創新發展態勢明顯。

然而,全球工業互聯網安全威脅日益嚴峻復雜,國家級工業互聯網安全事件時有發生,工廠內外部安全威脅相互交織,國家安全和利益面臨更深層次挑戰。安全是工業互聯網健康發展的前提和保障。把握工業互聯網的歷史性發展機遇,系統推進安全保障能力建設至關重要。

此次,工業和信息化部、教育部、人力資源和社會保障部、生態環境部、衛生健康委、應急管理部、國務院國資委、國家市場監管總局、國家能源局、國防科工局十部門聯合出臺實施《加強工業互聯網安全工作的指導意見》(以下簡稱《安全指導意見》),系統推進工業互聯網安全制度、技術、產業體系建設,協同推動安全保障能力和服務水平提升,是促進工業互聯網高質量發展,護航制造強國和網絡強國建設的戰略之舉。

準確把握文件內涵,深刻認識對工業互聯網安全的重大意義

立足當前形勢,謀劃長遠發展。《安全指導意見》深入貫徹《指導意見》精神主旨,緊抓當前工業互聯網安全監管難點、行業防護痛點,構建了較為完備的安全監管體系,是我國工業互聯網安全頂層設計文件,具有重要的理論和實踐意義,為當前和今后一個時期工業互聯網安全發展指明了方向。

一是指導和規范工業互聯安全工作的政策綱領。工業互聯網安全工作涉及多部門、多行業、多領域,需要立足全局,統籌聯動,形成合力。《安全指導意見》深入貫徹習近平總書記總體國家安全觀,嚴格落實《網絡安全法》等法律法規,高度凝聚十部門共識,形成了工信部統籌推進、地方分級管理、部門協同聯動的安全監管格局,構建了較為完善的安全監管體系,為規范和指導我國工業互聯網安全工作,提供了頂層的政策綱領。

二是拓展強化工業互聯網安全能力建設的行動指南。工業互聯網安全能力建設是一項復雜的系統工程,需要突出重點、分類施策、協同推進。《安全指導意見》立足國際國內工業互聯網安全發展新形勢和技術業務發展新趨勢,圍繞制度機制、技術手段、產業發展明確了總體目標,提出要結合各地實際、突出重點、分步推進,集中力量指導、監管重要行業、重點企業,鼓勵重點領域技術突破等系列原則,構建了可落地、可實施的行動舉措,為加快和強化工業互聯網安全能力建設提供了科學的行動指南。

三是加速構建工業互聯網安全生態的重要驅動。我國工業互聯網安全技術和產業基礎薄弱,生態體系建立需要政產學研用協同共建。《安全指導意見》提出系列保障措施,堅持匯聚整合政產學研用多方力量,加大政府支持力度,鼓勵企業技術創新和安全應用,深化產教融合、校企合作,充分調動科研機構和社會力量,為加速構建工業互聯網安全生態提供了重要驅動,為工業互聯網安全健康生態提供了基礎保障。

牢牢抓住根本任務,系統推進工業互聯網安全保障體系建設

堅持整體布局,統籌能力提升。工業互聯網開放、互聯、跨界、融合的特點,為網絡安全管理和防護帶來新的挑戰。《安全指導意見》圍繞設備、控制、網絡、平臺、應用和數據安全,以“制度機制、技術手段、產業發展”為核心,進一步明確了七大任務、十七項重點工程,細化了各項工作措施,建立了系統化的工業互聯網安全保障體系。

一是突出安全責任和管理體系建設。《安全指導意見》明確了企業安全主體責任和政府安全監管責任,特別是進一步明確了地方工業和信息化主管部門、通信管理局各自監管職責范圍,構建了明晰的工業互聯網安全責任體系。圍繞“管理制度、管理機制、標準體系”,提出健全安全監督檢查、風險評估、數據保護、信息共享和通報、應急處置等管理制度,建立行業企業分級分類管理機制,為工業互聯網安全健康發展提供了制度保障。

二是突出提高安全整體防護能力。《安全指導意見》圍繞“設備、控制、網絡、平臺、應用”提出了系列保障措施,明確企業在平臺上線前開展安全評估,完善工業APP應用前安全檢測機制,特別強調提升設備和控制系統的本質安全。同時,將數據安全放在更加突出重要位置,提出“分級分類、安全防護、跨境評估監測、泄露響應”等舉措,提升工業互聯網全流程環節、全生命周期、全產業鏈的數據安全水平。

三是突出強化技術保障和服務能力。《安全指導意見》堅持技術保障和安全服務能力并舉,按照“上下聯動、政企協同、合作共享”的思路,提出建設國家、省、企業三級協同的工業互聯網安全技術保障平臺。著重加強工業協議、安全漏洞等安全資源庫儲備,推動安全評估、測試認證、試驗驗證等安全公共服務,逐步構建起強有力的技術保障體系和公共服務能力。

四是突出提升安全技術和產業支撐能力。《安全指導意見》按照“技術創新、協同合作、重點突破、試點示范”路線,提出加強網絡安全攻擊防護、漏洞挖掘、態勢感知、追蹤溯源等核心技術研發,打造產學研用協同創新平臺,在汽車、電子信息、航空航天、能源等重點領域開展試點示范,加大對技術研發和成果轉化的支持力度,為工業互聯網持續健康發展提供堅實的技術和產業支撐。

緊扣重點工作落實,全力護航制造強國和網絡強國戰略實施

不忘發展初心,肩負安全使命。工業互聯網安全需要各方共同努力,國家頂層部署、地方大力推進、企業積極響應、多方協同聯動,不斷夯實工業互聯網安全基石。我院作為國家級工業互聯網研究機構,肩負工業互聯網安全職責使命,將同各界一道認真落實好《安全指導意見》,全力護航制造強國和網絡強國戰略實施。結合工業互聯網安全工作實際,提出以下建議:

一是工業互聯網數據安全是核心。數字化網絡化智能化是第四次工業革命之基石,是工業互聯網創新發展之關鍵。工業互聯網承載著數以億計設備、系統、工藝參數、企業核心業務和經濟運行數據。數據是工業互聯網核心生產要素,也是工業互聯網發展之血液,其安全關乎企業運營安全、行業發展安全和國家經濟安全。要加快完善數據安全管理制度,研究制定工業互聯網數據安全防護指南和配套標準規范,提升行業整體數據安全能力。建設國家工業互聯網大數據中心,搭建國家級工業互聯網數據安全監測平臺,形成數據安全監測、跨境評估、應急響應等監管支撐和服務能力,有效維護我國工業互聯網核心數據安全。

二是工業互聯網資產安全是關鍵。工業互聯網通過人、機、物的全面互聯,全要素、全產業鏈、全價值鏈的全面鏈接,推動形成全新的工業生產制造和服務體系。工業互聯網連接了海量設備、系統、平臺、應用,工業互聯網資產是工業互聯網發展之骨骼,其安全關乎企業生產安全、人民生命財產安全和國家基礎設施安全。要加快完善設備、系統、平臺、應用安全防護標準,完善監督檢查、安全評估、檢測認證等機制,提升整體安全防護能力。搭建國家級工業互聯網重要資源測繪平臺,全面掌握我國工業互聯網資產和安全狀況,形成資產安全評估、威脅監測、損害評估等監管支撐和服務能力,有效維護我國工業互聯網重要資產安全。

三是工業互聯網安全公共服務是支撐。工業互聯網安全需要充分調用各級各類資源,需要以大量公共服務為支撐。當前,我國工業互聯網安全公共服務支撐能力尚顯不足,特別是檢測認證、評估評價等具有較強外溢和拉動作用、公共性質相對突出。要重點依托科研院所、行業組織,聯合具備第三方權威資質機構,加快構建我國工業互聯網漏洞庫、惡意代碼庫等安全基礎資源庫,建設國家工業互聯網安全測試中心,形成安全檢測、評估認證、應急處置等安全公共服務能力,為我國工業互聯網安全健康發展提供公共服務支撐。

四是工業互聯網安全人才培養是保障。人是安全的核心,工業互聯網安全保障體系的建設離不開大量的專業網絡安全人員,工業互聯網安全產業的發展更離不開高水平、高素質的網絡安全從業人員。目前我國從事工業互聯網安全的人才普遍短缺,特別是IT與OT融合性安全人才嚴重不足。要建立健全工業互聯網安全人才教育體系,支持企事業單位聯合高校建設國家工業互聯網培訓中心,共同培養實戰能力強的多層次安全人才,為我國工業互聯網安全提供有力的人才保障。

新時代下,我國工業互聯網創新發展進入快車道,前景廣闊、機遇可期。要牢固樹立總體國家安全觀和正確的網絡安全觀,以《安全指導意見》為指引,堅持安全與發展同步、技術與管理并重、規范和引導并舉,凝聚政產學研用各方力量,奮力譜寫工業互聯網安全工作新篇章,筑牢工業互聯網安全發展基石,全力護航制造強國和網絡強國戰略實施。(作者系中國工業互聯網研究院院長徐曉蘭)

來源:人民網

相關資訊
用戶反饋
微信公眾號

航天云網

工業互聯網觀察

微博

工業互聯網觀察

關注

咨詢建議
白小姐祺袍114