工業信息安全形勢嚴峻（jun4） 關鍵技術亟待（dài）突破

“伴隨（suí）著工業互聯網的快速發展，越來越多的工業生產設備和係（xì）統聯網，製造環境走向開放、跨（kuà）域、互聯，工業信息安全（quán）問題日益突出。”6月21日，工業和（hé）信（xìn）息（xī）化部總經濟師王新哲出席2019年中國工業（yè）信息安全大會並（bìng）發表講話。此次會議（yì），聚焦工（gōng）業（yè）信（xìn）息安全發展（zhǎn）趨勢、工業互聯網安全、應（yīng）急響應、工業信（xìn）息安全檢測評估、數（shù）據安全等關鍵議題，吸引了來自政府、企業、科研院所和高校的專家和代表1000餘人。本文由上海凱太轉載發布；上海凱太主要研（yán）發（fā）製造一體化預製泵站,汙水提升設備,無（wú）負壓供水設備,全自動隔油設備,切割式排汙泵, 排汙泵（bèng）,消防泵,化工（gōng）泵（bèng）等;歡迎訪問上海凱太官網查詢（xún）具體（tǐ）產品信息。

政策框架基（jī）本完成

工業和信息化部網絡安全管理局副局長楊宇燕認（rèn）為，我國工（gōng）業互聯（lián）網發展存在的安全問題主要體現（xiàn）在（zài）五個方麵（miàn）：一是安全監管製度體係不健全。從監管層麵（miàn）來看，工業互（hù）聯網涉及製造業、電力等眾多行業，包括設備安全、控製安全、網（wǎng）絡安全、平台安（ān）全（quán）、數據安全等。在這種融合的狀態下，安全管理協（xié）調等諸多層麵的監管職能分散於多個行業主管部（bù）門，目前這些主管部門之間缺乏責任界定。在生產層麵上，工業互聯網涉及了工業設計、製造全產業鏈各個環節，主體眾多。這些主體在工業互（hù）聯網安全中的責任界定，目前也是相對模糊（hú）的。造成了監督這些（xiē）企業落實主體責（zé）任（rèn）時，也缺乏相應的標準和要求。二是企（qǐ）業安全意識相對薄弱，對工業互聯網安全缺乏認（rèn）識。三是市場驅動能力不足。企業在安全投入方麵的意願比較薄弱，整個工業（yè）互（hù）聯網安全市（shì）場規（guī）模不大。四是安全技術能力不足（zú）。我國工業互聯網（wǎng）安全（quán）處於剛剛起步階段，因此（cǐ）在傳統工業領域，應對新型攻擊的安（ān）全能力不足。五是缺乏人才。

據記（jì）者了解，針對工業互聯（lián）網發展安全問題，相關主管部門高度重視，我國工業信息安全政策框架已經基本完（wán）成。在頂層設計方麵，《網絡安全法》已經實施兩年，今年5月，國務院下達 《2019年立法工作計劃的通知》中就（jiù）涉（shè）及關鍵信息基礎設施的相關內容（róng），同月 “網絡安全等級保護（hù）製度2.0國家（jiā）標準”發布，網絡（luò）安全製度不斷完善。工業和信息（xī）化部在日前發布的 《關於加強工業互聯網安全工作的指（zhǐ）導（dǎo）意見（征求意見稿）》中也明確提出到2020年底，工業互聯網保障體係初步建（jiàn）立，2025年製度機製健全完善、技術手段能力顯著提升，安全產業形成規模。

王新哲係統概括了當前工業互聯網安全的新形勢、新特點，並提出了下一步工業信息安全工作的思路（lù）。他表示，工業和信息化部下（xià）一步將從五個方麵著手，全力保障工業經濟平穩健康運（yùn）行。一是完善製度規範。推動出台加強工業互聯網（wǎng）安全工作的指導意見，完善工業互聯（lián）網安全管理製度機製，著力（lì）構（gòu）建起企業負主體責任、政府（fǔ）監管的安全管理體係。加快重點領域的（de）標準研製，完善工（gōng）業互聯網安全標準體（tǐ）係。二是（shì）突破關（guān）鍵技術。加強（qiáng）關鍵核（hé）心技（jì）術攻關，補齊（qí）技術短板，強化安全技術（shù）手段建設。組織實施工業互聯網創新發展工程，開展工業互聯網安全技術研發、測試評估等工作（zuò）。三是構建安防體係。加快（kuài）建成覆蓋國家、地（dì）方、企業三級安全技術防控體係，築牢設備安全、控製安全、網絡安全、平台（tái）安全、數據安全五大安全防線，構建強有（yǒu）力的國家工業互聯網安全技術保障體係。推動企業增強安全意（yì）識，落實主體責任，提高防（fáng）護能力。四（sì）是強化支撐保障（zhàng）。加強（qiáng）工業互聯網安全技術產品研發（fā）和推廣應（yīng）用，支持龍頭企業進一步做（zuò）大做強，努力（lì）構建大中小企業融通發展、齊頭並進的安全產業發展格局。創新工業互聯（lián）網安全人才培養機製，加快（kuài）培育（yù）一批複合型領軍（jun1）人才和骨幹人才（cái）。五（wǔ）是深化國際合（hé）作。充分發（fā）揮國家工業信息安全產業發（fā）展聯盟的作用，積極拓展與國際組織、標準機構和（hé）跨國企業之間的多層次合作，共同構建全球協同、兼收並蓄的工（gōng）業互聯網產業發展生態，共同打造全麵、深入、多元的工業互聯（lián）網開（kāi）放發展格局。

產品和服務能力亟待強化

麵對工業互（hù）聯網涉及的各（gè）個層麵（miàn）、環節（jiē）可能麵臨的安全風險，中國工程（chéng）院院士、工業信息安全產業發展聯盟專家谘詢委員會主任鄔賀銓表示，未來可（kě）以利用大數據、人工智能（néng）、區塊鏈等技術，助力提升（shēng）工業互聯（lián）網安（ān）全保（bǎo）障能力。

“工業互聯網已成為國家關鍵信息基（jī）礎設施的重要組成部分，一旦受到網絡攻擊，將會造成巨（jù）大（dà）的經濟損（sǔn）失，並可能帶（dài）來環境災難和人員傷亡。”中國科學院院士尹浩認為， “許多工業互聯網終端設備結構簡單、低功耗、低成本，設計（jì）規劃往往很少甚至根本（běn）沒有考（kǎo）慮安全預算。”尹浩表示，我國工業互聯網信息安全（quán）形勢嚴峻，工（gōng）業控製係統和平台的安（ān）全（quán）隱患日趨突出，工業網絡安全產品和服務（wù）保障能力亟待強化。

“工（gōng）業互聯網安全保障的重點是工（gōng）業應用安全（quán）、網絡安全、工業數據安全以及工業智能產品的安全。構建完備可靠的工業互聯網安全保障體係，需要著眼工（gōng）業（yè）互聯網未來發展和要（yào）求，加快5G、區塊鏈、人工（gōng）智能技（jì）術在工業互聯網領域的應用，來推動工業互聯網安（ān）全健康（kāng）發展。” 尹浩（hào）提出。

國家電網公司大數據中心副主任陳春霖則強調，要（yào）打造統一的（de）密碼基礎設施，大力（lì）加快芯片的（de）替代計劃，強化通信建設，推進數據安全，推（tuī）進（jìn）自己專用協議，培養產業人才，增強態勢感知，建立網絡安全仿真（zhēn）環境，進一步增強防護能（néng）力、保護能力（lì）、感知能（néng）力、對抗處置能力。