视点Viewpoint 逐步形成安全产业规模 全面提升工业互联网安全保障能力——《加强工业互联网安全工作的指导意见》解读■中国电子信息产业发展研究院学术委员会信息安全分委会主任委员 蒋国瑞2019年8月28日，工信部系；初步建成国家工业互联网手段、公共服务能力、科技创等十部门联合印发《加强工业安全技术保障平台、基础资源新与产业发展等7个领域，布互联网安全工作的指导意见》库和安全测试验证环境；在汽置了17项主要任务。（简称《指导意见》），这是深入车、电子信息、航空航天、能源《指导意见》规划了我国工实施*总提出的工等重点领域，形成至少20个业互联网安全保障体系建设业互联网创新发展战略、落实创新实用的安全产品、解决方的整体布局，指出了工业互联党工作部署的行案的试点示范；培育若干具有网安全发展方向，明确了围绕动纲领。《指导意见》明确了核心竞争力的工业互联网安设备、控制、网络、平台、数据安加强工业互联网安全指导思全企业；工业互联网安全保障全等相关产品或产业升级和想和基本原则，制定了工业互体系初步形成。到2025年，制平台打造的主要任务。全面联网安全发展的两阶段整体度机制健全完善，技术手段能实施《指导意见》，将有效应对目标：到2020年年底，建立监力显著提升，安全产业形成规工业互联网发展面临的网络督检查、信息共享和通报、应模，基本建立起较为完备可靠安全新风险、新挑战，全面提急处置等管理制度和企业安的工业互联网安全保障体系。升工业互联网创新发展安全全主体责任制；制定设备、平《指导意见》围绕工业互联网保障能力和服务水平，推动实台、数据等至少20项亟须的工安全责任落实、管理体系、防体经济转型升级，促进制造强业互联网安全标准和评估体护水平、数据保护能力、技术国、网络强国的建设。实施加强工业互联网安全战略 增强生态系统竞争优势目前，新工业与互联生态。美国先进制造战略的性的工业互联网生态体系，通网创新发展正处于历史交汇创新方向和基础建设主要是过大数据应用、云计算等软服期。发达国家抢抓新一轮工工业互联网，利用基础科学、务的加入，带动工业整体提升业机遇，加速布局工业互人工智能、工业信息技术和互全流程全环节竞争力。德国联网，构建数字驱动的工业新联网等领域的优势，构造全球工业4.0战略：利用其制造装42019.11 www.365master.com 责任编辑：章继刚 投稿信箱：zhangjigang@ccidmedia.com视点Viewpoint 备工业自动化、工业软件、人用，加强相关领域标准化进合集成所形成的新产业和新工智能等方面的领先地位，通程。可见，发达国家高度重视业态的同时，构建责任清晰、过全工业体系的互联网协同，抢占未来以工业互联网平台制度健全、技术先进的工业互应用信息物理融合系统，一方为核心的制造业生态发展主联网安全保障体系，覆盖工业面强化硬件制造优势，另一方动权和话语权，各国参与工业互联网规划、建设、运行等全面拓展软件服务能力。美国互联网发展的国际竞争日趋生命周期，形成事前防范、事先进制造战略和德国工业4.0激烈。中监测、事后应急的能力，全战略都是把工业互联网作为《指导意见》的出台实施面提升工业互联网创新发展变革工业和确立竞争新优势是非常及时的，它从战略高度安全保障能力和服务水平，在的技术基础，注重将顶层设计指导企业和，在打造未来安全保护环境下抢占工业互与优势企业主导相结合，突出互联网等新一代信息技术与联网生态系统的制高点和领数据在整个架构中的核心作全球工业系统全方位深度融先地位。加强工业互联网安全建设 夯实相关产业发展基础2017年11月，发工程。力争到本世纪中叶，工味着数据安全风险的增加。布了《关于深化“互联网+先业互联网网络基础设施全面工业企业IT/OT技术进一步进制造业”发展工业互联网的支撑经济社会发展，工业互联深度融合，也带来了一系列的指导意见》，指出通过系统构网创新发展能力、技术产业体工业网络安全问题。特别是建网络、平台、安全三大功能系以及融合应用等全面达到目前工业互联网面临着漏洞体系，打造人、机、物全面互联国际先进水平。2019年8月剧增、设备后门、组织威胁、工的新型网络基础设施，形成智《指导意见》的出台实施是非业网络病毒、攻击趋易五大主能化发展的新兴业态和应用常必要的，没有工业互联网安要安全风险的威胁。这些安模式。布置夯实网络基础、打全，“互联网+先进制造”就全问题不仅影响着工业业务造平台体系、加强产业支撑、没有保障，预期的战略目标就数据、设备功能、连续生产的促进融合应用、完善生态体很难实现。安全，甚至影响到人身、环境系、提升安全防护能力、推动随着“互联网+先进制造和社会的安全，工业互联网安开放合作七大任务，并设立打业”深度融合，更多机器和设全面临着严峻的挑战。造工业互联网基础设施升级备实现互联，相关业务、平台、《指导意见》的实施，从产改造、工业互联网平台建设及设备、用户的多样性不断丰业角度考虑，将进一步推动互推广、标准研制及试验验证、富，传统的网络安全边界加速联网、大数据、人工智能、网络关键技术产业化、工业互联网瓦解。工业互联网应用需要安全和实体经济深度融合，防集成创新应用、区域创新示范采集各类设备和机器的数据，范并应对“互联网+先进制造建设、安全保障能力提升七大实现多种数据的集中，也就意业”产生的各种风险，解决工www.365master.com 2019.115Viewpoint 视点责任编辑：章继刚 投稿信箱：zhangjigang@ccidmedia.com业互联网建设中的各种安全产业，促进工业互联网安全相互联网安全保障体系，提升工问题，夯实工业互联网安全相关的新产业、新业态和新模式业互联网安全保障能力，促进关产业的发展基础，提升工业的快速发展。工业互联网高质量发展，推动互联网创新发展安全保障能《指导意见》的部署，从战现代化经济体系建设，护航制力和服务水平，升级优化传统略角度考虑，将加快构建工业造强国和网络强国战略实施。落实《指导意见》主要任务 促进相关企业快速发展《指导意见》是加强工业工业互联网安全标准体系。和创新链，支持工业智能化发互联网安全建设与发展的纲3.提升工业互联网安全展的关键基础设施，是新一代领性文件，确立了总体目标与防护水平：夯实设备和控制信息技术与制造业深度融合主要任务，为相关传统企业的安全，提升网络设施安全，强所形成的产业、业态和应用模转型升级和新兴企业的创新化平台和工业应用程序（APP）式，是互联网从消费领域向生发展提出了明确的方向、目标安全。产领域，从虚拟经济向实体经和任务。4.强化工业互联网数据安济融合和拓展的核心载体。企业是加强工业互联网全保护能力：强化企业数据安因此，加强工业互联网安全，安全的主体，是落实《指导意全防护能力，建立工业互联网涉及的企业除了传统的工业见》的主力军，应当按照《指全产业链数据安全管理体系。企业、互联网企业、通信企业导意见》部署的任务，对口承5.建设工业互联网安全和网络安全企业等企业以外，担起适合于自身发展的项目，技术手段：建设企业工业互联还包含工业互联网安全平台、贵在“从我做起，马上行动”。网安全技术保障平台，建立工服务、技术、管理、应用、标准《指导意见》将给企业带业互联网安全基础资源库，建和法律法规等相关的新企业。来哪些机会呢？从企业视角设工业互联网安全测试验证《指导意见》的出台实施，解读如下：环境。将引领企业围绕总体目标和1.推动工业互联网安全责6.加强工业互联网安全主要任务，凝聚共识，团结合任落实：落实企业主体责任，公共服务能力：开展工业互联作，协同推进，各司其责，形成明确工业互联网安全责任部网安全评估认证，提升工业互合力，建立技术保障平台，制门和责任人，建立重点设备装联网安全服务水平。定安全标准和评估体系，建成置和系统平台联网前后的风7.推动工业互联网安全安全测试验证环境，打造创新险评估和安全审计等制度，建科技创新与产业发展：支持工使用的安全产品和解决方案立安全事件报告和问责机制。业互联网安全科技创新，促进等，不断提升技术手段能力，2.构建工业互联网安全管工业互联网安全产业发展。逐渐形成安全产业规模，逐步理体系：健全安全管理制度，工业互联网是连接工业建成完备可靠的工业互联网建立分类分级管理机制，建立系统产业链、价值链、信息链安全保障体系。62019.11 www.365master.com
