建立工业互联网多层次安全保障体系 有效应对新型安全挑战

2019-09-10 09:25     来源:     作者:李建通

近日,工业和信息化部发布了《关于加强工业互联网安全工作的指导意见》(以下简称《指导意见》)的通知,进一步贯彻落实国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》,加快构建工业互联网安全保障体系,护航制造强国和网络强国战略实施。

建立工业互联网多层次安全保障体系

工业互联网从生产端入手,能提高供给体系质量和效率,扩大中高端供给,增强供给侧结构对需求变化的适应性,推动传统工业转型升级,让各种资源更加优化配置,推动我国经济朝着更高质量发展;加快新兴产业培育,催生智能化生产、网络化协同、服务化延伸、个性化定制的诸多新产业。

国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》中将安全保障与网络、平台建设共列,成为工业互联网的三大体系之一,提出建立工业互联网多层次安全保障体系。

2018年被业界称为工业互联网“元年”。 6月,工信部组建中国工业互联网研究院。7月,信息化部印发了《工业互联网平台建设及推广指南》和《工业互联网平台评价方法》。2019年1月18日,工信部印发了《工业互联网网络建设及推广指南》。3月,“工业互联网”成为“热词”并写入《2019年国务院政府工作报告》。工业互联网近些年逐渐在全球范围内受到了主要国家的高度重视。

但工业互联网在世界范围内仍然是一个新兴技术,正处在蓬勃发展当中。当前,工业互联网的安全问题基本由工业企业的安全问题催生而来。

坚持发展与安全并重 有效应对新型安全挑战

《指导意见》指出要落实企业主体责任、政府监管责任,围绕设备、控制、网络、平台、数据安全构建工业互联网安全保障体系,对企业实施分类分级管理,坚持发展与安全并重,安全和发展同步规划、同步建设、同步运行,最终形成工业互联网安全事前防范、事中监测、事后应急能力。同时鼓励推动重点领域技术突破,加快安全可靠产品的创新推广应用,有效应对新型安全挑战。

《指导意见》规划,到2020年底,从制度机制、技术手段、产业发展三个方面,初步建立我国的工业互联网安全保障体系。到2025年,制度机制健全完善,技术手段能力显著提升,安全产业形成规模,基本建立起较为完备可靠的工业互联网安全保障体系。

五大举措应对工业互联网安全

那么,企业和政府如何应对工业互联网安全?

一是企业和政府依法按照“谁运营谁负责,谁主管谁负责”的原则,企业明确落实工业互联网主体责任,政府明确落实监督管理责任。

二是政府构建工业互联网安全管理体系,国家级政府部门支持专业机构、企业积极参与相关国际标准制定,建立分类分级管理机制、建立工业互联网安全标准体系。地方政府部门依据工业互联网安全管理体系,监督和指导企业开展工业互联网安全工作,健全安全管理制度。在2020年底制定设备、平台、数据等至少20项亟需的工业互联网安全标准,探索构建工业互联网安全评估体系。

三是企业依照政府构建的工业互联网安全管理体系强化安全防护能力。围绕设备、控制、网络、平台、数据安全加强自身安全防护能力,推动工业企业、工业控制系统生产企业、工业互联网集成商和工控安全服务商加强合作,提升工业互联网的本质安全。同时企业依托工业互联网安全攻防演练环境,在工业互联网平台和工业APP上线前对其进行安全评估和检测,针对平台各层分层部署安全防护措施;在平台和APP上线后,建立风险评估、安全审计等机制,保障工业互联网安全稳定运行;建立工业互联网全产业链数据安全管理体系,加强工业互联网重要数据安全监测和管理,完善重大工业互联网数据泄露事件触发响应机制。

四是政府支持工控安全企业的科技创新,支持专业机构、高校、企业等联合建设工业互联网安全创新中心和安全实验室,促进工业互联网安全产业发展。在重点行业开展试点示范,加强工业企业和工控安全企业的合作,打造产学研用协同创新发展平台。最终在2020年底形成至少20个创新实用的安全产品、解决方案的试点示范,培育若干具有核心竞争力的工业互联网安全企业。

五是政府部门建设国家、省、企业三级协同的工业互联网安全技术保障平台、建立工业互联网安全基础资源库、建设工业互联网安全测试验证环境。这也是对《工业控制系统信息安全行动计划(2018-2020年)》中提到的“一网一库三平台”的延伸。在2020年底基于这些基础库,政府开展工业互联网安全评估认证,提升工业企业、工业控制系统生产企业、工业互联网集成商和工控安全服务商的安全防护水平,最终提升安全公共服务能力。

最后,《指导意见》还提出一系列的保障措施来确保《指导意见》的贯彻执行。

(作者褚健系中控科技集团创始人、宁波工业互联网研究院院长,中国工业互联网研究院特邀专家)

上一篇:“掘金”个人数据不能为所欲为

下一篇:网络诈骗不断“变种”须谨防

*免责声明: 凡本网注明“来源:XXX(非神州瞭望网)”的作品,均转载其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议,仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。


推荐阅读
  • 网络强国建设阔步前行向未来

    ​开栏的话: 党的十八大以来,在习近平新时代中国特色社会主义思想指引下,信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想,加强信息基础设施建设,加快行业监管体系和能

    2022-03-25


  • 加强协同联动下好全国算力“一盘棋”

    ​今年全国两会期间,算力网络东数西算等关键词热度不减。一直以来,我国高度重视算力发展,东数西算工程已经正式启动,我国正积极构建以数据流为导向的新型算力网络。打通数动脉,一

    2022-03-25


  • 中国信通院: 前两月电子制造业继续领跑全国工业

    ​24日,中国信通院发布2022年1-2月电子行业运行监测报告。报告显示,2022年1-2月,我国电子制造业继续领跑全国工业。 报告显示,2022年1-2月,我国电子制造业在制造业数字化转型、智能化升级

    2022-03-25


  • 全球协同 推动6G从学术研究走向愿景落地

    ​3月23日,未来移动通信论坛在第二届全球6G技术大会发布13本白皮书,以业界史无前例的力度,定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究

    2022-03-24


  • 51%!全球5G手机渗透率首次过半

    ​近日,市场调研机构Counterpoint Research数据显示,2022年1月,全球5G智能手机的销量占所有智能手机销量的51%,历史上首次过半,取得了较大增长。 分地区来看,2022年1月,中国拥有世界上最高的

    2022-03-24


  • 互联网时代的教育:从“空中课堂”到“云端学校”

    ​云端互联学校可以借助互联网技术,搭建云端教育体系,使其具有共享性、系统性、协同性、多元性、可复用性等特点;同时,可完善教育资源体系,推动教育资源的共享、互通,优化教育资

    2022-03-24


  • “煤智云”大数据中心项目启动

    ​近日,在第十九届中国国际煤炭采矿技术交流及设备展览会上,煤智云大数据中心正式启动项目建设,计划2年内建成投运,旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、

    2021-11-08


  • “云上视频”助力 新型电力系统建设

    ​数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日,记者从国网新疆电力有限公司(以下简称国网新疆电力)获悉,国网新疆电力日前成为了国家电网公司中首

    2021-11-08


  • 工业互联网加速创新应用

    ​今年以来,我国制造业数字化水平不断提升,全国在建5G+工业互联网项目超过1800个,第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示,工业互联网在国

    2021-11-08


  • 收营销垃圾短信可举报

    ​11月11日虽然还未到来,但各大电商平台已陆续拉开双十一购物节的帷幕。昨天,中消协发布六大注意事项对消费者进行提示,其中特别针对刚刚实施的《个人信息保护法》,提醒消费者遇到促

    2021-11-05