中國(guó)工業(yè)互聯(lián)網(wǎng)研究院院長(zhǎng) 徐曉蘭
加快工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展,是以習(xí)近平同志為核心的黨中央把握全球產(chǎn)業(yè)變革趨勢(shì)、針對(duì)我國(guó)經(jīng)濟(jì)發(fā)展實(shí)際作出的重大戰(zhàn)略部署,是建設(shè)現(xiàn)代化經(jīng)濟(jì)體系,促進(jìn)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實(shí)體經(jīng)濟(jì)深度融合的必然要求,對(duì)推進(jìn)制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)具有重大意義。
近年來(lái),世界主要發(fā)達(dá)國(guó)家圍繞工業(yè)互聯(lián)網(wǎng)核心標(biāo)準(zhǔn)、技術(shù)、平臺(tái)等加快布局,搶占新一輪工業(yè)革命制高點(diǎn),加快塑造全球產(chǎn)業(yè)競(jìng)爭(zhēng)力。國(guó)務(wù)院《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》(以下簡(jiǎn)稱(chēng)《指導(dǎo)意見(jiàn)》)發(fā)布實(shí)施以來(lái),我國(guó)工業(yè)互聯(lián)網(wǎng)加速創(chuàng)新發(fā)展態(tài)勢(shì)明顯。
然而,全球工業(yè)互聯(lián)網(wǎng)安全威脅日益嚴(yán)峻復(fù)雜,國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)安全事件時(shí)有發(fā)生,工廠內(nèi)外部安全威脅相互交織,國(guó)家安全和利益面臨更深層次挑戰(zhàn)。安全是工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障。把握工業(yè)互聯(lián)網(wǎng)的歷史性發(fā)展機(jī)遇,系統(tǒng)推進(jìn)安全保障能力建設(shè)至關(guān)重要。
此次,工業(yè)和信息化部、教育部、人力資源和社會(huì)保障部、生態(tài)環(huán)境部、衛(wèi)生健康委、應(yīng)急管理部、國(guó)務(wù)院國(guó)資委、國(guó)家市場(chǎng)監(jiān)管總局、國(guó)家能源局、國(guó)防科工局十部門(mén)聯(lián)合出臺(tái)實(shí)施《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》(以下簡(jiǎn)稱(chēng)《安全指導(dǎo)意見(jiàn)》),系統(tǒng)推進(jìn)工業(yè)互聯(lián)網(wǎng)安全制度、技術(shù)、產(chǎn)業(yè)體系建設(shè),協(xié)同推動(dòng)安全保障能力和服務(wù)水平提升,是促進(jìn)工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展,護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的戰(zhàn)略之舉。
準(zhǔn)確把握文件內(nèi)涵,深刻認(rèn)識(shí)對(duì)工業(yè)互聯(lián)網(wǎng)安全的重大意義
立足當(dāng)前形勢(shì),謀劃長(zhǎng)遠(yuǎn)發(fā)展?!?a href=http://www.yizongshi.cn/index.php?m=content&c=index&a=infolist&typeid=1&siteid=1&type=keyword&serachType=2&key=%E5%AE%89%E5%85%A8 style='color:#57A306' target='_blank'>安全指導(dǎo)意見(jiàn)》深入貫徹《指導(dǎo)意見(jiàn)》精神主旨,緊抓當(dāng)前工業(yè)互聯(lián)網(wǎng)安全監(jiān)管難點(diǎn)、行業(yè)防護(hù)痛點(diǎn),構(gòu)建了較為完備的安全監(jiān)管體系,是我國(guó)工業(yè)互聯(lián)網(wǎng)安全頂層設(shè)計(jì)文件,具有重要的理論和實(shí)踐意義,為當(dāng)前和今后一個(gè)時(shí)期工業(yè)互聯(lián)網(wǎng)安全發(fā)展指明了方向。
一是指導(dǎo)和規(guī)范工業(yè)互聯(lián)安全工作的政策綱領(lǐng)。
工業(yè)互聯(lián)網(wǎng)安全工作涉及多部門(mén)、多行業(yè)、多領(lǐng)域,需要立足全局,統(tǒng)籌聯(lián)動(dòng),形成合力?!?a href=http://www.yizongshi.cn/index.php?m=content&c=index&a=infolist&typeid=1&siteid=1&type=keyword&serachType=2&key=%E5%AE%89%E5%85%A8 style='color:#57A306' target='_blank'>安全指導(dǎo)意見(jiàn)》深入貫徹習(xí)近平總書(shū)記總體國(guó)家安全觀,嚴(yán)格落實(shí)《網(wǎng)絡(luò)安全法》等法律法規(guī),高度凝聚十部門(mén)共識(shí),形成了工信部統(tǒng)籌推進(jìn)、地方分級(jí)管理、部門(mén)協(xié)同聯(lián)動(dòng)的安全監(jiān)管格局,構(gòu)建了較為完善的安全監(jiān)管體系,為規(guī)范和指導(dǎo)我國(guó)工業(yè)互聯(lián)網(wǎng)安全工作,提供了頂層的政策綱領(lǐng)。
二是拓展強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)的行動(dòng)指南。
工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程,需要突出重點(diǎn)、分類(lèi)施策、協(xié)同推進(jìn)?!?a href=http://www.yizongshi.cn/index.php?m=content&c=index&a=infolist&typeid=1&siteid=1&type=keyword&serachType=2&key=%E5%AE%89%E5%85%A8 style='color:#57A306' target='_blank'>安全指導(dǎo)意見(jiàn)》立足國(guó)際國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)安全發(fā)展新形勢(shì)和技術(shù)業(yè)務(wù)發(fā)展新趨勢(shì),圍繞制度機(jī)制、技術(shù)手段、產(chǎn)業(yè)發(fā)展明確了總體目標(biāo),提出要結(jié)合各地實(shí)際、突出重點(diǎn)、分步推進(jìn),集中力量指導(dǎo)、監(jiān)管重要行業(yè)、重點(diǎn)企業(yè),鼓勵(lì)重點(diǎn)領(lǐng)域技術(shù)突破等系列原則,構(gòu)建了可落地、可實(shí)施的行動(dòng)舉措,為加快和強(qiáng)化工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)提供了科學(xué)的行動(dòng)指南。
三是加速構(gòu)建工業(yè)互聯(lián)網(wǎng)安全生態(tài)的重要驅(qū)動(dòng)。
我國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)和產(chǎn)業(yè)基礎(chǔ)薄弱,生態(tài)體系建立需要政產(chǎn)學(xué)研用協(xié)同共建?!?a href=http://www.yizongshi.cn/index.php?m=content&c=index&a=infolist&typeid=1&siteid=1&type=keyword&serachType=2&key=%E5%AE%89%E5%85%A8 style='color:#57A306' target='_blank'>安全指導(dǎo)意見(jiàn)》提出系列保障措施,堅(jiān)持匯聚整合政產(chǎn)學(xué)研用多方力量,加大政府支持力度,鼓勵(lì)企業(yè)技術(shù)創(chuàng)新和安全應(yīng)用,深化產(chǎn)教融合、校企合作,充分調(diào)動(dòng)科研機(jī)構(gòu)和社會(huì)力量,為加速構(gòu)建工業(yè)互聯(lián)網(wǎng)安全生態(tài)提供了重要驅(qū)動(dòng),為工業(yè)互聯(lián)網(wǎng)安全健康生態(tài)提供了基礎(chǔ)保障。
牢牢抓住根本任務(wù),系統(tǒng)推進(jìn)工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)
堅(jiān)持整體布局,統(tǒng)籌能力提升。工業(yè)互聯(lián)網(wǎng)開(kāi)放、互聯(lián)、跨界、融合的特點(diǎn),為網(wǎng)絡(luò)安全管理和防護(hù)帶來(lái)新的挑戰(zhàn)。《安全指導(dǎo)意見(jiàn)》圍繞設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、應(yīng)用和數(shù)據(jù)安全,以“制度機(jī)制、技術(shù)手段、產(chǎn)業(yè)發(fā)展”為核心,進(jìn)一步明確了七大任務(wù)、十七項(xiàng)重點(diǎn)工程,細(xì)化了各項(xiàng)工作措施,建立了系統(tǒng)化的工業(yè)互聯(lián)網(wǎng)安全保障體系。
一是突出安全責(zé)任和管理體系建設(shè)。
《安全指導(dǎo)意見(jiàn)》明確了企業(yè)安全主體責(zé)任和政府安全監(jiān)管責(zé)任,特別是進(jìn)一步明確了地方工業(yè)和信息化主管部門(mén)、通信管理局各自監(jiān)管職責(zé)范圍,構(gòu)建了明晰的工業(yè)互聯(lián)網(wǎng)安全責(zé)任體系。圍繞“管理制度、管理機(jī)制、標(biāo)準(zhǔn)體系”,提出健全安全監(jiān)督檢查、風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)保護(hù)、信息共享和通報(bào)、應(yīng)急處置等管理制度,建立行業(yè)企業(yè)分級(jí)分類(lèi)管理機(jī)制,為工業(yè)互聯(lián)網(wǎng)安全健康發(fā)展提供了制度保障。
二是突出提高安全整體防護(hù)能力。
《安全指導(dǎo)意見(jiàn)》圍繞“設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、應(yīng)用”提出了系列保障措施,明確企業(yè)在平臺(tái)上線前開(kāi)展安全評(píng)估,完善工業(yè)APP應(yīng)用前安全檢測(cè)機(jī)制,特別強(qiáng)調(diào)提升設(shè)備和控制系統(tǒng)的本質(zhì)安全。同時(shí),將數(shù)據(jù)安全放在更加突出重要位置,提出“分級(jí)分類(lèi)、安全防護(hù)、跨境評(píng)估監(jiān)測(cè)、泄露響應(yīng)”等舉措,提升工業(yè)互聯(lián)網(wǎng)全流程環(huán)節(jié)、全生命周期、全產(chǎn)業(yè)鏈的數(shù)據(jù)安全水平。
三是突出強(qiáng)化技術(shù)保障和服務(wù)能力。
《安全指導(dǎo)意見(jiàn)》堅(jiān)持技術(shù)保障和安全服務(wù)能力并舉,按照“上下聯(lián)動(dòng)、政企協(xié)同、合作共享”的思路,提出建設(shè)國(guó)家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)。著重加強(qiáng)工業(yè)協(xié)議、安全漏洞等安全資源庫(kù)儲(chǔ)備,推動(dòng)安全評(píng)估、測(cè)試認(rèn)證、試驗(yàn)驗(yàn)證等安全公共服務(wù),逐步構(gòu)建起強(qiáng)有力的技術(shù)保障體系和公共服務(wù)能力。
四是突出提升安全技術(shù)和產(chǎn)業(yè)支撐能力。
《安全指導(dǎo)意見(jiàn)》按照“技術(shù)創(chuàng)新、協(xié)同合作、重點(diǎn)突破、試點(diǎn)示范”路線,提出加強(qiáng)網(wǎng)絡(luò)安全攻擊防護(hù)、漏洞挖掘、態(tài)勢(shì)感知、追蹤溯源等核心技術(shù)研發(fā),打造產(chǎn)學(xué)研用協(xié)同創(chuàng)新平臺(tái),在汽車(chē)、電子信息、航空航天、能源等重點(diǎn)領(lǐng)域開(kāi)展試點(diǎn)示范,加大對(duì)技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度,為工業(yè)互聯(lián)網(wǎng)持續(xù)健康發(fā)展提供堅(jiān)實(shí)的技術(shù)和產(chǎn)業(yè)支撐。
緊扣重點(diǎn)工作落實(shí),全力護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施
不忘發(fā)展初心,肩負(fù)安全使命。工業(yè)互聯(lián)網(wǎng)安全需要各方共同努力,國(guó)家頂層部署、地方大力推進(jìn)、企業(yè)積極響應(yīng)、多方協(xié)同聯(lián)動(dòng),不斷夯實(shí)工業(yè)互聯(lián)網(wǎng)安全基石。我院作為國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)研究機(jī)構(gòu),肩負(fù)工業(yè)互聯(lián)網(wǎng)安全職責(zé)使命,將同各界一道認(rèn)真落實(shí)好《安全指導(dǎo)意見(jiàn)》,全力護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施。結(jié)合工業(yè)互聯(lián)網(wǎng)安全工作實(shí)際,提出以下建議:
一是工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全是核心。
數(shù)字化網(wǎng)絡(luò)化智能化是第四次工業(yè)革命之基石,是工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展之關(guān)鍵。工業(yè)互聯(lián)網(wǎng)承載著數(shù)以?xún)|計(jì)設(shè)備、系統(tǒng)、工藝參數(shù)、企業(yè)核心業(yè)務(wù)和經(jīng)濟(jì)運(yùn)行數(shù)據(jù)。數(shù)據(jù)是工業(yè)互聯(lián)網(wǎng)核心生產(chǎn)要素,也是工業(yè)互聯(lián)網(wǎng)發(fā)展之血液,其安全關(guān)乎企業(yè)運(yùn)營(yíng)安全、行業(yè)發(fā)展安全和國(guó)家經(jīng)濟(jì)安全。要加快完善數(shù)據(jù)安全管理制度,研究制定工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全防護(hù)指南和配套標(biāo)準(zhǔn)規(guī)范,提升行業(yè)整體數(shù)據(jù)安全能力。建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)中心,搭建國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)測(cè)平臺(tái),形成數(shù)據(jù)安全監(jiān)測(cè)、跨境評(píng)估、應(yīng)急響應(yīng)等監(jiān)管支撐和服務(wù)能力,有效維護(hù)我國(guó)工業(yè)互聯(lián)網(wǎng)核心數(shù)據(jù)安全。
二是工業(yè)互聯(lián)網(wǎng)資產(chǎn)安全是關(guān)鍵。
工業(yè)互聯(lián)網(wǎng)通過(guò)人、機(jī)、物的全面互聯(lián),全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈的全面鏈接,推動(dòng)形成全新的工業(yè)生產(chǎn)制造和服務(wù)體系。工業(yè)互聯(lián)網(wǎng)連接了海量設(shè)備、系統(tǒng)、平臺(tái)、應(yīng)用,工業(yè)互聯(lián)網(wǎng)資產(chǎn)是工業(yè)互聯(lián)網(wǎng)發(fā)展之骨骼,其安全關(guān)乎企業(yè)生產(chǎn)安全、人民生命財(cái)產(chǎn)安全和國(guó)家基礎(chǔ)設(shè)施安全。要加快完善設(shè)備、系統(tǒng)、平臺(tái)、應(yīng)用安全防護(hù)標(biāo)準(zhǔn),完善監(jiān)督檢查、安全評(píng)估、檢測(cè)認(rèn)證等機(jī)制,提升整體安全防護(hù)能力。搭建國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)重要資源測(cè)繪平臺(tái),全面掌握我國(guó)工業(yè)互聯(lián)網(wǎng)資產(chǎn)和安全狀況,形成資產(chǎn)安全評(píng)估、威脅監(jiān)測(cè)、損害評(píng)估等監(jiān)管支撐和服務(wù)能力,有效維護(hù)我國(guó)工業(yè)互聯(lián)網(wǎng)重要資產(chǎn)安全。
三是工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)是支撐。
工業(yè)互聯(lián)網(wǎng)安全需要充分調(diào)用各級(jí)各類(lèi)資源,需要以大量公共服務(wù)為支撐。當(dāng)前,我國(guó)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)支撐能力尚顯不足,特別是檢測(cè)認(rèn)證、評(píng)估評(píng)價(jià)等具有較強(qiáng)外溢和拉動(dòng)作用、公共性質(zhì)相對(duì)突出。要重點(diǎn)依托科研院所、行業(yè)組織,聯(lián)合具備第三方權(quán)威資質(zhì)機(jī)構(gòu),加快構(gòu)建我國(guó)工業(yè)互聯(lián)網(wǎng)漏洞庫(kù)、惡意代碼庫(kù)等安全基礎(chǔ)資源庫(kù),建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)安全測(cè)試中心,形成安全檢測(cè)、評(píng)估認(rèn)證、應(yīng)急處置等安全公共服務(wù)能力,為我國(guó)工業(yè)互聯(lián)網(wǎng)安全健康發(fā)展提供公共服務(wù)支撐。
四是工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)是保障。
人是安全的核心,工業(yè)互聯(lián)網(wǎng)安全保障體系的建設(shè)離不開(kāi)大量的專(zhuān)業(yè)網(wǎng)絡(luò)安全人員,工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)的發(fā)展更離不開(kāi)高水平、高素質(zhì)的網(wǎng)絡(luò)安全從業(yè)人員。目前我國(guó)從事工業(yè)互聯(lián)網(wǎng)安全的人才普遍短缺,特別是IT與OT融合性安全人才嚴(yán)重不足。要建立健全工業(yè)互聯(lián)網(wǎng)安全人才教育體系,支持企事業(yè)單位聯(lián)合高校建設(shè)國(guó)家工業(yè)互聯(lián)網(wǎng)培訓(xùn)中心,共同培養(yǎng)實(shí)戰(zhàn)能力強(qiáng)的多層次安全人才,為我國(guó)工業(yè)互聯(lián)網(wǎng)安全提供有力的人才保障。
新時(shí)代下,我國(guó)工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展進(jìn)入快車(chē)道,前景廣闊、機(jī)遇可期。要牢固樹(shù)立總體國(guó)家安全觀和正確的網(wǎng)絡(luò)安全觀,以《安全指導(dǎo)意見(jiàn)》為指引,堅(jiān)持安全與發(fā)展同步、技術(shù)與管理并重、規(guī)范和引導(dǎo)并舉,凝聚政產(chǎn)學(xué)研用各方力量,奮力譜寫(xiě)工業(yè)互聯(lián)網(wǎng)安全工作新篇章,筑牢工業(yè)互聯(lián)網(wǎng)安全發(fā)展基石,全力護(hù)航制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施。(作者系中國(guó)工業(yè)互聯(lián)網(wǎng)研究院院長(zhǎng)徐曉蘭)
分享到微信 ×
打開(kāi)微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。