工業信息安全為(wèi)制造強國建設保駕護航

工業自動化(huà)和信息化(huà)系統是工業的核心組成部分(fēn)，是支撐國民(mín)經濟的重要設施，是工業各行業、企業的神經中樞，保障工業發展須保障工業信息安全。當前，以移動互聯網、雲計算(suàn)、大數據、物聯網和人(rén)工智能(néng)等為(wèi)代表的新(xīn)一(yī)代信息技術與制造技術加速融合，推動着制造業向數字化(huà)、網絡化(huà)、智能(néng)化(huà)、服務(wù)化(huà)的方向和路(lù)徑發展，成為(wèi)推動經濟轉型升級、新(xīn)舊發展動能(néng)接續轉換的強勁引擎。

新(xīn)一(yī)代信息技術在加速信息化(huà)與工業化(huà)深度融合發展的同時(shí)，也(yě)帶來(lái)了(le)日趨嚴峻的信息安全問題。“震網”病毒造成伊朗上(shàng)千台離心機報(bào)廢，烏克蘭電網被攻擊導緻140餘萬家庭斷電，“WannaCry”勒索軟件導緻雷諾、日産等汽車制造廠商(shāng)被迫停産，“Petrwrap”勒索病毒影響多個(gè)國家的電力、軌道交通、石油等重點領域并對工業生(shēng)産運行造成威脅等一(yī)系列事(shì)件充分(fēn)說(shuō)明，工業信息系統一(yī)旦遭受攻擊，可對現(xiàn)實世界造成直接的、實質性的危害，甚至威脅國家安全和經濟社會穩定。

工業信息安全為(wèi)制造強國建設保駕護航

工業信息安全事(shì)關(guān)經濟發展、社會穩定和國家安全。加快(kuài)推進工業信息安全，是保障互聯網與制造業相向而行、融合創新(xīn)的重要舉措，是保障制造強國順利實施的基礎支撐。

衆志成城 多措并舉

工業信息安全取得實際成效

一(yī)是加強政策引導，建立基本政策體(tǐ)系。近年來(lái)，為(wèi)貫徹落實《中華人(rén)民(mín)共和國網絡安全法》、《中國制造2025》、《國務(wù)院關(guān)于深化(huà)制造業與互聯網融合發展的指導意見》(國發〔2016〕28号)等文件，工業和信息化(huà)部圍繞風(fēng)險發現(xiàn)、檢查評估、應急處置等工業信息安全管理(lǐ)的重點領域和重要環節，出台了(le)一(yī)系列政策文件，初步構建了(le)工業信息安全政策體(tǐ)系。其中，2011年出台的《關(guān)于加強工業控制系統信息安全管理(lǐ)的通知》(工信部協〔2011〕451号)是工業信息安全領域的首部專門政策，該文件明确了(le)重點領域工業控制系統信息安全管理(lǐ)要求，提出要建立測評檢查和漏洞發布制度。2016年10月(yuè)(yuè)發布的《工業控制系統信息安全防護指南(nán)》，則從管理(lǐ)、技術兩方面提出了(le)安全軟件選擇與管理(lǐ)、配置和補丁管理(lǐ)、邊界安全防護等11項工控安全防護要求，為(wèi)工控安全防護工作(zuò)提供了(le)基本依據。2017年6月(yuè)(yuè)出台的《工業控制系統信息安全事(shì)件應急管理(lǐ)工作(zuò)指南(nán)》，對工控安全風(fēng)險監測、信息報(bào)送與通報(bào)、應急處置、敏感時(shí)期應急管理(lǐ)等工作(zuò)提出了(le)具體(tǐ)管理(lǐ)要求，明确了(le)責任分(fēn)工、工作(zuò)流程和保障措施，為(wèi)工控安全事(shì)件應急管理(lǐ)與處置工作(zuò)提供了(le)依據與方法。此外，工業和信息化(huà)部還組織國家工業信息安全發展研究中心等機構研究編制《工業控制系統信息安全防護能(néng)力評估工作(zuò)管理(lǐ)辦法》、《關(guān)于促進工業信息安全産業發展的指導意見》等文件，不斷完善工業信息安全政策體(tǐ)系。

二是組建國家隊伍，提供專業人(rén)才支撐。工控安全技術團隊是工控安全服務(wù)保障工作(zuò)的基礎，按照《國務(wù)院關(guān)于深化(huà)制造業與互聯網融合發展的指導意見》文件要求，工業和信息化(huà)部依托部屬單位電子(zǐ)一(yī)所重組建設了(le)“國家工業信息安全發展研究中心”，使其作(zuò)為(wèi)支撐我國工業領域信息安全的國家級研究與推進機構，主要負責開展工業信息安全及相關(guān)領域的戰略研究、技術研發、監測預警、檢查評估、應急處置和産業推進等工作(zuò)，提升工業領域信息安全能(néng)力，維護工業領域信息安全。國家工業信息安全發展研究中心建設以“小核心，大外圍”為(wèi)原則，充分(fēn)利用現(xiàn)有工控安全技術能(néng)力，積極引導高校(xiào)、科研機構、社會組織、企業等社會各界力量廣泛參與，為(wèi)打造工控安全人(rén)才隊伍奠定堅實基礎。

三是成立産業聯盟，促進跨界資源整合。2017年6月(yuè)(yuè)8日，在工業和信息化(huà)部的指導下(xià)，國家工業信息安全發展研究中心牽頭成立了(le)國家工業信息安全産業發展聯盟，廣泛吸納工業企業、高等院校(xiào)、科研院所、工業控制系統生(shēng)産企業及安全服務(wù)商(shāng)等，緻力于構建科學的工業信息安全産業推進體(tǐ)系。聯盟首批會員(yuán)單位超過百家，涵蓋了(le)工業領域的領軍企業，工業控制系統和信息安全領域的“佼佼者”，以及科研實力雄厚的研究院所和高等院校(xiào)，有效整合了(le)各界資源，目标是逐步帶動形成工業信息安全的“産、學、研、用”生(shēng)态。

四是發展技術手段，構建技術支撐平台。技術支撐平台是工控安全技術研究和安全服務(wù)的重要基礎設施。工業和信息化(huà)部十分(fēn)重視(shì)工業信息安全技術能(néng)力建設工作(zuò)，2016年就(jiù)認定了(le)3家工業信息安全領域的實驗室作(zuò)為(wèi)工業和信息化(huà)部重點實驗室，分(fēn)别為(wèi)工業信息安全感知與評估技術實驗室、工業互聯網安全技術試驗與測評實驗室以及工業控制系統安全标準與測評實驗室，涵蓋了(le)工業信息安全态勢感知技術、工業互聯網安全技術、工業控制系統安全标準測評等研究方向，為(wèi)工業信息安全相關(guān)技術研發與測試提供良好(hǎo)(hǎo)的科研環境。此外，在工業和信息化(huà)部的指導支持下(xià)，國家工業信息安全發展研究中心組建了(le)國家工業控制系統與産品安全質量監督檢驗中心，建設了(le)重要工業控制系統在線安全監測平台、互聯網工控威脅誘捕分(fēn)析系統、國家工業控制系統安全信息共享平台，為(wèi)質檢評估、監測預警、信息通報(bào)、應急響應等重要工業信息安全工作(zuò)提供有力技術支撐。

積極進取 銳意創新(xīn)

不斷提升工業信息安全保障能(néng)力

保障工業信息安全是一(yī)項具有戰略意義的系統工程，需要多方參與、協同推進、創新(xīn)發展。要牢固樹立網絡安全與信息化(huà)發展并重的理(lǐ)念，堅持“積極防禦、有效應對、自主發展、安全可控”原則，在工業信息安全技術、産業、人(rén)才培養等方面采取行動，不斷提升工業信息安全保障能(néng)力。

一(yī)是大力推動關(guān)鍵核心技術攻關(guān)。“核心技術受制于人(rén)是我們最大的隐患”，當前，我國工業信息安全相關(guān)關(guān)鍵産品和核心技術依賴于人(rén)的現(xiàn)象十分(fēn)普遍，短期内無法有效改變被動局面。核心技術的自主可控是工業信息安全保障工作(zuò)的重中之重，将直接影響到我國工業健康發展的命脈。未來(lái)，必須加大投入、加強工業信息安全關(guān)鍵核心技術研發和應用，重點支持仿真測試、在線監測等技術支撐平台建設，不斷強化(huà)态勢感知、風(fēng)險預警、應急處置、檢測評估等技術保障能(néng)力。

二是加快(kuài)發展工業信息安全産業。為(wèi)确保工業信息安全，迫切需要強大的工業信息安全産業。雖然近年來(lái)我國工業信息安全技術和應用水平逐步提高，但(dàn)我國工業信息安全産業發展面臨一(yī)系列問題：工業信息安全産品和服務(wù)未成體(tǐ)系，專用産品和專業服務(wù)匮乏；重發展、輕安全的現(xiàn)象依然存在，工業信息安全市(shì)場(chǎng)沒有充分(fēn)釋放(fàng)；關(guān)鍵核心技術積累不足，工業生(shēng)産的實時(shí)性、關(guān)鍵性使自主可控産品的推廣應用存在困難。下(xià)一(yī)步，亟須加快(kuài)發展工業信息安全産業，大力提高工業信息安全防護和保障能(néng)力。要推動創新(xīn)技術産品，着力構建安全可控的工業信息安全技術産品體(tǐ)系；要培育一(yī)批核心技術能(néng)力突出、集成創新(xīn)能(néng)力強、引領産業發展的骨幹企業；要優化(huà)産業發展環境，發揮産業聯盟作(zuò)用，增強上(shàng)遊技術研發與下(xià)遊推廣應用的協同互動效應，打造協同發展的産業生(shēng)态系統；要面向工業信息安全産業鏈，建立涵蓋共性技術、标準制定、知識産權、成果轉化(huà)、産業投融資、人(rén)才服務(wù)、測試驗證、市(shì)場(chǎng)開拓和品牌建設等内容的公共服務(wù)體(tǐ)系。

三是持續加強人(rén)才隊伍建設。制造強國戰略目标實現(xiàn)與工業信息安全保障離不開人(rén)才和智力的支撐，一(yī)個(gè)國家的工業信息安全實力很大程度上(shàng)取決于它能(néng)否批量産出傑出的技術人(rén)才。然而，當前我國在工業信息安全領域還存在較大的人(rén)才缺口，亟須加快(kuài)人(rén)才隊伍建設。首先，要營造培養人(rén)才、吸引人(rén)才和用好(hǎo)(hǎo)人(rén)才的良好(hǎo)(hǎo)環境，建立企業、高校(xiào)、科研院所人(rén)才交流平台，優化(huà)人(rén)才流動和管理(lǐ)機制。其次，應特别重視(shì)領軍人(rén)才的培養，采取多種形式大力引進國際高端人(rén)才，培養培訓高層次、急需緊缺和骨幹專業技術人(rén)才。最後，要重視(shì)打造國家級工業信息安全高端智庫，為(wèi)工業信息安全戰略部署、規劃制定、決策咨詢、重大問題研究提供智力支持和技術支撐。

參考資料：

http://www.shangyi.com/member/invite.php?user=sinyet