工業信息安全作為國家安全的重要組成部分,事關經濟運行、社會穩定和國家安全。當前,隨著云計算、大數據、人工智能等新一代信息技術與制造技術加速融合,工業信息安全形勢日趨嚴峻,亟須加快提升工業信息安全保障能力。
近年來,在工業和信息化部的指導下,相關部門積極開展工業信息安全政策標準研制、檢查評估、監測預警、信息通報、應急保障、產業促進、人才隊伍建設等一系列工作,取得了實際成效。但是,我國目前仍然存在工業企業安全意識不強、關鍵核心技術能力不足、產業發展基礎薄弱、專業人才隊伍缺乏等問題和短板。今后,要在習近平新時代中國特色社會主義思想和黨的十九大精神的指引下,做好新時期新形勢下的工業信息安全工作,切實為國家安全保駕護航。
一是抓落實,強化工業企業安全主體責任?!鞍踩珵橹兀熑螢橄取保I信息安全保障需要工業企業切實肩負起安全主體責任。下一步,要積極貫徹落實《國務院關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》《工業控制系統信息安全行動計劃(2018-2020年)》《工業控制系統信息安全防護指南》等政策文件,落實工業信息安全責任制,強化企業安全意識和責任義務。
二是建手段,增強工業信息安全技術實力。爭取工業信息安全主動性的基石在于核心技術突破,扭轉核心技術受制于人的局面已迫在眉睫。今后,要大力支持國家級工業信息安全技術機構建設全國工控安全監測網絡、應急資源庫、仿真測試平臺、信息共享平臺、信息通報平臺(一網一庫三平臺),著力提升態勢感知、隱患排查、攻擊發現、應急處置等技術能力。
三是強產業,促進工業信息安全產業發展。我國工業信息安全在產業結構、資源配置、市場環境、業態發展等方面明顯不足,須盡快推動建設3-5家國家新型工業化產業示范基地(工業信息安全),促進產業集聚發展。培育一批工業信息安全骨干企業,打造特色優勢產業集群。優化產業發展環境,發揮產業聯盟作用,增強產業鏈協同互動,構建協調發展的產業生態系統。
四是育人才,打造工業信息安全專業隊伍。做好工業信息安全工作,人才是關鍵。我國工業信息安全人才缺口較大,亟須加快人才隊伍建設。依托國家級工業信息安全技術機構,建立完善工業信息安全培訓認證體系,加快培養領軍人才、復合型人才,加強漏洞挖掘、滲透測試等技術人才儲備。充分發揮產業聯盟“產學研用”合作基礎優勢,開展意識教育、產業促進等培訓,打造梯隊健全、技術精湛、聽從指揮、響應迅速的工業信息安全隊伍。
(本欄目刊登文章為縮編,僅代表作者本人觀點,與本刊觀點無關)