逐步形成安全產業規模 全面提升工業互聯網安全保障能力
——《加強工業互聯網安全工作的指導意見》解讀

■中國電子信息產業發展研究院學術委員會信息安全分委會主任委員 蔣國瑞

2019 年8 月28 日，工信部等十部門聯合印發《加強工業互聯網安全工作的指導意見》（簡稱《指導意見》），這是深入實施習近平總書記提出的工業互聯網創新發展戰略、落實黨中央國務院工作部署的行動綱領。《指導意見》明確了加強工業互聯網安全指導思想和基本原則，制定了工業互聯網安全發展的兩階段整體目標：到2020 年年底，建立監督檢查、信息共享和通報、應急處置等管理制度和企業安全主體責任制；制定設備、平臺、數據等至少20 項亟須的工業互聯網安全標準和評估體系；初步建成國家工業互聯網安全技術保障平臺、基礎資源庫和安全測試驗證環境；在汽車、電子信息、航空航天、能源等重點領域，形成至少20 個創新實用的安全產品、解決方案的試點示范；培育若干具有核心競爭力的工業互聯網安全企業；工業互聯網安全保障體系初步形成。到2025 年，制度機制健全完善，技術手段能力顯著提升，安全產業形成規模，基本建立起較為完備可靠的工業互聯網安全保障體系。《指導意見》圍繞工業互聯網安全責任落實、管理體系、防護水平、數據保護能力、技術手段、公共服務能力、科技創新與產業發展等7 個領域，布置了17 項主要任務。

《指導意見》規劃了我國工業互聯網安全保障體系建設的整體布局，指出了工業互聯網安全發展方向，明確了圍繞設備、控制、網絡、平臺、數據安全等相關產品或產業升級和平臺打造的主要任務。全面實施《指導意見》，將有效應對工業互聯網發展面臨的網絡安全新風險、新挑戰，全面提升工業互聯網創新發展安全保障能力和服務水平，推動實體經濟轉型升級，促進制造強國、網絡強國的建設。

實施加強工業互聯網安全戰略 增強生態系統競爭優勢

目前，新工業革命與互聯網創新發展正處于歷史交匯期。發達國家搶抓新一輪工業革命機遇，加速布局工業互聯網，構建數字驅動的工業新生態。美國先進制造戰略的創新方向和基礎建設主要是工業互聯網，利用基礎科學、人工智能、工業信息技術和互聯網等領域的優勢，構造全球性的工業互聯網生態體系，通過大數據應用、云計算等軟服務的加入，帶動工業整體提升全流程全環節競爭力。德國工業4.0 戰略：利用其制造裝備工業自動化、工業軟件、人工智能等方面的領先地位，通過全工業體系的互聯網協同，應用信息物理融合系統，一方面強化硬件制造優勢，另一方面拓展軟件服務能力。美國先進制造戰略和德國工業4.0戰略都是把工業互聯網作為變革工業和確立競爭新優勢的技術基礎，注重將頂層設計與優勢企業主導相結合，突出數據在整個架構中的核心作用，加強相關領域標準化進程。可見，發達國家高度重視搶占未來以工業互聯網平臺為核心的制造業生態發展主動權和話語權，各國參與工業互聯網發展的國際競爭日趨激烈。

《指導意見》的出臺實施是非常及時的，它從戰略高度指導企業和政府，在打造未來互聯網等新一代信息技術與全球工業系統全方位深度融合集成所形成的新產業和新業態的同時，構建責任清晰、制度健全、技術先進的工業互聯網安全保障體系，覆蓋工業互聯網規劃、建設、運行等全生命周期，形成事前防范、事中監測、事后應急的能力，全面提升工業互聯網創新發展安全保障能力和服務水平，在安全保護環境下搶占工業互聯網生態系統的制高點和領先地位。

加強工業互聯網安全建設 夯實相關產業發展基礎

2017 年11 月，國務院發布了《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》，指出通過系統構建網絡、平臺、安全三大功能體系，打造人、機、物全面互聯的新型網絡基礎設施，形成智能化發展的新興業態和應用模式。布置夯實網絡基礎、打造平臺體系、加強產業支撐、促進融合應用、完善生態體系、提升安全防護能力、推動開放合作七大任務，并設立打造工業互聯網基礎設施升級改造、工業互聯網平臺建設及推廣、標準研制及試驗驗證、關鍵技術產業化、工業互聯網集成創新應用、區域創新示范建設、安全保障能力提升七大工程。力爭到本世紀中葉，工業互聯網網絡基礎設施全面支撐經濟社會發展，工業互聯網創新發展能力、技術產業體系以及融合應用等全面達到國際先進水平。2019 年8 月《指導意見》的出臺實施是非常必要的，沒有工業互聯網安全，“互聯網+先進制造”就沒有保障，預期的戰略目標就很難實現。

隨著“互聯網+先進制造業”深度融合，更多機器和設備實現互聯，相關業務、平臺、設備、用戶的多樣性不斷豐富，傳統的網絡安全邊界加速瓦解。工業互聯網應用需要采集各類設備和機器的數據，實現多種數據的集中，也就意味著數據安全風險的增加。工業企業IT/OT 技術進一步深度融合，也帶來了一系列的工業網絡安全問題。特別是目前工業互聯網面臨著漏洞劇增、設備后門、組織威脅、工業網絡病毒、攻擊趨易五大主要安全風險的威脅。這些安全問題不僅影響著工業業務數據、設備功能、連續生產的安全，甚至影響到人身、環境和社會的安全，工業互聯網安全面臨著嚴峻的挑戰。

《指導意見》的實施，從產業角度考慮，將進一步推動互聯網、大數據、人工智能、網絡安全和實體經濟深度融合，防范并應對“互聯網+先進制造業”產生的各種風險，解決工業互聯網建設中的各種安全問題，夯實工業互聯網安全相關產業的發展基礎，提升工業互聯網創新發展安全保障能力和服務水平，升級優化傳統產業，促進工業互聯網安全相關的新產業、新業態和新模式的快速發展。

《指導意見》的部署，從戰略角度考慮，將加快構建工業互聯網安全保障體系，提升工業互聯網安全保障能力，促進工業互聯網高質量發展，推動現代化經濟體系建設，護航制造強國和網絡強國戰略實施。

落實《指導意見》主要任務 促進相關企業快速發展

《指導意見》是加強工業互聯網安全建設與發展的綱領性文件，確立了總體目標與主要任務，為相關傳統企業的轉型升級和新興企業的創新發展提出了明確的方向、目標和任務。

企業是加強工業互聯網安全的主體，是落實《指導意見》的主力軍，應當按照《指導意見》部署的任務，對口承擔起適合于自身發展的項目，貴在“從我做起，馬上行動”。

《指導意見》將給企業帶來哪些機會呢？從企業視角解讀如下：

1.推動工業互聯網安全責任落實：落實企業主體責任，明確工業互聯網安全責任部門和責任人，建立重點設備裝置和系統平臺聯網前后的風險評估和安全審計等制度，建立安全事件報告和問責機制。

2.構建工業互聯網安全管理體系：健全安全管理制度，建立分類分級管理機制，建立工業互聯網安全標準體系。

3.提升工業互聯網安全防護水平：夯實設備和控制安全，提升網絡設施安全，強化平臺和工業應用程序（APP）安全。

4.強化工業互聯網數據安全保護能力：強化企業數據安全防護能力，建立工業互聯網全產業鏈數據安全管理體系。

5.建設工業互聯網安全技術手段：建設企業工業互聯網安全技術保障平臺，建立工業互聯網安全基礎資源庫，建設工業互聯網安全測試驗證環境。

6.加強工業互聯網安全公共服務能力：開展工業互聯網安全評估認證，提升工業互聯網安全服務水平。

7.推動工業互聯網安全科技創新與產業發展：支持工業互聯網安全科技創新，促進工業互聯網安全產業發展。

工業互聯網是連接工業系統產業鏈、價值鏈、信息鏈和創新鏈，支持工業智能化發展的關鍵基礎設施，是新一代信息技術與制造業深度融合所形成的產業、業態和應用模式，是互聯網從消費領域向生產領域，從虛擬經濟向實體經濟融合和拓展的核心載體。因此，加強工業互聯網安全，涉及的企業除了傳統的工業企業、互聯網企業、通信企業和網絡安全企業等企業以外，還包含工業互聯網安全平臺、服務、技術、管理、應用、標準和法律法規等相關的新企業。

《指導意見》的出臺實施，將引領企業圍繞總體目標和主要任務，凝聚共識，團結合作，協同推進，各司其責，形成合力，建立技術保障平臺，制定安全標準和評估體系，建成安全測試驗證環境，打造創新使用的安全產品和解決方案等，不斷提升技術手段能力，逐漸形成安全產業規模，逐步建成完備可靠的工業互聯網安全保障體系。