長揚(yáng)科技：“十四五”期間，工業(yè)互聯(lián)網(wǎng)安全面臨新的要求和挑戰(zhàn)

（CWW）11月30日，工業(yè)和信息化部印發(fā)《“十四五”信息化和工業(yè)化深度融合發(fā)展規(guī)劃》，將推進(jìn)工業(yè)互聯(lián)網(wǎng)建設(shè)和應(yīng)用，作為重點(diǎn)工作。工業(yè)互聯(lián)網(wǎng)發(fā)展需要政產(chǎn)學(xué)研用各方協(xié)同推進(jìn)，為加快兩化深度融合，推動工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展，融合應(yīng)用走深向?qū)崱?/span>

在此背景下，近日，工信部主管《通信產(chǎn)業(yè)報(bào)社》和“工業(yè)互聯(lián)網(wǎng)世界”編輯部約請了長揚(yáng)科技售前技術(shù)專家項(xiàng)立洋，從安全角度談規(guī)劃，論發(fā)展。

以下為全文：

2021年，工信部印發(fā)了《“十四五”信息化和工業(yè)化深度融合發(fā)展規(guī)劃》（以下簡稱“規(guī)劃”），全面部署“十四五”時(shí)期兩化深度融合發(fā)展工作重點(diǎn)，以加速制造業(yè)數(shù)字化轉(zhuǎn)型，持續(xù)做好兩化深度融合這篇大文章。

工業(yè)互聯(lián)網(wǎng)安全發(fā)展現(xiàn)狀

通過《規(guī)劃》，可看出工業(yè)互聯(lián)網(wǎng)作為支撐制造業(yè)全要素、全產(chǎn)業(yè)鏈、全價(jià)值鏈資源匯聚配置的新型基礎(chǔ)設(shè)施的重要意義，其應(yīng)用普及是當(dāng)前我國兩化深度融合推進(jìn)的重點(diǎn)、難點(diǎn)和關(guān)鍵點(diǎn)，也是全球主要國家的戰(zhàn)略布局要點(diǎn)。

《規(guī)劃》中對工業(yè)互聯(lián)網(wǎng)發(fā)展有了具體指標(biāo)和建設(shè)任務(wù)，對工業(yè)互聯(lián)網(wǎng)發(fā)展具有明確的、可量化的指導(dǎo)意義。同時(shí)，隨著工業(yè)互聯(lián)網(wǎng)打通產(chǎn)業(yè)鏈上下游、融通各行業(yè)領(lǐng)域，新形勢和新場景對工業(yè)互聯(lián)網(wǎng)安全提出了新的要求與挑戰(zhàn)，也為工業(yè)互聯(lián)網(wǎng)安全行業(yè)帶來了巨大的發(fā)展機(jī)遇。

當(dāng)前，我國工業(yè)互聯(lián)網(wǎng)經(jīng)過起步期的發(fā)展，已取得了顯著成效，在各行業(yè)的應(yīng)用逐漸走向縱深。其中，工業(yè)互聯(lián)網(wǎng)安全作為工業(yè)互聯(lián)網(wǎng)的網(wǎng)絡(luò)、平臺、安全三大技術(shù)體系中的重要一環(huán)，涉及設(shè)備、控制、網(wǎng)絡(luò)、數(shù)據(jù)、平臺、應(yīng)用程序等六方面安全。通過建設(shè)工業(yè)互聯(lián)網(wǎng)安全防護(hù)體系有效識別和抵御各類安全威脅，化解多種安全風(fēng)險(xiǎn)，為工業(yè)智能化發(fā)展保駕護(hù)航。

目前，我國部委司局組織，針對日益嚴(yán)峻的工業(yè)網(wǎng)絡(luò)安全運(yùn)行和管理需求，以電力、石油石化、智能制造等行業(yè)龍頭企業(yè)為主體，基于大數(shù)據(jù)和人工智能等技術(shù)，分批開展了工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知平臺、工業(yè)互聯(lián)網(wǎng)綜合防護(hù)平臺等專題項(xiàng)目建設(shè)，構(gòu)建“云-網(wǎng)-端”協(xié)同防御體系，通過工業(yè)互聯(lián)網(wǎng)安全平臺實(shí)現(xiàn)對行業(yè)或企業(yè)整體工控安全態(tài)勢的可視化分析、管理、運(yùn)維和預(yù)警。

與此同時(shí)，隨著工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)的不斷完善與深入，問題也在不斷暴露。一是工業(yè)互聯(lián)網(wǎng)平臺采集、存儲和利用的數(shù)據(jù)資源存在數(shù)據(jù)體量大、種類多、關(guān)聯(lián)性強(qiáng)、價(jià)值分布不均等特點(diǎn)，其數(shù)據(jù)隱私和數(shù)據(jù)安全防護(hù)缺乏有效手段；二是工控系統(tǒng)在設(shè)計(jì)之初缺乏安全考慮，自身計(jì)算資源和存儲空間有限，工業(yè)產(chǎn)線迭代周期長等情況，致使工業(yè)系統(tǒng)網(wǎng)絡(luò)安全存在先天不足，整體信息安全防護(hù)能力提升慢；三是工業(yè)互聯(lián)網(wǎng)安全人才缺口巨大等。

以上問題的解決，需要政產(chǎn)學(xué)研用共同推動形成市場主導(dǎo)、政府引導(dǎo)、行業(yè)參與、企業(yè)主體、產(chǎn)學(xué)研用協(xié)同的創(chuàng)新體系，發(fā)展融合IT和OT的工業(yè)互聯(lián)網(wǎng)安全技術(shù)，總結(jié)有工業(yè)行業(yè)屬性的工業(yè)互聯(lián)網(wǎng)整體安全解決方案，建設(shè)實(shí)訓(xùn)基地培養(yǎng)兩化融合人才等。

“因地制宜”制定企業(yè)“十四五”規(guī)劃

《規(guī)劃》針對工業(yè)互聯(lián)網(wǎng)安全，要求“構(gòu)建工業(yè)互聯(lián)網(wǎng)安全監(jiān)測體系，實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理和貫標(biāo)行動。”、“加強(qiáng)對重點(diǎn)工業(yè)互聯(lián)網(wǎng)平臺、APP的安全檢測評估，開展監(jiān)測預(yù)警、信息共享和協(xié)同處置，提升工業(yè)互聯(lián)網(wǎng)平臺安全防護(hù)能力?！?、“協(xié)同開展“工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)”行動，推動重點(diǎn)行業(yè)開展工業(yè)互聯(lián)網(wǎng)改造，加快安全生產(chǎn)要素的網(wǎng)絡(luò)化連接、平臺化匯聚和智能化分析?！钡认盗泄ぷ魅蝿?wù)，指引產(chǎn)業(yè)界開展工業(yè)互聯(lián)網(wǎng)安全工作的方向。

同時(shí)，建議工業(yè)企業(yè)制定本單位的“十四五”規(guī)劃，貫徹落實(shí)《規(guī)劃》內(nèi)關(guān)于工業(yè)互聯(lián)網(wǎng)安全的精神指示，在企業(yè)工業(yè)互聯(lián)網(wǎng)建設(shè)的同時(shí)進(jìn)行安全保障同步規(guī)劃、同步建設(shè)與同步實(shí)施，確保企業(yè)在數(shù)字化轉(zhuǎn)型過程中的競爭優(yōu)勢。

具體可根據(jù)企業(yè)業(yè)務(wù)發(fā)展需求和國家網(wǎng)絡(luò)安全合規(guī)要求，設(shè)立企業(yè)工業(yè)互聯(lián)網(wǎng)安全戰(zhàn)略目標(biāo)，制訂工業(yè)互聯(lián)網(wǎng)安全管理、技術(shù)和運(yùn)營等相應(yīng)體系，以“三化六防”理念，充分利用人工智能、大數(shù)據(jù)分析等技術(shù)，積極落實(shí)工業(yè)互聯(lián)網(wǎng)安全管理和技術(shù)防范措施，強(qiáng)化安全監(jiān)測、態(tài)勢感知、通報(bào)預(yù)警和應(yīng)急處置等能力，綜合采取網(wǎng)絡(luò)安全保護(hù)、保衛(wèi)、保障措施，防范和遏制重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、事件發(fā)生，保護(hù)工業(yè)互聯(lián)網(wǎng)安全穩(wěn)定持續(xù)推進(jìn)我國實(shí)現(xiàn)“新四化”的戰(zhàn)略目標(biāo)。并積極參與工業(yè)互聯(lián)網(wǎng)生態(tài)建設(shè)，打造行業(yè)工業(yè)互聯(lián)網(wǎng)示范解決方案，引領(lǐng)行業(yè)整體轉(zhuǎn)型升級等。

關(guān)鍵詞： 資訊 通信世界網(wǎng) 工業(yè)互聯(lián)網(wǎng) 融合應(yīng)用 長揚(yáng)科技 發(fā)展 工