中國信通院林美玉：加強工業(yè)互聯(lián)網(wǎng)安全體系建設，守護新型工業(yè)化高質(zhì)量發(fā)展

作為新一代信息技術與實體經(jīng)濟融合的重要領域，工業(yè)互聯(lián)網(wǎng)驅(qū)動工業(yè)數(shù)字化、網(wǎng)絡化、智能化變革，成為第四次工業(yè)革命的重要基石。為深化工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展，推進新型工業(yè)化，加快制造強國、網(wǎng)絡強國和數(shù)字中國建設，中國信息通信研究院（以下簡稱“中國信通院”）《專家談》開辟“工業(yè)互聯(lián)網(wǎng)”系列專題，將邀請十余位業(yè)界專家多視角探討我國工業(yè)互聯(lián)網(wǎng)發(fā)展現(xiàn)狀。本期我們邀請到中國信通院安全研究所副所長林美玉，和我們對話工業(yè)互聯(lián)網(wǎng)。

一、工業(yè)互聯(lián)網(wǎng)安全形勢日趨嚴峻

目前對于工業(yè)領域的網(wǎng)絡攻擊威脅已經(jīng)深入工業(yè)現(xiàn)場和生產(chǎn)一線，工業(yè)領域已成為網(wǎng)絡攻擊“重災區(qū)”。工業(yè)領域遭受網(wǎng)絡攻擊不僅會影響工業(yè)生產(chǎn)、社會經(jīng)濟運行，甚至對國家安全也會造成嚴重威脅。針對工業(yè)互聯(lián)網(wǎng)的新型網(wǎng)絡攻擊技術不斷衍生，攻擊的精準度也在大幅提升，工業(yè)互聯(lián)網(wǎng)安全防護形勢可謂日趨嚴峻。

(資料圖)

二、我國開展工業(yè)互聯(lián)網(wǎng)安全系統(tǒng)性布局

政策體系建設方面。工信部等十部委出臺《加強工業(yè)互聯(lián)網(wǎng)工作的安全指導意見》，試行《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡安全分類分級管理指南》，構(gòu)建分類分級管理體系，指導千余家企業(yè)提升安全防護能力。

安全標準體系方面。在工信部網(wǎng)安局指導下，相關行業(yè)組織聯(lián)合發(fā)布《工業(yè)互聯(lián)網(wǎng)安全標準體系（2021年）》，布局了分類分級安全防護、安全管理、安全應用服務3個類別的76個具體方向。

技術手段方面。工信部牽頭組織構(gòu)建了國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術監(jiān)測服務體系，國家平臺已覆蓋31省、14個行業(yè)及10萬余家企業(yè)，不斷提升態(tài)勢感知、威脅分析和應急協(xié)同能力。

產(chǎn)業(yè)供給方面。培育遴選一批行業(yè)典型安全解決方案，帶動攻關一批安全關鍵技術，建設一批安全公共服務平臺，有效提升產(chǎn)業(yè)支撐水平。

人才培養(yǎng)方面。人社部、工信部共同制定涵蓋安全人員在內(nèi)的工業(yè)互聯(lián)網(wǎng)工程技術人員國家職業(yè)技術技能標準，并會同相關部委共同舉辦全國工業(yè)互聯(lián)網(wǎng)安全技術技能大賽等國家級賽事，廣泛遴選優(yōu)秀實戰(zhàn)型人才。

三、中國信通院全方位支撐工業(yè)互聯(lián)網(wǎng)安全體系建設

支撐政策標準體系建設。牽頭支撐十部委《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》等重要政策出臺實施，建立分類分級管理體系與模式。建立完善安全標準體系，開展近百項標準研制。

構(gòu)建安全技術能力體系。承建國家工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知與風險預警平臺等國家級技術手段以及工業(yè)互聯(lián)網(wǎng)安全技術試驗與測評工信部重點實驗室，形成涵蓋監(jiān)測預警、試驗驗證、評估評測、實訓演練等的技術能力體系。

強化產(chǎn)業(yè)支撐服務水平。依托工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟開展研究、推廣等工作，打造工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)生態(tài)；支撐開展工業(yè)互聯(lián)網(wǎng)安全人才崗位能力評價工作，建立能力評價體系，累計培育四千余名安全技術技能人才。

四、工業(yè)互聯(lián)網(wǎng)安全未來發(fā)展方向

具體來看，安全管理將由普適通用繼續(xù)向分類施策和分級防護深耕推進，安全防護將從單點防御向智能感知和全時空分析方向發(fā)展，安全能力建設理念將向內(nèi)生安全、業(yè)務融合方向轉(zhuǎn)變，安全應急處置能力將依托攻防實戰(zhàn)迭代優(yōu)化，安全服務體系將更加注重工業(yè)互聯(lián)網(wǎng)企業(yè)適用和業(yè)務場景融合。

關鍵詞：