筑盾工業(yè)互聯(lián)網(wǎng)安全．護(hù)航高質(zhì)量發(fā)展大計(jì)

楊建軍

伴隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能與實(shí)體經(jīng)濟(jì)的深度融合，以工業(yè)互聯(lián)網(wǎng)為典型代表的新一輪科技革命正不斷重構(gòu)產(chǎn)業(yè)發(fā)展格局。工業(yè)互聯(lián)網(wǎng)繼承了傳統(tǒng)互聯(lián)網(wǎng)的實(shí)體低成本連接、信息高效率流通等特點(diǎn)，同時(shí)又在體系結(jié)構(gòu)、傳輸內(nèi)容、網(wǎng)絡(luò)邊緣等方面具有自身特色，承載著助力制造業(yè)高質(zhì)量發(fā)展、經(jīng)濟(jì)社會(huì)創(chuàng)新發(fā)展的新使命，是推動(dòng)“制造強(qiáng)國”和“網(wǎng)絡(luò)強(qiáng)國”建設(shè)的關(guān)鍵支撐。但同時(shí)我們也應(yīng)清醒地認(rèn)識(shí)到，目前其發(fā)展仍處于探索過程中，還有很多不成熟、不完善之處，其中網(wǎng)絡(luò)安全問題便是面臨的新挑戰(zhàn)之一。傳統(tǒng)互聯(lián)網(wǎng)安全保障體系已難以完全應(yīng)對(duì)新時(shí)代需求，亟需從制度機(jī)制、技術(shù)手段、數(shù)據(jù)保護(hù)和產(chǎn)業(yè)發(fā)展等方面人手，加快構(gòu)建涵蓋設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺(tái)安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系，為“兩個(gè)強(qiáng)國”戰(zhàn)略實(shí)施提供堅(jiān)實(shí)保障。

網(wǎng)絡(luò)安全保障能力建設(shè)迫在眉睫

工業(yè)互聯(lián)網(wǎng)具有傳統(tǒng)信息系統(tǒng)和工業(yè)控制系統(tǒng)的雙重屬性，在其快速發(fā)展推進(jìn)過程中，面臨各種疊加安全風(fēng)險(xiǎn)的威脅。

工業(yè)互聯(lián)網(wǎng)具有傳統(tǒng)信息系統(tǒng)和工業(yè)控制系統(tǒng)的雙重屬性，在其快速發(fā)展推進(jìn)過程中，面臨各種疊加安壘風(fēng)險(xiǎn)的威脅。當(dāng)前工業(yè)互聯(lián)網(wǎng)安全保障能力建設(shè)還存在一些突出問題，主要表現(xiàn)在：一是工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段不足。早期的工業(yè)控制系統(tǒng)在相對(duì)獨(dú)立的網(wǎng)絡(luò)環(huán)境下運(yùn)行，產(chǎn)線規(guī)劃只考慮功能性和穩(wěn)定性，對(duì)網(wǎng)絡(luò)安全性要求較低。隨著工業(yè)設(shè)備聯(lián)網(wǎng)數(shù)量越來越多，通過互聯(lián)網(wǎng)對(duì)工業(yè)控制系統(tǒng)宴施攻擊的可能性越來越高，傳統(tǒng)工業(yè)控制系統(tǒng)和新興工業(yè)互聯(lián)網(wǎng)平臺(tái)安壘技術(shù)手段不足的短板越來越凸顯。二是工業(yè)互聯(lián)網(wǎng)安全責(zé)任落實(shí)尚不夠明確。工業(yè)互聯(lián)網(wǎng)覆蓋行業(yè)廣泛、平臺(tái)種類繁多、服務(wù)類型豐富、涉及企業(yè)眾多，目前尚未完全落實(shí)主管部門、平臺(tái)企業(yè)和工業(yè)企業(yè)等的責(zé)任分工。主管部門應(yīng)履行安全監(jiān)督管理職責(zé)，平臺(tái)企業(yè)應(yīng)明確在工業(yè)互聯(lián)網(wǎng)安全保障方面的責(zé)任和義務(wù)，工業(yè)企業(yè)應(yīng)明確關(guān)鍵設(shè)備和數(shù)據(jù)資產(chǎn)，并在接人平臺(tái)前開展安全風(fēng)險(xiǎn)測(cè)評(píng)。三是工業(yè)互聯(lián)網(wǎng)安全管理制度缺失。當(dāng)前我國陸續(xù)出臺(tái)《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》《工業(yè)互聯(lián)網(wǎng)發(fā)展行動(dòng)計(jì)劃（2018-2020年）》等文件，為工業(yè)互聯(lián)網(wǎng)發(fā)展提供頂層政策指導(dǎo)，但工業(yè)互聯(lián)網(wǎng)企業(yè)在實(shí)際開展平臺(tái)安全設(shè)計(jì)、建設(shè)、運(yùn)維等活動(dòng)中，仍然存在安全管理活動(dòng)缺乏統(tǒng)籌規(guī)劃、相關(guān)部門組織間協(xié)調(diào)不暢、安全管理制度建設(shè)嚴(yán)重滯后等問題。四是工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系亟需完善。目前，我國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系已較為成熟，但針對(duì)工業(yè)互聯(lián)網(wǎng)安全的專門的標(biāo)準(zhǔn)體系尚待完善，已立項(xiàng)研制《信息安全技術(shù)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全要求及評(píng)估規(guī)范》《信息安全技術(shù)可編程邏輯控制器（PLC）安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》等國家標(biāo)準(zhǔn)，但安全接人、數(shù)據(jù)保護(hù)、平臺(tái)防護(hù)等關(guān)鍵技術(shù)、管理標(biāo)準(zhǔn)仍然存在缺失。在面對(duì)工業(yè)互聯(lián)網(wǎng)安全防護(hù)和攻擊入侵事件時(shí)，工業(yè)企業(yè)和平臺(tái)企業(yè)缺乏統(tǒng)一標(biāo)準(zhǔn)要求，無法形成系統(tǒng)、全面的工業(yè)互聯(lián)網(wǎng)安全保障體系。為實(shí)現(xiàn)“制定至少20項(xiàng)亟需的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)”的目標(biāo)，急需加快行標(biāo)、國標(biāo)的研制立項(xiàng)工作。

加快構(gòu)建層次化的安全保障體系

《指導(dǎo)意見》不僅是工業(yè)互聯(lián)網(wǎng)安全工作的綱領(lǐng)性指引，更是強(qiáng)化安全保障體系建設(shè)、各部門協(xié)同發(fā)力的重要舉措。

日前，工業(yè)和信息化部聯(lián)合教育部、人力資源和社會(huì)保障部、生態(tài)環(huán)境部、國家衛(wèi)生健康委員會(huì)、應(yīng)急管理部、國有資產(chǎn)監(jiān)督管理委員會(huì)、國家市場(chǎng)監(jiān)督管理總局、國家能源局、國防科技工業(yè)局等十部委共同印發(fā)了《關(guān)于加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》（以下簡(jiǎn)稱《指導(dǎo)意見》），明確提出了構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系的總體要求、主要任務(wù)以及保障措施，指出要按照《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》有關(guān)要求，圍繞設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、數(shù)據(jù)安全，落實(shí)企業(yè)主體責(zé)任、政府監(jiān)管責(zé)任，健全制度機(jī)制，建設(shè)技術(shù)手段，促進(jìn)產(chǎn)業(yè)發(fā)展，強(qiáng)化人才培育，構(gòu)建責(zé)任清晰、制度健全、技術(shù)先進(jìn)的工業(yè)互聯(lián)網(wǎng)安全保障體系。《指導(dǎo)意見》不僅是工業(yè)互聯(lián)網(wǎng)安全工作的綱領(lǐng)性指引，更是強(qiáng)化安全保障體系建設(shè)、各部門協(xié)同發(fā)力的重要舉措，為切實(shí)推進(jìn)當(dāng)前工業(yè)互聯(lián)網(wǎng)安全工作指明了方向。

在制度機(jī)制方面，我們應(yīng)加強(qiáng)頂層設(shè)計(jì)，出臺(tái)工業(yè)互聯(lián)網(wǎng)安全指導(dǎo)性文件，建立健全監(jiān)督檢查、信息共享和通報(bào)、應(yīng)急處置等工業(yè)互聯(lián)網(wǎng)安全管理制度，明確企業(yè)主體安全責(zé)任;建立分類分級(jí)管理機(jī)制，制定工業(yè)互聯(lián)網(wǎng)行業(yè)企業(yè)分類分級(jí)指南，對(duì)重點(diǎn)企業(yè)實(shí)施差異化管理;發(fā)揮標(biāo)準(zhǔn)規(guī)范引導(dǎo)作用，編制工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建設(shè)指南，加快制定設(shè)備、平臺(tái)、數(shù)據(jù)等層面亟需的工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn);針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)企業(yè)、工業(yè)生產(chǎn)企業(yè)、工業(yè)APP和聯(lián)網(wǎng)設(shè)備開展安全能力評(píng)估和認(rèn)證，探索構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)和平臺(tái)的安全評(píng)估認(rèn)證體系。

在技術(shù)手段方面，應(yīng)加快建設(shè)國家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障體系，包括國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)、安全基礎(chǔ)資源庫和安全測(cè)試驗(yàn)證環(huán)境等共性支撐基礎(chǔ)，提升工業(yè)互聯(lián)網(wǎng)安全綜臺(tái)管理和保障能力;針對(duì)標(biāo)識(shí)解析系統(tǒng)、工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)控制系統(tǒng)、工業(yè)大數(shù)據(jù)等方面的安全需求，要加強(qiáng)攻擊防護(hù)、漏洞挖掘、態(tài)勢(shì)感知、安全審計(jì)、可信芯片等關(guān)鍵技術(shù)及安全產(chǎn)品的研發(fā)攻關(guān)力度，強(qiáng)化設(shè)備、控制系統(tǒng)、網(wǎng)絡(luò)設(shè)施、平臺(tái)和工業(yè)APP等安全保障，建立與產(chǎn)業(yè)發(fā)展相匹配的核心安全技術(shù)能力。

在數(shù)據(jù)保護(hù)方面，應(yīng)規(guī)劃建立工業(yè)互聯(lián)網(wǎng)壘產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等壘生命周期各環(huán)節(jié)的安全保護(hù)要求，提升企業(yè)在數(shù)據(jù)防竊密、防篡改和數(shù)據(jù)備份等方面的安全防護(hù)能力，鼓勵(lì)商用密碼應(yīng)用于工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)保護(hù)工作;建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分級(jí)分類管理制度，形成數(shù)據(jù)流動(dòng)管理機(jī)制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報(bào)要求，加強(qiáng)工業(yè)互聯(lián)網(wǎng)重要數(shù)據(jù)安全監(jiān)測(cè)和管理，有效提升工業(yè)整體性數(shù)據(jù)安全能力，在實(shí)踐中逐步形成健全的數(shù)據(jù)安全保護(hù)體系。

在產(chǎn)業(yè)發(fā)展方面，應(yīng)整合行業(yè)資源，依托國家級(jí)、省級(jí)網(wǎng)絡(luò)安全產(chǎn)業(yè)園等形式，發(fā)揮市場(chǎng)主體作用，打造產(chǎn)學(xué)研用協(xié)同創(chuàng)新發(fā)展平臺(tái)，培育一批具有核心競(jìng)爭(zhēng)力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)，形成工業(yè)互聯(lián)網(wǎng)安全對(duì)外展示和市場(chǎng)服務(wù)能力。針對(duì)汽車、電子、航空航天、船舶、能源等重點(diǎn)領(lǐng)域，研發(fā)創(chuàng)新實(shí)用的安全產(chǎn)品并形成整體安全解決方案，組織開展工業(yè)互聯(lián)網(wǎng)安全試點(diǎn)示范，遴選優(yōu)秀安全解決方案和最佳實(shí)踐，并加以應(yīng)用推廣，提升行業(yè)整體安全保障服務(wù)能力。

全面落實(shí)工業(yè)互聯(lián)網(wǎng)安全各項(xiàng)任務(wù)部署

建議從“放管服”改革、標(biāo)準(zhǔn)化服務(wù)、保障措施落實(shí)、明確安全責(zé)任等方面綜合施策，加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障能力水平。

根據(jù)《指導(dǎo)意見》的總體部署要求，結(jié)合當(dāng)前我國工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀，建議從“放管服”改革、標(biāo)準(zhǔn)化服務(wù)、保障措施落實(shí)、明確安全責(zé)任、強(qiáng)化人才培養(yǎng)等方面綜合施策，加快提升我國工業(yè)互聯(lián)網(wǎng)安全保障能力水平：

一是落實(shí)“放管服”改革，激發(fā)企業(yè)自主安全意識(shí)，去行政化管理，以標(biāo)準(zhǔn)化服務(wù)提供安全保障。深刻總結(jié)網(wǎng)絡(luò)安全監(jiān)管行政命令模式的不足與弊端，切實(shí)以深化“放管服”改革思想為實(shí)踐指導(dǎo)，激發(fā)企業(yè)做好工業(yè)互聯(lián)網(wǎng)安全工作的自主意識(shí)，圍繞工業(yè)互聯(lián)網(wǎng)的安全防護(hù)、檢測(cè)、響應(yīng)、恢復(fù)、預(yù)警、追蹤、測(cè)評(píng)、認(rèn)定等實(shí)際市場(chǎng)需求，建設(shè)完善管理機(jī)制，形成對(duì)應(yīng)的技術(shù)標(biāo)準(zhǔn)、實(shí)施指南、示范案例，為產(chǎn)業(yè)界提供包括標(biāo)識(shí)解析系統(tǒng)安全、終端安全、邊界安全、平臺(tái)安全、數(shù)據(jù)安全、工業(yè)云安全在內(nèi)的標(biāo)準(zhǔn)化、體系化服務(wù)支撐。

二是強(qiáng)化網(wǎng)絡(luò)安全保障“全國一盤棋”的整體觀思想認(rèn)識(shí)，落實(shí)保障措施及安全責(zé)任，力戒“形式主義”防護(hù)。借鑒傳統(tǒng)互聯(lián)網(wǎng)安壘治理經(jīng)驗(yàn)，統(tǒng)籌好生態(tài)環(huán)境、衛(wèi)生健康、能源、國防科工、應(yīng)急管理等部門職責(zé)分工，在各行業(yè)、各領(lǐng)域、各地區(qū)內(nèi)各司其職、協(xié)同配合，做好指導(dǎo)與監(jiān)管工作，各級(jí)監(jiān)督檢查要能夠真正發(fā)現(xiàn)問題、查清問題，切實(shí)幫助企業(yè)進(jìn)行整改，提升安全保障硬實(shí)力;同時(shí)，企業(yè)自身要提升思想認(rèn)識(shí)，切實(shí)將工業(yè)互聯(lián)網(wǎng)安全防護(hù)措施部署到位，將安全責(zé)任合理的落實(shí)到人，優(yōu)化安全管理結(jié)構(gòu)及技術(shù)方案，避免安全防護(hù)手段流于“形式化”“走過場(chǎng)”。

三是加快從建設(shè)規(guī)劃、運(yùn)維保障、監(jiān)督檢查三個(gè)方面同步強(qiáng)化人才培養(yǎng)工作，實(shí)現(xiàn)安全工作“提質(zhì)增效”。在網(wǎng)絡(luò)安全領(lǐng)域，我國一直面臨專業(yè)人才總量不足、高端復(fù)合型人才嚴(yán)重匱乏的局面，無法滿足市場(chǎng)實(shí)際需求。工業(yè)互聯(lián)網(wǎng)的安全建設(shè)規(guī)劃、運(yùn)營(yíng)后的安全運(yùn)維保障、主管部門的依法依規(guī)安全監(jiān)管都要靠八去執(zhí)行，可見網(wǎng)絡(luò)安全人才培養(yǎng)的數(shù)量和質(zhì)量直接關(guān)系到工業(yè)互聯(lián)網(wǎng)安全工作的實(shí)施效果。為此應(yīng)加大網(wǎng)絡(luò)安全專業(yè)高校普及培養(yǎng)工作，以產(chǎn)教融合、校企合作、安全演練、安全競(jìng)賽等更多樣化的形式為專業(yè)人才培養(yǎng)提速，同時(shí)要適時(shí)打造高端專家智庫，共同為工業(yè)互聯(lián)網(wǎng)安全工作出謀劃策、保駕護(hù)航。

百度近期宣布戰(zhàn)略投資大連東軟控股有限公司（以下簡(jiǎn)稱“東軟控股”），投資金額總計(jì)14.43億元，雙方達(dá)成戰(zhàn)略合作伙伴關(guān)系，將在智能城市、智能教育、智能醫(yī)療等關(guān)鍵領(lǐng)域推進(jìn)產(chǎn)業(yè)智能化變革，同時(shí)，百度CTO王海峰將出任東軟控股董事。而在此前的3月1日，百度宣布以5.5億元收購漢得信息5.26%的股權(quán)，兩家達(dá)成戰(zhàn)略協(xié)議，共同拓展工業(yè)制造、金融、教育、醫(yī)療等領(lǐng)域的機(jī)會(huì)，具體落地的是百度2B的核心業(yè)務(wù)——百度ABC智能云。百度為何注資東軟、漢得？東軟、漢得之后，百度還有可能再投資誰？未來百度的2B之路會(huì)怎么走？