加強我國工業(yè)互聯(lián)網(wǎng)安全的建議

賽迪智庫

8 月14 日，2019 中國（杭州）工業(yè)互聯(lián)網(wǎng)大會在杭州開幕，工業(yè)和信息化部總經(jīng)濟師王新哲致辭并指出，當(dāng)前我國工業(yè)互聯(lián)網(wǎng)三大體系全面突破，產(chǎn)業(yè)生態(tài)蓬勃發(fā)展，應(yīng)用場景豐富多樣，國際合作成果豐碩，已具備快速發(fā)展的基礎(chǔ)。但也面臨關(guān)鍵核心技術(shù)和設(shè)備、元器件對外依賴嚴(yán)重，深度應(yīng)用存在諸多壁壘，安全風(fēng)險隱患較為突出等問題。

工業(yè)互聯(lián)網(wǎng)安全事關(guān)國家整體安全。當(dāng)前，以信息技術(shù)為代表的新一輪科技和產(chǎn)業(yè)革命正在萌發(fā)，工業(yè)特別是制造業(yè)向數(shù)字化、網(wǎng)絡(luò)化、智能化邁進(jìn)的步伐不斷加快，隨著制造業(yè)體系從封閉系統(tǒng)走向互聯(lián)開放，工業(yè)互聯(lián)網(wǎng)安全問題日益凸顯。為此，提出以下幾點建議：

1.完善公共服務(wù)體系建設(shè)

貫徹落實國家重大戰(zhàn)略部署，加快推進(jìn)關(guān)鍵急需標(biāo)準(zhǔn)研制和解決方案的推廣工作，充分發(fā)揮產(chǎn)業(yè)發(fā)展聯(lián)盟等行業(yè)組織的作用，打通工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈條各環(huán)節(jié)，建立以企業(yè)為主體、市場為導(dǎo)向、產(chǎn)學(xué)研深度融合工業(yè)信息安全技術(shù)創(chuàng)新體系。聚焦工業(yè)互聯(lián)網(wǎng)設(shè)備、控制、網(wǎng)絡(luò)、平臺和數(shù)據(jù)的安全需求，構(gòu)建形成上下聯(lián)動，多級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全綜合保障網(wǎng)絡(luò)體系。

2.強化技術(shù)保障能力建設(shè)

加強工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域技術(shù)隊伍建設(shè)，建立從國家到地方、從政府到企業(yè)的各級工業(yè)信息安全技術(shù)保障體系，支持企業(yè)與高等院校、科研院所開展信息安全項目合作和聯(lián)合技術(shù)攻關(guān)，大力促進(jìn)信息安全新技術(shù)、新產(chǎn)品、新服務(wù)的研發(fā)與推廣；鼓勵工業(yè)企業(yè)參與國家重點課題和試點示范項目，加快網(wǎng)絡(luò)信息技術(shù)產(chǎn)品以及工業(yè)控制系統(tǒng)的國產(chǎn)化應(yīng)用。

3.健全政府監(jiān)管體系建設(shè)

加強政策研究，編制工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建設(shè)指南，定期對工業(yè)互聯(lián)網(wǎng)企業(yè)開展安全防護(hù)能力評估，強化企業(yè)安全責(zé)任意識；加強組織建設(shè)，明確主管領(lǐng)導(dǎo)、責(zé)任部門和信息安全員，將管理責(zé)任逐一分解落實到具體部門、崗位和人員；規(guī)范制度流程，促進(jìn)工業(yè)互聯(lián)網(wǎng)企業(yè)建立健全各項信息安全管理制度，包括等級保護(hù)、分級保護(hù)、風(fēng)險評估和檢查加固等。

4.加強專業(yè)人才隊伍建設(shè)

面向工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的急需，制定人才發(fā)展規(guī)劃，著力培育高層次急需緊缺專業(yè)技術(shù)人才和高技能人才。通過引進(jìn)和培養(yǎng)相結(jié)合，創(chuàng)新人才使用機制，廣攬國內(nèi)外工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域高端人才；加強工業(yè)互聯(lián)網(wǎng)安全相關(guān)學(xué)科建設(shè)，培育技術(shù)人才和應(yīng)用創(chuàng)新型人才；建立工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域智庫，開展前瞻性、戰(zhàn)略性等重大問題的研究。N