祛除工業(yè)大數(shù)據(jù)“頑疾”，工信部開出“藥方”

劉艷

近日，日本汽車制造商本田（Honda）的服務器遭Ekans勒索軟件攻擊，該勒索軟件可鎖定工廠工業(yè)控制系統(tǒng)和機械的功能，此事再次為工業(yè)大數(shù)據(jù)安全敲響警鐘。如何在守住安全防護底線的同時挖掘工業(yè)數(shù)據(jù)價值，推動工業(yè)大數(shù)據(jù)全面深度應用成為全球熱點課題。

我國工業(yè)大數(shù)據(jù)資源極為豐富，近年來，工業(yè)新模式新業(yè)態(tài)更是不斷涌現(xiàn)，但工業(yè)大數(shù)據(jù)安全防護、數(shù)據(jù)權(quán)屬界定不清、規(guī)則不明、難以定價等基礎(chǔ)性問題仍待解決。

近日，工信部發(fā)布《工業(yè)和信息化部關(guān)于工業(yè)大數(shù)據(jù)發(fā)展的指導意見》（以下簡稱《意見》），針對我國工業(yè)大數(shù)據(jù)現(xiàn)階段的發(fā)展特點、主要問題和亟待取得突破的重點領(lǐng)域，就數(shù)據(jù)匯聚、數(shù)據(jù)共享、數(shù)據(jù)應用、數(shù)據(jù)治理、數(shù)據(jù)安全、產(chǎn)業(yè)發(fā)展6個方面設置了18項重點任務?！啊兑庖姟匪枥L的工業(yè)大數(shù)據(jù)愿景非常美好，如果能夠?qū)崿F(xiàn)，無異于再造一個工業(yè)體系?！蓖ㄐ判袠I(yè)專家陳志剛說。

著力打造工業(yè)大數(shù)據(jù)生態(tài)體系

工業(yè)大數(shù)據(jù)日漸成為工業(yè)發(fā)展最寶貴的戰(zhàn)略資源，全球工業(yè)大數(shù)據(jù)的競爭變得愈發(fā)激烈。

北京師范大學網(wǎng)絡法治國際中心執(zhí)行主任吳沈括教授指出，加快培育數(shù)據(jù)要素市場、激發(fā)數(shù)據(jù)要素潛力，被認為是確保并提升我國在國際數(shù)字經(jīng)濟治理格局中應有地位的必然選項。

隨著政策布局的進一步下沉，工業(yè)企業(yè)對跨企業(yè)、跨行業(yè)數(shù)據(jù)共享合作的需求快速增加。

《意見》提出，促進工業(yè)數(shù)據(jù)匯聚共享、融合創(chuàng)新，提升數(shù)據(jù)治理能力，加強數(shù)據(jù)安全管理，著力打造資源富集、應用繁榮、產(chǎn)業(yè)進步、治理有序的工業(yè)大數(shù)據(jù)生態(tài)體系。

工信部信息技術(shù)發(fā)展司相關(guān)負責人表示，與互聯(lián)網(wǎng)服務領(lǐng)域大數(shù)據(jù)應用的普及和成熟相比，工業(yè)大數(shù)據(jù)更加復雜，面臨數(shù)據(jù)采集匯聚不全面、流通共享不充分、開發(fā)應用不深化、治理安全短板突出等問題，總體仍處于探索和起步階段。

“工業(yè)大數(shù)據(jù)采集匯聚過程中面臨的痛點較多?！睋?jù)工信部信息技術(shù)發(fā)展司相關(guān)負責人介紹，比如因企業(yè)信息化基礎(chǔ)差、設備接口不開放等造成數(shù)據(jù)采集不上來;企業(yè)數(shù)據(jù)底賬不清，不知道自己有哪些數(shù)據(jù)、分布在哪里，大部分工業(yè)數(shù)據(jù)處于“睡眠”狀態(tài);因設備不互聯(lián)、通信協(xié)議不兼容等造成不同數(shù)據(jù)不匹配、不互認，數(shù)據(jù)孤島現(xiàn)象普遍;數(shù)據(jù)失真、失準及一致性差等因素導致數(shù)據(jù)匯聚質(zhì)量不高。

針對這些問題，《意見》部署了三項重點任務來推動工業(yè)大數(shù)據(jù)全面采集、高效互通和高質(zhì)量匯聚，包括加快工業(yè)企業(yè)信息化“補課”、推動工業(yè)設備數(shù)據(jù)接口開放、推動工業(yè)通信協(xié)議兼容化、組織開展工業(yè)數(shù)據(jù)資源“摸家底”、加快多源異構(gòu)數(shù)據(jù)融合和匯聚等具體手段，以形成完整貫通的高質(zhì)量數(shù)據(jù)鏈，更好地支撐企業(yè)在整體層面、在產(chǎn)業(yè)鏈維度推動全局性數(shù)字化轉(zhuǎn)型。

與此同時，《意見》部署了“建設國家工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)中心”“建立多級聯(lián)動的國家工業(yè)基礎(chǔ)大數(shù)據(jù)庫”等任務，從國家層面把基礎(chǔ)數(shù)據(jù)匯聚起來，支撐政府精準施策、精準管理。

工信部信息技術(shù)發(fā)展司相關(guān)負責人強調(diào)，發(fā)展工業(yè)大數(shù)據(jù)是一項復雜的系統(tǒng)工程，既需要在宏觀層面加強體系化布局，建立全面系統(tǒng)的工業(yè)大數(shù)據(jù)生態(tài)，也需要在微觀層面務實著力，提升企業(yè)的數(shù)據(jù)管理能力。

不局限某個企業(yè)或產(chǎn)品的安全防護

隨著新一代信息技術(shù)與工業(yè)融合日漸深化，工業(yè)領(lǐng)域日益成為黑客攻擊的重點目標、數(shù)據(jù)泄露的高發(fā)地，傳統(tǒng)數(shù)據(jù)安全保護技術(shù)和保護策略面臨“失效”風險。

2017年全球針對制造業(yè)的數(shù)據(jù)泄露事件多達600余起，泄露的數(shù)據(jù)包括行業(yè)秘密、商業(yè)計劃、知識產(chǎn)權(quán)等，其中九成以上被泄露數(shù)據(jù)達到了機密級別，與企業(yè)利益緊密相關(guān)。

雖然我國高度重視工業(yè)大數(shù)據(jù)保護，近年不間斷出臺相關(guān)政策文件，但工業(yè)領(lǐng)域大數(shù)據(jù)保護狀況依然不容樂觀。數(shù)據(jù)顯示，我國34%聯(lián)網(wǎng)工業(yè)設備存在高危漏洞，這些設備的廠商、型號、參數(shù)等信息長期遭惡意嗅探，僅2019年上半年嗅探事件就高達5151萬起。如中國信息通信研究院安全研究所工程師劉曉曼所言，“安全問題已成為制約工業(yè)大數(shù)據(jù)全面發(fā)展的重要因素”。

《意見》以兩項重點任務為切入口，對工業(yè)大數(shù)據(jù)安全防護做了新的部署;明確企業(yè)安全主體責任和各級政府監(jiān)督管理責任，建立工業(yè)數(shù)據(jù)安全責任體系;支持安全產(chǎn)品開發(fā)，培育良好安全產(chǎn)業(yè)生態(tài)，多措并舉創(chuàng)新和強化工業(yè)數(shù)據(jù)安全防護，筑好筑牢發(fā)展的底線和防線。

此外，針對我國工業(yè)大數(shù)據(jù)安全核心技術(shù)產(chǎn)品研發(fā)不夠，產(chǎn)業(yè)支撐力遠遠不夠等問題，《意見》指出開展加密傳輸、訪問控制、數(shù)據(jù)脫敏等安全技術(shù)攻關(guān)，提升防篡改、防竊取、防泄露能力;針對工業(yè)大數(shù)據(jù)相關(guān)企業(yè)安全意識較為薄弱，安全技術(shù)能力建設水平低等問題，《意見》指出應加強態(tài)勢感知、測試評估、預警處置等工業(yè)大數(shù)據(jù)安全能力建設，實現(xiàn)閉環(huán)管理，全面保障數(shù)據(jù)安全。

陳志剛說：“傳統(tǒng)工業(yè)控制的專有性和封閉性被打破，越來越多的設備、系統(tǒng)、生產(chǎn)和服務過程暴露在工業(yè)互聯(lián)網(wǎng)上，我們需要一個抓手實踐‘大產(chǎn)業(yè)安全觀，不再局限于一個企業(yè)或一個產(chǎn)品的安全防護，以改變工業(yè)信息安全防護能力滯后于工業(yè)融合發(fā)展進程的局面。”

推動數(shù)據(jù)共享、交換、交易

世界各國在挖掘工業(yè)數(shù)據(jù)價值的同時，都特別強調(diào)數(shù)據(jù)開放共享，并將工業(yè)數(shù)據(jù)治理作為發(fā)揮數(shù)據(jù)流通活力的重要抓手。

我國工業(yè)企業(yè)雖然渴望“共享”，但工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟一項調(diào)查卻揭示了企業(yè)界對共享數(shù)據(jù)缺乏安全感，在推進工業(yè)大數(shù)據(jù)共享流通時，有86%的企業(yè)最擔心泄露商業(yè)機密，有33%的企業(yè)擔心會失去數(shù)據(jù)的控制權(quán)從而破壞自身的信息不對稱優(yōu)勢。

這種矛盾的心理反映出，數(shù)據(jù)流通制度不健全，導致數(shù)據(jù)流通環(huán)節(jié)缺乏信任。例如，數(shù)據(jù)的產(chǎn)權(quán)沒有得到明確的界定、數(shù)據(jù)流通的合法合規(guī)性仍未解決，數(shù)據(jù)定價和評估機制缺少等，使得企業(yè)擔心在流通共享中無法獲得預期的收益，又失去了數(shù)據(jù)主權(quán)或控制權(quán)。

“推動數(shù)據(jù)共享”被列為《意見》發(fā)展工業(yè)大數(shù)據(jù)的一項重要任務，從開放共享、流通技術(shù)、價值評估、交易機制四方面進行了系統(tǒng)部署。

針對公共數(shù)據(jù)的開放共享，《意見》“鼓勵相關(guān)單位通過共享、交換、交易等方式，提高數(shù)據(jù)資源價值創(chuàng)造的水平”。

針對企業(yè)數(shù)據(jù)的共享，《意見》“支持優(yōu)勢產(chǎn)業(yè)上下游企業(yè)開放數(shù)據(jù)，加強合作，共建安全可信的工業(yè)數(shù)據(jù)空間，建立互利共贏的共享機制”。

“數(shù)據(jù)已是利益載體、競爭力的來源，解決工業(yè)數(shù)據(jù)的匯聚、交換、共享、交易，用市場化的思維破題很關(guān)鍵?！标愔緞傉f，“從《意見》看，希望通過優(yōu)勢企業(yè)推動工業(yè)數(shù)據(jù)的開放共享流通。如何讓優(yōu)勢企業(yè)開放數(shù)據(jù)？《意見》主要規(guī)劃了兩個路徑，一是共建工業(yè)數(shù)據(jù)空間、加快區(qū)塊鏈等技術(shù)在數(shù)據(jù)流通中的應用，二是鼓勵數(shù)據(jù)交易。配套的措施也有兩個：技術(shù)層面攻關(guān)數(shù)據(jù)流動關(guān)鍵技術(shù)，制度層面構(gòu)建資產(chǎn)價值評估體系，建立工業(yè)數(shù)據(jù)交易機構(gòu)?！?/p>

政策推動僅是推動數(shù)據(jù)共享流通一方面，讓企業(yè)想用、會用工業(yè)大數(shù)據(jù)才是關(guān)鍵。

為此，《意見》提出，通過在需求端組織開展工業(yè)大數(shù)據(jù)應用試點示范、開展工業(yè)大數(shù)據(jù)競賽等手段，解決不想用、不敢用等問題;通過在供給端培育海量工業(yè)APP、工業(yè)大數(shù)據(jù)解決方案供應商、向中小企業(yè)開放數(shù)據(jù)服務能力、培育應用生態(tài)等手段，降低企業(yè)數(shù)據(jù)應用的成本投入和專業(yè)壁壘，解決不會用、不敢用問題。