“5G+”安全生態(tài)構(gòu)建與“5G+工業(yè)互聯(lián)網(wǎng)”安全

■ 中國電子信息產(chǎn)業(yè)發(fā)展研究院 安暉

1.立足新形勢，對5G和工業(yè)互聯(lián)網(wǎng)安全的再認(rèn)識

網(wǎng)絡(luò)空間已發(fā)展成為與陸、海、空、天并列的“第五疆域”，網(wǎng)絡(luò)安全隨之成為國家經(jīng)濟(jì)利益爭奪的新焦點(diǎn)，勾畫國家主權(quán)的新邊疆。新的國際形勢下，我國面臨的網(wǎng)絡(luò)安全形勢日益嚴(yán)峻復(fù)雜，攻擊手段層出不窮，攻擊規(guī)模和次數(shù)逐年遞增，攻擊目標(biāo)逐漸向涉及國計(jì)民生的重要部門和行業(yè)靠攏。新形勢下，5G和工業(yè)互聯(lián)網(wǎng)都將有新的含義值得再認(rèn)識、再思考。一方面，5G將成為未來十年最重要的信息通信基礎(chǔ)設(shè)施，越來越靠近我們的生活，近到人們隨身攜帶的移動終端，遠(yuǎn)到智能家居、移動辦公都離不開5G技術(shù)的應(yīng)用，在工業(yè)、醫(yī)療、教育、交通、金融等各個(gè)行業(yè)領(lǐng)域都將有深入的應(yīng)用，因此5G網(wǎng)絡(luò)安全問題也將日益成為焦點(diǎn)。另一方面，工業(yè)互聯(lián)網(wǎng)已經(jīng)突破工業(yè)和制造業(yè)范圍，涉及經(jīng)濟(jì)社會發(fā)展的眾多行業(yè)領(lǐng)域，其不僅僅是工業(yè)的變革，更影響到組織的變革和整個(gè)社會的變革。安暉表示，5G和工業(yè)互聯(lián)網(wǎng)存在三大共同點(diǎn)：一是泛在通用技術(shù)，都可應(yīng)用于經(jīng)濟(jì)社會發(fā)展的眾多領(lǐng)域；二是泛在基礎(chǔ)設(shè)施，都是新基建的重要建設(shè)內(nèi)容；三是泛在應(yīng)用底座，建成后可在其之上培育和支撐更多應(yīng)用，推動各個(gè)領(lǐng)域的發(fā)展。兩者的融合將產(chǎn)生巨大的乘法效應(yīng)，滲透進(jìn)經(jīng)濟(jì)社會的方方面面。

2.立足問題導(dǎo)向和應(yīng)用導(dǎo)向，看“5G+工業(yè)互聯(lián)網(wǎng)”安全保障思路

從問題導(dǎo)向和應(yīng)用導(dǎo)向出發(fā)，通過實(shí)例對 “5G+工業(yè)互聯(lián)網(wǎng)”的安全保障思路進(jìn)行了分析：一是系統(tǒng)設(shè)計(jì)，從創(chuàng)新鏈、產(chǎn)業(yè)鏈、應(yīng)用鏈角度出發(fā)進(jìn)行規(guī)劃設(shè)計(jì)，兼顧傳統(tǒng)問題與新問題，全面考慮新效用與新風(fēng)險(xiǎn)；二是生態(tài)推進(jìn)，關(guān)注產(chǎn)業(yè)供應(yīng)鏈、應(yīng)用創(chuàng)新鏈安全，從產(chǎn)業(yè)鏈各端發(fā)力，共同構(gòu)建安全的“5G+工業(yè)互聯(lián)網(wǎng)”融合生態(tài)；三是突出重點(diǎn)，加強(qiáng)靠近工廠邊緣的邊緣層安全防護(hù)，制定針對工業(yè)運(yùn)營技術(shù)（OT）領(lǐng)域的安全治理方案，充分保證通信網(wǎng)絡(luò)、區(qū)域邊界、計(jì)算環(huán)境、數(shù)據(jù)要素的機(jī)密性、完整性；四是兼顧特色，對不同企業(yè)的個(gè)性化、特色化需求要有柔性的靈活解決方案，按照分類分級思路，建立健全工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全保障體系。

3.用保兼進(jìn)、以測促保，提高“5G+工業(yè)互聯(lián)網(wǎng)”應(yīng)用水平與安全保障能力

當(dāng)前5G和工業(yè)互聯(lián)網(wǎng)同樣面臨的主要難點(diǎn)就是應(yīng)用不足。目前，企業(yè)對兩者不懂、不會、不敢、不想，導(dǎo)致兩者的應(yīng)用案例較少，從而對安全保障的研究也難以落地。建議從統(tǒng)籌規(guī)劃、標(biāo)準(zhǔn)規(guī)范、監(jiān)管創(chuàng)新、資金支持、風(fēng)險(xiǎn)防控、技術(shù)倫理、安全保障等七方面入手，推動“5G+工業(yè)互聯(lián)網(wǎng)”應(yīng)用落地。同時(shí)，提出提升“5G+工業(yè)互聯(lián)網(wǎng)”安全保障水平的三步走方法論：首先定位風(fēng)險(xiǎn)，進(jìn)行現(xiàn)狀評估；其次確定路徑，制定實(shí)踐規(guī)劃；最后檢查成效，開展效果測評。N