基于工業(yè)互聯(lián)網(wǎng)完善工業(yè)企業(yè)安全管理體系

楊澤滔

（巨輪智能裝備股份有限公司，廣東揭陽 522000）

0.引言

互聯(lián)網(wǎng)的發(fā)展極大改變了消費市場，如今正在向工業(yè)信息安全領(lǐng)域延伸，升級概念和內(nèi)涵豐富工業(yè)互聯(lián)網(wǎng)的功能性。所發(fā)生的變化體現(xiàn)在有更豐富的制造資源方式，生產(chǎn)范圍也有所擴大，傳統(tǒng)的生產(chǎn)控制網(wǎng)絡(luò)是封閉的，而工業(yè)互聯(lián)網(wǎng)平臺則是相對開放的，優(yōu)化生產(chǎn)配置的同時，也能優(yōu)化資源主體。

1.工業(yè)企業(yè)安全建設(shè)思考

對于工業(yè)企業(yè)來說，進行安全建設(shè)活動要考慮到多方面的因素。這其中包含的3大主要內(nèi)容有管理部門的期望、生產(chǎn)部門的實際需求、企業(yè)治理環(huán)境。在全面了解了上述情況后，需要對企業(yè)此時所處的安全階段進行評估，在必要的情況下，需要分析同行差距，之后才能著手規(guī)劃相應(yīng)的安全問題。面向工業(yè)企業(yè)建設(shè)互聯(lián)網(wǎng)安全管理體系會經(jīng)歷4個階段。

第一階段是“救火”，就是要先解決業(yè)務(wù)痛點，在此基礎(chǔ)上還需要做一些基礎(chǔ)的保命工作，使得安全事件發(fā)生的可能性能夠有所降低。要能夠快速發(fā)現(xiàn)外網(wǎng)入侵的不良情況，并有效修復這樣的安全隱患?？刹扇〉氖侄伟o線安全；利用VPN實現(xiàn)遠程訪問；通過弱口令進行安全保護；能順利連接的服務(wù)器。這一階段通常面臨著重重困難，缺乏人力資源和資金支持，要想轉(zhuǎn)換防御方法就要購買機器設(shè)備，而這往往需要一定的時間，所以只能靠滲透經(jīng)驗來轉(zhuǎn)換防御方法的目標，此時就應(yīng)該按照2/8法則來完成工作。另外，要能夠快速組織團隊，這是安全項目計劃能夠順利完成的重要基礎(chǔ)。

第二階段是實現(xiàn)體系化建設(shè)的目標，當過了救火期之后，就能稍微放松一些，在建設(shè)安全體系時能更加有序。堡壘機、雙因素、VPN是安全建設(shè)的3大要素，第二階段還不能使用互聯(lián)網(wǎng)，主要是由于受到開發(fā)能力的限制作用，此時的安全設(shè)備仍然以商業(yè)為主，外加少量自研的安全工具，此時安全運維的工作效率就會有所提高。

第三階段商用系統(tǒng)可能無法較好滿足安全需求，此時就需要使用大量自研工具，比如將安全大數(shù)據(jù)和APT技術(shù)加入其中。

第四階段建設(shè)的安全管理體系具有較高的智能化水平，工業(yè)安全發(fā)展的方向是能實現(xiàn)智能化的檢測，進而有效阻斷安全隱患。

2.工業(yè)互聯(lián)網(wǎng)企業(yè)安全管理體系的本質(zhì)

最近幾年學術(shù)界對工業(yè)互聯(lián)網(wǎng)的研究一直不曾停歇，并且研究活動是從不同的角度開展。在最近兩年的網(wǎng)絡(luò)安全領(lǐng)域著名會議中，與工業(yè)互聯(lián)網(wǎng)安全相關(guān)的話題就有物聯(lián)網(wǎng)安全LOT、安全影響物理世界、信息安全物理系統(tǒng)。與此同時工業(yè)界也越來越關(guān)注工業(yè)互聯(lián)網(wǎng)安全問題。在建設(shè)工業(yè)互聯(lián)網(wǎng)企業(yè)安全體系的工作中，要對工業(yè)互聯(lián)網(wǎng)和工控安全有深刻的理解，同時也要明確工業(yè)互聯(lián)網(wǎng)與消費互聯(lián)網(wǎng)安全之間的區(qū)別。就工業(yè)信息安全而言，概念和內(nèi)涵都在不斷發(fā)生變化和升級，這主要有3方面的表現(xiàn)，第一，資源的接入方式和范圍都在不斷發(fā)生變化，開始時的生產(chǎn)控制網(wǎng)絡(luò)是封閉的，而工業(yè)互聯(lián)網(wǎng)平臺則是相對開放的[1]。第二，工業(yè)生產(chǎn)數(shù)據(jù)的流向有一定的改變，傳統(tǒng)模式下，這些數(shù)據(jù)是流向工業(yè)企業(yè)本地，或者是流向一些孤立的業(yè)務(wù)系統(tǒng)，而有了工業(yè)互聯(lián)網(wǎng)安全體系之后，這些數(shù)據(jù)會流向外部的云端平臺。第三，優(yōu)化主體也有所改變，不僅工業(yè)企業(yè)自身得到優(yōu)化，工業(yè)互聯(lián)網(wǎng)平臺的配置也得到了優(yōu)化。就工控系統(tǒng)的安全而言，主要屬性仍然是傳統(tǒng)的制造業(yè)，而工業(yè)互聯(lián)網(wǎng)則有多重屬性，這其中就有制造業(yè)屬性和互聯(lián)網(wǎng)屬性。工業(yè)互聯(lián)網(wǎng)不同于傳統(tǒng)的消費互聯(lián)網(wǎng)，傳統(tǒng)的消費互聯(lián)網(wǎng)只有比較少的網(wǎng)絡(luò)層級，而工業(yè)互聯(lián)網(wǎng)則有比較完善的基于TCP/工P通信協(xié)議的安全機制，而且有能力容忍一定的網(wǎng)絡(luò)時延。工業(yè)互聯(lián)網(wǎng)的運行系統(tǒng)對保密性和完整性有較高的要求，能有效抵御網(wǎng)絡(luò)攻擊，減少經(jīng)濟損失。

3.基于工業(yè)互聯(lián)網(wǎng)完善工業(yè)企業(yè)安全管理體系的辦法

3.1 將安全責任賦予具體的人

傳統(tǒng)工業(yè)企業(yè)采用的控制方法表現(xiàn)出的明顯特征是科層化和集中式。人是一種非常關(guān)鍵的生產(chǎn)要素，具有一定的決定性作用?？梢哉f工業(yè)企業(yè)管理就是人與人之間的對話，也是人與機器之間的對話。五大管理要素包括計劃、組織、協(xié)調(diào)、控制、激勵，每一項管理要素都圍繞人展開。從管理流程的角度進行分析，企業(yè)所執(zhí)行的管理活動以產(chǎn)品的生命周期為中心，具體的管理工作涉及到產(chǎn)品研發(fā)、產(chǎn)品設(shè)計、產(chǎn)品制造和產(chǎn)品的質(zhì)量檢驗。這些管理工作每一項都離不開人的參與，安全生產(chǎn)管理也同樣如此，可以說抓住了人就抓住了管理的關(guān)鍵。對工業(yè)企業(yè)的安全管理體系加以完善，應(yīng)推行負責人為核心的安全生產(chǎn)責任制，做好安全生產(chǎn)屬地、部門的管理工作，將安全責任落實到具體的人身上。

3.2 管控工業(yè)生產(chǎn)全過程的安全風險

工業(yè)生產(chǎn)有了互聯(lián)網(wǎng)的支持，發(fā)生了質(zhì)的改變。在傳統(tǒng)的工業(yè)生產(chǎn)活動中，人需要與機器對話，而在工業(yè)互聯(lián)網(wǎng)時代，主要是機器與機器的對話，甚至機器還能實現(xiàn)自我管理。生產(chǎn)設(shè)備不僅能實現(xiàn)獨立運行，而且還能實現(xiàn)相互控制，生產(chǎn)設(shè)備包括的內(nèi)容有設(shè)施設(shè)備、原料、零配件。也就是說有了工業(yè)互聯(lián)網(wǎng)的支持，傳統(tǒng)的工業(yè)生產(chǎn)方式徹底發(fā)生了變化。另外工業(yè)領(lǐng)域的智能化水平在不斷提高，工業(yè)機器人所發(fā)揮的作用更為重要，越來越多的人工會被機器人所代替。工業(yè)生產(chǎn)的核心也會發(fā)生變化，此時的生產(chǎn)核心將變?yōu)闄C器相互之間的通信、機器的自我組織以及機器的自動化生產(chǎn)。當工業(yè)生產(chǎn)方式發(fā)生變化，安全工作也將徹底轉(zhuǎn)變，對人的依賴將會明顯減少。此時的安全責任也將發(fā)生變化，不再是傳統(tǒng)的“人化”，而是轉(zhuǎn)向“物化”。對機器和設(shè)備采取的安全管理措施會借助工業(yè)互聯(lián)網(wǎng)的各種衍生技術(shù)，有效管控工業(yè)生產(chǎn)全過程的安全風險。

3.3 明確不同的責任主體

2020年12月，工業(yè)和信息化部針對工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全發(fā)布了分級指南，明確劃分了工業(yè)互聯(lián)網(wǎng)企業(yè)的類別，共有3種，分別是對工業(yè)互聯(lián)網(wǎng)有使用需求的工業(yè)企業(yè)、提供工業(yè)互聯(lián)網(wǎng)平臺的企業(yè)、運用工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的企業(yè)。提出這3大類型企業(yè)的目的是梳理工業(yè)互聯(lián)網(wǎng)安全要素，這3種不同類型的企業(yè)代表了3種不同的責任主體。這有助于劃分工業(yè)互聯(lián)網(wǎng)所涉及到的安全問題，共有6大類，分別是控制操作、設(shè)備本身、網(wǎng)絡(luò)環(huán)境、標識解析、運營平臺、數(shù)據(jù)信息。工業(yè)互聯(lián)網(wǎng)的數(shù)據(jù)主要來源于設(shè)備的運行和設(shè)備的控制，同時這也是工業(yè)互聯(lián)網(wǎng)保障的主要內(nèi)容[2]。標識解析涉及到基礎(chǔ)設(shè)施與平臺的連接；與平臺提供企業(yè)的連接；與工業(yè)企業(yè)的連接。安全平臺的建設(shè)位置是工業(yè)互聯(lián)網(wǎng)的云端，與大量的工業(yè)設(shè)備相連接，同時也存儲著大量的工業(yè)數(shù)據(jù)，對保證工業(yè)互聯(lián)網(wǎng)的安全起到關(guān)鍵作用。三大類型的工業(yè)互聯(lián)網(wǎng)企業(yè)能共享所產(chǎn)生的數(shù)據(jù)，能有效管控的安全問題有對數(shù)據(jù)的采集、傳遞、存儲以及使用。

4.結(jié)語

基于工業(yè)互聯(lián)網(wǎng)完善工業(yè)企業(yè)安全管理體系，應(yīng)當做到將安全責任賦予具體的人，管控工業(yè)生產(chǎn)全過程的安全風險，明確不同的責任主體。使得工業(yè)互聯(lián)網(wǎng)能夠進一步提高工業(yè)制造的水平，將人要承擔的安全生產(chǎn)責任轉(zhuǎn)移到機器上，有效完善工業(yè)企業(yè)安全管理體系。