工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)與對(duì)策建議

張小漫

（北京電信規(guī)劃設(shè)計(jì)院有限公司，北京 100048）

0 引言

以5G移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、人工智能和物聯(lián)網(wǎng)等為代表的新一代信息技術(shù)正加速改變?nèi)蚪?jīng)濟(jì)發(fā)展格局，信息技術(shù)（Information Technology，IT）與操作技術(shù)（Operation Technology，OT）的融合應(yīng)用推動(dòng)工業(yè)行業(yè)數(shù)字化轉(zhuǎn)型升級(jí)，數(shù)字經(jīng)濟(jì)成為拉動(dòng)經(jīng)濟(jì)增長(zhǎng)的重要引擎，工業(yè)產(chǎn)業(yè)呈現(xiàn)出數(shù)字化、網(wǎng)絡(luò)化、智能化的發(fā)展趨勢(shì)。

我國(guó)正處于經(jīng)濟(jì)由高速增長(zhǎng)階段轉(zhuǎn)向高質(zhì)量發(fā)展的關(guān)鍵階段，工業(yè)互聯(lián)網(wǎng)作為新型基礎(chǔ)設(shè)施的重要組成部分，是建設(shè)數(shù)字我國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)和制造強(qiáng)國(guó)的關(guān)鍵路徑。近年來，我國(guó)工業(yè)互聯(lián)網(wǎng)應(yīng)用及產(chǎn)業(yè)快速發(fā)展，已廣泛應(yīng)用于制造、交通、能源、水務(wù)等行業(yè)，顯著提升了生產(chǎn)效率及效益，構(gòu)建了全新生產(chǎn)和服務(wù)體系[1]。

在信息化與工業(yè)化深度融合、產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型升級(jí)的過程中，傳統(tǒng)工業(yè)領(lǐng)域相對(duì)獨(dú)立穩(wěn)定的制造環(huán)境逐漸走向開放互聯(lián)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)向工業(yè)領(lǐng)域持續(xù)滲透，工業(yè)控制系統(tǒng)、工業(yè)網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)應(yīng)用、工業(yè)大數(shù)據(jù)等工業(yè)領(lǐng)域各個(gè)環(huán)節(jié)面臨的安全風(fēng)險(xiǎn)不斷加劇。消除工控安全威脅與隱患，建立科學(xué)、系統(tǒng)的安全防護(hù)體系成為必然[2]。

1 工業(yè)互聯(lián)網(wǎng)發(fā)展路徑

1.1 工業(yè)發(fā)達(dá)國(guó)家積極布局工業(yè)互聯(lián)網(wǎng)

第三次工業(yè)革命后期，制造業(yè)進(jìn)入穩(wěn)定發(fā)展階段，產(chǎn)生了精益生產(chǎn)需求，伴隨著計(jì)算機(jī)、互聯(lián)網(wǎng)、機(jī)電一體化等技術(shù)創(chuàng)新，誕生了流程管理軟件、計(jì)算機(jī)輔助設(shè)計(jì)系統(tǒng)等工業(yè)軟件以及數(shù)控機(jī)床等生產(chǎn)設(shè)備，效率進(jìn)一步優(yōu)化。美國(guó)著重發(fā)展軟件、互聯(lián)網(wǎng)為主的IT技術(shù)，德國(guó)重點(diǎn)發(fā)展自動(dòng)化技術(shù)、數(shù)控技術(shù)為主的自動(dòng)化制造技術(shù)。在第四次工業(yè)革命的背景下，需求快速變動(dòng)、生產(chǎn)資源不斷成本上升，產(chǎn)生了智能生產(chǎn)需求，促使工業(yè)向服務(wù)化轉(zhuǎn)型。美國(guó)基于軟件技術(shù)優(yōu)勢(shì)提出了“工業(yè)互聯(lián)網(wǎng)”，德國(guó)基于制造技術(shù)優(yōu)勢(shì)提出了“工業(yè)4.0”[3]。

2012年，美國(guó)啟動(dòng)AMP戰(zhàn)略，發(fā)布《先進(jìn)制造業(yè)國(guó)家戰(zhàn)略計(jì)劃》，目標(biāo)是利用信息技術(shù)重塑工業(yè)格局，保持全球先進(jìn)制造業(yè)的領(lǐng)導(dǎo)地位。加快制造創(chuàng)新、確保人才輸送、改善營(yíng)商環(huán)境是該計(jì)劃的三大支柱，智能機(jī)器、大數(shù)據(jù)與數(shù)據(jù)分析是重點(diǎn)方向[3]。以通用電氣公司為代表的頭部制造企業(yè)利用物聯(lián)網(wǎng)設(shè)備進(jìn)行數(shù)據(jù)采集，打造工業(yè)互聯(lián)網(wǎng)平臺(tái)，并進(jìn)行工業(yè)APP開發(fā)，試圖打造包含所有行業(yè)的工業(yè)互聯(lián)網(wǎng)平臺(tái)。

2013年，德國(guó)在漢諾威工業(yè)博覽會(huì)上正式提出“工業(yè)4.0”發(fā)展戰(zhàn)略，指利用物理信息系統(tǒng)（Cyber-Physial System，簡(jiǎn)稱CPS），將生產(chǎn)中的供應(yīng)，制造，銷售信息數(shù)據(jù)化、結(jié)構(gòu)化[3]，并為生產(chǎn)與管理提供決策優(yōu)化的參考，智能生產(chǎn)與智能工廠是主要推進(jìn)方向。

2016年，日本工業(yè)價(jià)值鏈促進(jìn)會(huì)（IVI）發(fā)布智能工業(yè)制造業(yè)基本框架（IVRA），以企業(yè)聯(lián)合體牽頭的方式，推動(dòng)“智能工廠”實(shí)現(xiàn)。2018年，日本產(chǎn)經(jīng)省開始聚焦“互聯(lián)工業(yè)”，其特質(zhì)是利用數(shù)字化技術(shù)使網(wǎng)絡(luò)空間與物理空間高度融合，包含社會(huì)生產(chǎn)及運(yùn)行的方方面面，旨在以工業(yè)價(jià)值鏈強(qiáng)化智造水平，以數(shù)字化技術(shù)構(gòu)建智能社會(huì)。

1.2 市場(chǎng)、政策、技術(shù)共同驅(qū)動(dòng)我國(guó)工業(yè)互聯(lián)網(wǎng)高速發(fā)展

（1）工業(yè)企業(yè)降本增效、轉(zhuǎn)型升級(jí)的需求旺盛

我國(guó)工業(yè)基礎(chǔ)市場(chǎng)大，但工業(yè)產(chǎn)業(yè)增加值近年來增長(zhǎng)逐漸放緩，存在高能耗、低效益的問題以及低碳綠色生產(chǎn)的要求，具有強(qiáng)烈的數(shù)字化轉(zhuǎn)型需求。在新一輪信息革命和產(chǎn)業(yè)革命浪潮的推動(dòng)下，工業(yè)企業(yè)根據(jù)自身經(jīng)營(yíng)需要，通過工業(yè)互聯(lián)網(wǎng)、智能制造等新發(fā)展路徑以實(shí)現(xiàn)企業(yè)發(fā)展“第二曲線”，成為迫切需要。

圖1 2016-2020 年中國(guó)工業(yè)增加值及增速（數(shù)據(jù)來源：國(guó)家統(tǒng)計(jì)局）

（2）國(guó)家政策密集出臺(tái)，為工業(yè)互聯(lián)網(wǎng)發(fā)展提供土壤。2007年，“兩化融合”即信息化與工業(yè)化融合的提出，揭開了推動(dòng)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的新篇章。2015年，我國(guó)發(fā)布了《我國(guó)制造2025》，并圍繞制造業(yè)轉(zhuǎn)型升級(jí)、“互聯(lián)網(wǎng)+”、工業(yè)互聯(lián)網(wǎng)平臺(tái)、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全等方面頒布一系列政策文件，拉開了工業(yè)互聯(lián)網(wǎng)發(fā)展序幕。2018年以后，“新基建”的政策指引逐漸明晰，2018年底中央經(jīng)濟(jì)工作會(huì)議上首次提出“新型基礎(chǔ)設(shè)施建設(shè)”概念，指出加快5G商用步伐，加強(qiáng)人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新型基礎(chǔ)設(shè)施建設(shè)[4]。2020年以后，關(guān)注點(diǎn)從工業(yè)互聯(lián)網(wǎng)平臺(tái)，轉(zhuǎn)到了更為全面的“工業(yè)互聯(lián)網(wǎng)發(fā)展”上來，《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃（2021-2023年）》為工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展定下了新的目標(biāo)，描繪了新的藍(lán)圖。

（3）關(guān)鍵技術(shù)成熟，為工業(yè)互聯(lián)網(wǎng)提供實(shí)施基礎(chǔ)。當(dāng)前以5G、大數(shù)據(jù)、人工智能、云計(jì)算、邊緣計(jì)算、區(qū)塊鏈為引領(lǐng)的新一代信息技術(shù)正處于創(chuàng)新應(yīng)用不斷開發(fā)、突破的階段：5G打破通信技術(shù)瓶頸，5G+工業(yè)互聯(lián)網(wǎng)融合創(chuàng)造新應(yīng)用；智能制造技術(shù)領(lǐng)域，國(guó)產(chǎn)操作系統(tǒng)有望逐步代替國(guó)外系統(tǒng)；國(guó)產(chǎn)超低功耗RFID芯片研制成功，降低成本，有利于中小企業(yè)鋪開。新興技術(shù)的發(fā)展成熟疊加與工業(yè)互聯(lián)網(wǎng)的融合應(yīng)用落地，推動(dòng)工業(yè)互聯(lián)網(wǎng)持續(xù)演進(jìn)，從而提升整體產(chǎn)業(yè)的效率。

2 工業(yè)互聯(lián)網(wǎng)安全內(nèi)涵

工業(yè)互聯(lián)網(wǎng)包含網(wǎng)絡(luò)、平臺(tái)、安全三大功能體系，其中網(wǎng)絡(luò)是工業(yè)互聯(lián)網(wǎng)實(shí)現(xiàn)互聯(lián)互通的基礎(chǔ)，平臺(tái)是發(fā)展工業(yè)互聯(lián)網(wǎng)的核心，安全是工業(yè)互聯(lián)網(wǎng)的保障，三大體系各自包含了與之相應(yīng)的架構(gòu)與技術(shù)構(gòu)成，融合發(fā)展構(gòu)建了工業(yè)互聯(lián)網(wǎng)生態(tài)[5]。

隨著5G、云計(jì)算、工業(yè)以太網(wǎng)和大數(shù)據(jù)等新興技術(shù)的快速發(fā)展，相對(duì)封閉的工業(yè)生產(chǎn)控制網(wǎng)絡(luò)轉(zhuǎn)變?yōu)橄鄬?duì)開放的工業(yè)互聯(lián)網(wǎng)平臺(tái)，兩化融合加速了數(shù)字化向網(wǎng)絡(luò)化過渡，互聯(lián)網(wǎng)快速滲透到工業(yè)領(lǐng)域的各個(gè)環(huán)節(jié)，工業(yè)實(shí)體逐步趨向泛在互聯(lián)，工業(yè)互聯(lián)網(wǎng)安全逐漸成為工業(yè)信息安全的焦點(diǎn)和核心[3]。工業(yè)互聯(lián)網(wǎng)中各種設(shè)備互聯(lián)，設(shè)備種類多、數(shù)量多，漏洞后門資源多，攻擊路徑多，攻擊可達(dá)性強(qiáng)。

工業(yè)互聯(lián)網(wǎng)安全包括工業(yè)生產(chǎn)運(yùn)行過程中的信息安全、功能安全與物理安全，涉及工業(yè)互聯(lián)網(wǎng)領(lǐng)域各個(gè)環(huán)節(jié)[6]。與傳統(tǒng)的工控系統(tǒng)安全和傳統(tǒng)網(wǎng)絡(luò)安全相比，工業(yè)互聯(lián)網(wǎng)安全具備以下特點(diǎn)：

一是防護(hù)對(duì)象擴(kuò)大，場(chǎng)景的安全需求需要重新審視。傳統(tǒng)工控系統(tǒng)安全更多關(guān)注生產(chǎn)管理層、工業(yè)控制層和現(xiàn)場(chǎng)設(shè)備層所涉及的信息安全防護(hù)，傳統(tǒng)網(wǎng)絡(luò)安全則更多關(guān)注網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)軟硬件以及數(shù)據(jù)安全。工業(yè)互聯(lián)網(wǎng)安全的涵蓋范圍擴(kuò)展至工業(yè)運(yùn)行全生命周期，包括設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全以及數(shù)據(jù)安全[7]。

二是廣泛連接，實(shí)體、網(wǎng)絡(luò)領(lǐng)域均面臨風(fēng)險(xiǎn)。傳統(tǒng)網(wǎng)絡(luò)安全的攻擊對(duì)象為用戶終端、網(wǎng)站、軟件系統(tǒng)等，但工業(yè)互聯(lián)網(wǎng)已聯(lián)通工業(yè)現(xiàn)場(chǎng)與互聯(lián)網(wǎng)，網(wǎng)絡(luò)攻擊可直接攻擊生產(chǎn)一線，直接影響實(shí)體世界。

三是網(wǎng)絡(luò)安全和生產(chǎn)安全互相影響，安全事件危害更嚴(yán)重。傳統(tǒng)網(wǎng)絡(luò)安全事件大多表現(xiàn)為利用病毒、木馬等手段獲取漏洞攻擊工具，造成信息泄露或篡改、服務(wù)中斷等，影響工作生活和社會(huì)活動(dòng)。而工業(yè)互聯(lián)網(wǎng)一旦遭受攻擊，將直接影響工業(yè)生產(chǎn)運(yùn)行，給生產(chǎn)生活與人民生命財(cái)產(chǎn)造成嚴(yán)重?fù)p失，與之相關(guān)的所有行業(yè)包括能源、交通、采礦、軍工、制造等重要領(lǐng)域，有可能引發(fā)重大安全生產(chǎn)事故，給國(guó)家總體安全造成嚴(yán)重威脅。

圖2 工業(yè)互聯(lián)網(wǎng)安全體系存在隱患

3 工業(yè)互聯(lián)網(wǎng)安全面臨的挑戰(zhàn)

安全體系是工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展的基礎(chǔ)和保障。構(gòu)建涵蓋工業(yè)全系統(tǒng)的安全防護(hù)體系，增強(qiáng)設(shè)備、網(wǎng)絡(luò)、控制、應(yīng)用和數(shù)據(jù)的安全保障能力，識(shí)別和抵御安全威脅，化解各種安全風(fēng)險(xiǎn)，構(gòu)建工業(yè)智能化發(fā)展的安全可信環(huán)境，才能夠保障工業(yè)智能化的實(shí)現(xiàn)[8]。

3.1 工業(yè)互聯(lián)網(wǎng)安全體系中的安全風(fēng)險(xiǎn)

邊緣設(shè)備存在安全風(fēng)險(xiǎn)。工業(yè)互聯(lián)網(wǎng)中的邊緣設(shè)備承擔(dān)著數(shù)據(jù)采集與匯聚的功能，能夠控制設(shè)備，也有計(jì)算能力和決策能力，打破了原來集中安全管理的約束[9]。隨著智能設(shè)備種類日益增多、數(shù)量快速增長(zhǎng)，面對(duì)接入技術(shù)和通信協(xié)議的多樣化，邊緣設(shè)備自身安全防護(hù)技術(shù)不能全部滿足需求，設(shè)備缺乏安全考慮。許多設(shè)備直接暴露于互聯(lián)網(wǎng)或防護(hù)手段簡(jiǎn)單，產(chǎn)品質(zhì)量良莠不齊，可能導(dǎo)致設(shè)備非法受控，為惡意樣本的傳播提供了入口，攻擊者可利用邊緣設(shè)備漏洞入侵平臺(tái)或發(fā)起大規(guī)模網(wǎng)絡(luò)攻擊。

工業(yè)云平臺(tái)存在安全風(fēng)險(xiǎn)。一方面是其自身面臨網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)大，云平臺(tái)網(wǎng)絡(luò)資源集中，攻擊者通過一個(gè)賬戶便可以進(jìn)入與該服務(wù)相關(guān)的其他賬戶，與傳統(tǒng)網(wǎng)絡(luò)中分散的攻擊目標(biāo)相比，攻擊者在云平臺(tái)中可以“長(zhǎng)驅(qū)直入”。云資源平臺(tái)沒有傳統(tǒng)IT架構(gòu)的物理界限做屏障，一旦網(wǎng)絡(luò)被攻擊，擴(kuò)散速度比傳統(tǒng)網(wǎng)絡(luò)中更快，影響范圍也更廣。另一方面是云計(jì)算的技術(shù)架構(gòu)比傳統(tǒng)應(yīng)用技術(shù)棧更加復(fù)雜，需要對(duì)安全域、流量控制、訪問控制等進(jìn)行全棧式立體防護(hù)。PaaS平臺(tái)包括工業(yè)微服務(wù)組件、大數(shù)據(jù)分析系統(tǒng)、工業(yè)應(yīng)用內(nèi)高開發(fā)環(huán)境、工業(yè)數(shù)據(jù)建模等服務(wù)，平臺(tái)缺乏有效的安全防護(hù)機(jī)制，開放性導(dǎo)致安全防護(hù)難度加大。

工業(yè)互聯(lián)網(wǎng)應(yīng)用層存在風(fēng)險(xiǎn)。隨著工業(yè)互聯(lián)網(wǎng)與行業(yè)的融合應(yīng)用，新的生產(chǎn)模式、行業(yè)價(jià)值鏈不斷變革，工業(yè)互聯(lián)網(wǎng)智能化生產(chǎn)、網(wǎng)絡(luò)化協(xié)同、個(gè)性化定制、服務(wù)化延伸、數(shù)字化管理[10]等新模式也面臨著安全防護(hù)需求。工業(yè)應(yīng)用開發(fā)安全防護(hù)體系尚不成熟，組件化導(dǎo)致安全風(fēng)險(xiǎn)增加，都成為應(yīng)用安全的風(fēng)險(xiǎn)隱患。

工業(yè)大數(shù)據(jù)存在風(fēng)險(xiǎn)。工業(yè)互聯(lián)網(wǎng)的應(yīng)用將產(chǎn)生海量數(shù)據(jù)，數(shù)據(jù)流動(dòng)方向和路徑復(fù)雜，設(shè)計(jì)、生產(chǎn)、管理、監(jiān)測(cè)等多類數(shù)據(jù)分布在邊緣設(shè)備、云平臺(tái)、用戶端等設(shè)施，環(huán)節(jié)眾多、責(zé)任邊界模糊，敏感數(shù)據(jù)細(xì)粒度標(biāo)識(shí)和脫敏功能不完善，且開源大數(shù)據(jù)系統(tǒng)架構(gòu)往往存在安全漏洞，工業(yè)大數(shù)據(jù)亟待覆蓋全流程、全生命周期的數(shù)據(jù)保護(hù)措施。

3.2 工業(yè)互聯(lián)網(wǎng)安全技術(shù)突破存在挑戰(zhàn)

目前我國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)發(fā)展尚處于在傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)與工控系統(tǒng)安全技術(shù)的基礎(chǔ)上加以融合的階段。面對(duì)復(fù)雜的工業(yè)協(xié)議，深度解析難度大；應(yīng)用領(lǐng)域眾多，即使同一行業(yè)內(nèi)的業(yè)務(wù)及各環(huán)節(jié)也存在巨大差別，在工業(yè)互聯(lián)網(wǎng)安全技術(shù)產(chǎn)品落地具體場(chǎng)景時(shí)，無法使用同一種模型覆蓋多個(gè)行業(yè)，開發(fā)及應(yīng)用成本相對(duì)較高；面對(duì)5G+工業(yè)互聯(lián)網(wǎng)等新浪潮，多種通信協(xié)議及新興技術(shù)對(duì)工業(yè)互聯(lián)網(wǎng)技術(shù)儲(chǔ)備提出了挑戰(zhàn)。

3.3 工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)有較大市場(chǎng)空間

根據(jù)工信部數(shù)據(jù)測(cè)算，我國(guó)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)體量較小，存量規(guī)模由2017年的13.4億元增長(zhǎng)至2019年的27.2億元，年復(fù)合增長(zhǎng)率高達(dá)42.3%，但在工業(yè)互聯(lián)網(wǎng)核心產(chǎn)業(yè)中占比仍較低，近年來基本維持在0.5%的水平[3]。我國(guó)從事工業(yè)互聯(lián)網(wǎng)安全的企業(yè)越有266家，專業(yè)企業(yè)越有47家，企業(yè)規(guī)模普遍較小[3]。

與美國(guó)、德國(guó)、日本相比，我國(guó)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)起步較晚，傳統(tǒng)信息安全企業(yè)、系統(tǒng)集成企業(yè)進(jìn)入工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)普遍時(shí)間較短，缺乏龍頭企業(yè)，研發(fā)能力、創(chuàng)新能力、技術(shù)積累不足，存在產(chǎn)品競(jìng)爭(zhēng)力相對(duì)較弱、核心技術(shù)能力較少等問題[3]。工業(yè)互聯(lián)網(wǎng)安全技術(shù)的落地應(yīng)用與產(chǎn)業(yè)化規(guī)模較小，軟硬件產(chǎn)品高度依賴于國(guó)外產(chǎn)品，自主產(chǎn)品仍主要為邊緣和終端安全防護(hù)，這將大大削弱我國(guó)工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力。

3.4 部分企業(yè)安全意識(shí)及投入不足

受限于企業(yè)發(fā)展階段、技術(shù)水平、資金狀況，部分企業(yè)對(duì)工業(yè)互聯(lián)網(wǎng)安全意識(shí)不夠充分，重發(fā)展、輕安全，或仍停留在僅關(guān)注工控系統(tǒng)安全的階段，對(duì)工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全、云平臺(tái)安全、數(shù)據(jù)安全的防護(hù)投入較少；未將IT與OT統(tǒng)籌考慮建設(shè)，不利于工業(yè)互聯(lián)網(wǎng)安全防護(hù)。

4 工業(yè)互聯(lián)網(wǎng)安全發(fā)展對(duì)策建議

4.1 IT與OT技術(shù)融合以實(shí)現(xiàn)主動(dòng)防御

加強(qiáng)IT與OT深度融合，保護(hù)OT的運(yùn)行環(huán)境，構(gòu)建IT/OT融合的網(wǎng)絡(luò)安全防御技術(shù)框架和體系，以實(shí)現(xiàn)安全生產(chǎn)快速感知、實(shí)時(shí)監(jiān)測(cè)、超前預(yù)警、應(yīng)急處置、系統(tǒng)評(píng)估五大新型能力，推動(dòng)安全生產(chǎn)全過程中風(fēng)險(xiǎn)可感知、可分析、可預(yù)測(cè)、可管控[11]，提升對(duì)整體工業(yè)互聯(lián)網(wǎng)的安全防護(hù)能力。

4.2 推動(dòng)企業(yè)、行業(yè)及社會(huì)安全的協(xié)同聯(lián)動(dòng)

企業(yè)圍繞自身業(yè)務(wù)特性，開展安全能力建設(shè)，推進(jìn)企業(yè)動(dòng)態(tài)提升工業(yè)互聯(lián)網(wǎng)安全能力。培育行業(yè)解決方案，引導(dǎo)網(wǎng)絡(luò)安全企業(yè)與系統(tǒng)設(shè)備提供商、工業(yè)企業(yè)協(xié)作，圍繞安全生產(chǎn)研發(fā)具有市場(chǎng)競(jìng)爭(zhēng)力的核心產(chǎn)品。將工業(yè)互聯(lián)網(wǎng)信息安全納入行業(yè)價(jià)值鏈以及整個(gè)產(chǎn)品生命周期，推進(jìn)產(chǎn)業(yè)鏈協(xié)同創(chuàng)新，建立企業(yè)、行業(yè)、社會(huì)共同參與的威脅情報(bào)共享機(jī)制和信息庫。

4.3 加大工業(yè)互聯(lián)網(wǎng)安全創(chuàng)新的政策保障

加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全的政策引導(dǎo)及配套，提供政策供給。加強(qiáng)頂層設(shè)計(jì)，建立健全工業(yè)互聯(lián)網(wǎng)安全法律法規(guī)，持續(xù)完善產(chǎn)業(yè)發(fā)展的戰(zhàn)略措施，聚焦工業(yè)互聯(lián)網(wǎng)安全發(fā)展的關(guān)鍵環(huán)節(jié)和技術(shù)薄弱環(huán)節(jié)，提升政策的精準(zhǔn)性；完善金融支持政策，發(fā)揮資本市場(chǎng)支撐新興產(chǎn)業(yè)、優(yōu)質(zhì)企業(yè)的能力；完善人才培養(yǎng)及配套政策，加強(qiáng)對(duì)工業(yè)、計(jì)算機(jī)信息等相關(guān)基礎(chǔ)學(xué)科人才教育，鼓勵(lì)高校、科研機(jī)構(gòu)、工業(yè)企業(yè)、安全企業(yè)聯(lián)合開展工業(yè)互聯(lián)網(wǎng)安全學(xué)科建設(shè)，加大對(duì)工業(yè)互聯(lián)網(wǎng)安全和專業(yè)技術(shù)人才的支持。