要實施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略，首先就要保證網(wǎng)絡安全

日前，2018工業(yè)互聯(lián)網(wǎng)峰會安全與產(chǎn)業(yè)應用分論壇在北京召開，論壇展示了工業(yè)互聯(lián)網(wǎng)安全的最新動態(tài)、產(chǎn)業(yè)實踐等。在論壇上，工業(yè)和信息化部網(wǎng)絡安全管理局相關負責人指出，安全是工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障，實現(xiàn)工業(yè)互聯(lián)網(wǎng)安全，務必強化安全認識，落實企業(yè)主體責任，加強防護能力建設，推動產(chǎn)業(yè)協(xié)同，努力構建生產(chǎn)經(jīng)營單位負主體責任、相關企業(yè)主體參與、政府監(jiān)管、行業(yè)自律和社會監(jiān)督的工業(yè)互聯(lián)網(wǎng)安全工作格局。

安全是工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障

當前，世界各國正在搶抓新一輪工業(yè)革命機遇，將工業(yè)互聯(lián)網(wǎng)作為戰(zhàn)略著力點，通過出臺框架指南、建設研究基地、布局產(chǎn)品服務、加快研制標準等舉措，加快工業(yè)互聯(lián)網(wǎng)發(fā)展。習近平***在中央政治局就實施國家大數(shù)據(jù)戰(zhàn)略進行第二次集體學習時強調(diào)，要深入實施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略，系統(tǒng)推進工業(yè)互聯(lián)網(wǎng)基礎設施和數(shù)據(jù)資源管理體系建設。2017年11月27日，國務院印發(fā)《關于深化“互聯(lián)網(wǎng) 先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》，提出構建網(wǎng)絡、平臺、安全三大功能體系，明確了工業(yè)互聯(lián)網(wǎng)發(fā)展和安全的主攻方向與重大任務，工業(yè)互聯(lián)網(wǎng)安全是其中一項重要內(nèi)容。

“要提高對工業(yè)互聯(lián)網(wǎng)安全重要性的認識。”該負責人強調(diào)，作為工業(yè)互聯(lián)網(wǎng)三大功能體系之一，安全是工業(yè)互聯(lián)網(wǎng)健康發(fā)展的前提和保障。工業(yè)互聯(lián)網(wǎng)具有開放、互聯(lián)、跨域、融合等特點，這是工業(yè)互聯(lián)網(wǎng)的獨特優(yōu)勢，但也打破了以往相對清晰的安全邊界，特別是與互聯(lián)網(wǎng)相連后，既面臨來自互聯(lián)網(wǎng)的外部威脅，又與工業(yè)生產(chǎn)等內(nèi)部安全問題相互交織，屬于融合發(fā)展的網(wǎng)絡安全新威脅。一旦出現(xiàn)安全問題，會造成工業(yè)企業(yè)內(nèi)部系統(tǒng)或服務中斷、信息泄露等影響，造成安全生產(chǎn)事故，如果發(fā)生在航空航天、石油化工、能源、軍工等重要領域，還會嚴重影響國家關鍵信息基礎設施運行安全，甚至危及國家安全、國計民生和公共利益。

工業(yè)互聯(lián)網(wǎng)安全基本體系已初步建立

當前，工業(yè)互聯(lián)網(wǎng)安全工作已經(jīng)有一定的基礎。工信部網(wǎng)絡安全管理局相關負責人介紹，一是已經(jīng)有了相關法律法規(guī)基礎。2017年修訂出臺的《安全生產(chǎn)法》，對安全生產(chǎn)工作作出了一系列強制性法律規(guī)定。2017年6月1日起施行的《網(wǎng)絡安全法》，對關鍵信息基礎設施的運行安全作出規(guī)定。二是相關企業(yè)、科研技術單位開展了大量工作。海爾、思科、樹根互聯(lián)、富士康、360等工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、制造企業(yè)、設備提供商、安全企業(yè)，從不同的角度提出了工業(yè)互聯(lián)網(wǎng)安全的實踐應用和解決方案，中國信息通信研究院、國家互聯(lián)網(wǎng)應急中心、國家工業(yè)信息安全發(fā)展研究中心等相關單位也初步建設了工業(yè)互聯(lián)網(wǎng)安全監(jiān)測與態(tài)勢感知技術手段，具備工業(yè)互聯(lián)網(wǎng)安全的初期態(tài)勢感知、監(jiān)測預警、應急處置等支撐能力。三是工信部組織開展了相關工作。出臺相關部門規(guī)章，并指導編制工業(yè)互聯(lián)網(wǎng)總體安全、平臺安全、接入安全、數(shù)據(jù)安全、安全成熟度模型等標準；組織開展監(jiān)督檢查。2017年，對全國典型的、具有代表性的5377家工業(yè)企業(yè)的工業(yè)控制系統(tǒng)開展安全檢查和評估，對聯(lián)網(wǎng)工控系統(tǒng)、裝備制造等重點行業(yè)開展遠程安全巡檢和專項評估；拉動技術產(chǎn)業(yè)發(fā)展，將工業(yè)互聯(lián)網(wǎng)安全作為重點方向之一，遴選出了工業(yè)互聯(lián)網(wǎng)安全態(tài)勢感知、工控安全漏洞挖掘等試點示范項目，規(guī)劃建設國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)。

工業(yè)互聯(lián)網(wǎng)安全仍存短板 亟須多方合作構建新格局

工業(yè)互聯(lián)網(wǎng)安全是制造強國和網(wǎng)絡強國建設中的一個全新領域，涉及面廣、責任主體多、網(wǎng)絡結構復雜，是一個復雜的系統(tǒng)工程。工業(yè)互聯(lián)網(wǎng)安全雖然具備一定的工作基礎，但還存在安全認識不夠、責任落實不到位、技術防護能力較弱、產(chǎn)業(yè)支撐不強、專業(yè)人才欠缺等短板，需要各相關企業(yè)、科研機構、行業(yè)聯(lián)盟協(xié)會、政府各相關職能部門等多方力量齊心協(xié)力，緊密合作，落實《安全生產(chǎn)法》《網(wǎng)絡安全法》等法律法規(guī)要求，共同構建生產(chǎn)經(jīng)營單位負主體責任、相關企業(yè)主體參與、政府監(jiān)管、行業(yè)自律和社會監(jiān)督的工業(yè)互聯(lián)網(wǎng)安全工作格局。對此，工信部網(wǎng)絡安全管理局相關負責人提出要重點做好以下四方面工作：

強化安全認識。與傳統(tǒng)的互聯(lián)網(wǎng)安全和工控系統(tǒng)安全相比，工業(yè)互聯(lián)網(wǎng)安全的范圍更廣、復雜性更高、安全事件影響更大。工業(yè)互聯(lián)網(wǎng)安全既是做好安全生產(chǎn)的重要內(nèi)容，又是維護國家關鍵信息基礎設施運行安全的重要領域。企業(yè)要高度重視，全面認識工業(yè)互聯(lián)網(wǎng)安全面臨的形勢和挑戰(zhàn)，提升對工業(yè)互聯(lián)網(wǎng)安全重要性的認識，強化安全意識、安全部署和安全落實。

落實企業(yè)主體責任，形成責權一致、分工合理、統(tǒng)一高效的網(wǎng)絡安全責任體系。生產(chǎn)經(jīng)營企業(yè)是工業(yè)互聯(lián)網(wǎng)市場的主體，也是安全的責任主體。相關企業(yè)在落實《安全生產(chǎn)法》的同時，要同步落實好《網(wǎng)絡安全法》等法律法規(guī)，落實主體安全責任，健全網(wǎng)絡安全工作的組織領導，完善內(nèi)控制度，明確工業(yè)互聯(lián)網(wǎng)建設、運行、運維、使用等各環(huán)節(jié)的安全職責，健全安全生產(chǎn)責任制和安全生產(chǎn)規(guī)章制度，加大投入，改善安全生產(chǎn)條件，推進安全生產(chǎn)標準化建設，提高安全生產(chǎn)水平，并建立追責機制。各級政府部門，特別是安全生產(chǎn)責任部門和重要領域關鍵信息基礎設施職能部門要依法履行監(jiān)督管理職責。

加強防護能力建設，打造企業(yè)、地方、國家三級協(xié)同的安全技術支撐體系。一是做好政策標準支撐，不斷健全、細化規(guī)章制度，組織相關行業(yè)聯(lián)盟協(xié)會和研究機構制定各方面技術標準；二是推動提升技術手段能力。引導相關企業(yè)重點加強攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品和服務的研發(fā)，加大對安全技術手段和平臺的投入。組織相關單位充分發(fā)揮技術、平臺和服務優(yōu)勢，強化安全服務模式創(chuàng)新。

推動產(chǎn)業(yè)協(xié)同，打造政產(chǎn)學研用一體化的工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈。產(chǎn)業(yè)協(xié)同是工業(yè)互聯(lián)網(wǎng)安全的重要生態(tài)保障，要營造有利于工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展的生態(tài)環(huán)境，吸引企業(yè)、人才等投入到工業(yè)互聯(lián)網(wǎng)安全事業(yè)中，加強工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)上游技術研發(fā)與下游推廣應用的有效銜接，推動企事業(yè)單位培育高水平的人才梯隊，加強交流合作，推動工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)高端化、體系化發(fā)展。