一、工業(yè)互聯(lián)網(wǎng)安全形勢(shì)日趨嚴(yán)峻 目前對(duì)于工業(yè)領(lǐng)域的網(wǎng)絡(luò)攻擊威脅已經(jīng)深入工業(yè)現(xiàn)場(chǎng)和生產(chǎn)一線,工業(yè)領(lǐng)域已成為網(wǎng)絡(luò)攻擊“重災(zāi)區(qū)”。工業(yè)領(lǐng)域遭受網(wǎng)絡(luò)攻擊不僅會(huì)影響工業(yè)生產(chǎn)、社會(huì)經(jīng)濟(jì)運(yùn)行,甚至對(duì)國(guó)家安全也會(huì)造成嚴(yán)重威脅。針對(duì)工業(yè)互聯(lián)網(wǎng)的新型網(wǎng)絡(luò)攻擊技術(shù)不斷衍生,攻擊的精準(zhǔn)度也在大幅提升,工業(yè)互聯(lián)網(wǎng)安全防護(hù)形勢(shì)可謂日趨嚴(yán)峻。
二、我國(guó)開(kāi)展工業(yè)互聯(lián)網(wǎng)安全系統(tǒng)性布局 政策體系建設(shè)方面。工信部等十部委出臺(tái)《加強(qiáng)工業(yè)互聯(lián)網(wǎng)工作的安全指導(dǎo)意見(jiàn)》,試行《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理指南》,構(gòu)建分類分級(jí)管理體系,指導(dǎo)千余家企業(yè)提升安全防護(hù)能力。 安全標(biāo)準(zhǔn)體系方面。在工信部網(wǎng)安局指導(dǎo)下,相關(guān)行業(yè)組織聯(lián)合發(fā)布《工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系(2021年)》,布局了分類分級(jí)安全防護(hù)、安全管理、安全應(yīng)用服務(wù)3個(gè)類別的76個(gè)具體方向。 技術(shù)手段方面。工信部牽頭組織構(gòu)建了國(guó)家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測(cè)服務(wù)體系,國(guó)家平臺(tái)已覆蓋31省、14個(gè)行業(yè)及10萬(wàn)余家企業(yè),不斷提升態(tài)勢(shì)感知、威脅分析和應(yīng)急協(xié)同能力。 產(chǎn)業(yè)供給方面。培育遴選一批行業(yè)典型安全解決方案,帶動(dòng)攻關(guān)一批安全關(guān)鍵技術(shù),建設(shè)一批安全公共服務(wù)平臺(tái),有效提升產(chǎn)業(yè)支撐水平。 人才培養(yǎng)方面。人社部、工信部共同制定涵蓋安全人員在內(nèi)的工業(yè)互聯(lián)網(wǎng)工程技術(shù)人員國(guó)家職業(yè)技術(shù)技能標(biāo)準(zhǔn),并會(huì)同相關(guān)部委共同舉辦全國(guó)工業(yè)互聯(lián)網(wǎng)安全技術(shù)技能大賽等國(guó)家級(jí)賽事,廣泛遴選優(yōu)秀實(shí)戰(zhàn)型人才。
三、中國(guó)信通院全方位支撐工業(yè)互聯(lián)網(wǎng)安全體系建設(shè) 支撐政策標(biāo)準(zhǔn)體系建設(shè)。牽頭支撐十部委《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(jiàn)》等重要政策出臺(tái)實(shí)施,建立分類分級(jí)管理體系與模式。建立完善安全標(biāo)準(zhǔn)體系,開(kāi)展近百項(xiàng)標(biāo)準(zhǔn)研制。 構(gòu)建安全技術(shù)能力體系。承建國(guó)家工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知與風(fēng)險(xiǎn)預(yù)警平臺(tái)等國(guó)家級(jí)技術(shù)手段以及工業(yè)互聯(lián)網(wǎng)安全技術(shù)試驗(yàn)與測(cè)評(píng)工信部重點(diǎn)實(shí)驗(yàn)室,形成涵蓋監(jiān)測(cè)預(yù)警、試驗(yàn)驗(yàn)證、評(píng)估評(píng)測(cè)、實(shí)訓(xùn)演練等的技術(shù)能力體系。 強(qiáng)化產(chǎn)業(yè)支撐服務(wù)水平。依托工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟開(kāi)展研究、推廣等工作,打造工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)生態(tài);支撐開(kāi)展工業(yè)互聯(lián)網(wǎng)安全人才崗位能力評(píng)價(jià)工作,建立能力評(píng)價(jià)體系,累計(jì)培育四千余名安全技術(shù)技能人才。
四、工業(yè)互聯(lián)網(wǎng)安全未來(lái)發(fā)展方向 具體來(lái)看,安全管理將由普適通用繼續(xù)向分類施策和分級(jí)防護(hù)深耕推進(jìn),安全防護(hù)將從單點(diǎn)防御向智能感知和全時(shí)空分析方向發(fā)展,安全能力建設(shè)理念將向內(nèi)生安全、業(yè)務(wù)融合方向轉(zhuǎn)變,安全應(yīng)急處置能力將依托攻防實(shí)戰(zhàn)迭代優(yōu)化,安全服務(wù)體系將更加注重工業(yè)互聯(lián)網(wǎng)企業(yè)適用和業(yè)務(wù)場(chǎng)景融合。 文章來(lái)源:中國(guó)信通院CAICT