我国加强工业互联网面临的安全威胁需要从五步做起

10月18日，由工业和信息化部、中国科学技术协会指导，辽宁省人民政府主办，沈阳市人民政府和中国工业互联网研究院共同承办的2019工业互联网全球峰会（以下简称“峰会”），在辽宁沈阳新世界博览馆隆重开幕。

“近年来工业互联网创新发展，但是与此同时工业互联网面临的安全挑战也日益凸现。”工业和信息化部网络安全管理局副局长杨宇燕表示。

一是网络安全风险进一步向工业企业内网、工业系统和设备、平台和应用，进一步的拓展和延伸。

二是5G加工业互联网，车联网等融合形态加速涌现，对网络安全和技术管理提出了更高的要求。

三是为了应对工业互联网复杂环境下的网络攻击，对安全核心技术研发和产品的产业推广应用，提出了全面的全新的挑战。安全是工业互联网健康发展的前提和保障，******高度重视网络安全的管理工作，做出了一系列的重大决策部署，强调安全和发展必须同步推进。

国务院关于深化互联网加先进制造业，发展工业互联网指导意见，明确提出网络、平台安全三大体系。王志军部长在致词中对做好工业互联网安全保障工作提出了明确的要求，工信部网安局作为工业互联网安全工作的主管部门，坚决贯彻党中央、国务院决策部署，和部党组的要求，体系化推进工业互联网安全的各项工作。

一是完善安全的顶层设计。工信部联合应急管理部、国资委、能源局等十部委联合引发《加强互联网安全工作的知道意见》，规划两阶段的发展目标，部署了七个方面，17项重点工作，加快构建责任清晰，制度健全，技术先进，生态良好的工业互联网安全保障体系。

二是健全安全的管理机制，发布《工业互联网安全的标准体系框架》，截至目前一直出台和立项了工业互联网平台安全、数据安全等30余项标准，初步建立安全监督检查风险评估、信息共享和通道等工作机制，同时选取典型的工业企业、平台企业开展了工业互联网的安全监测评估工作，督促企业落实主体责任。

三是加强技术手段的建设，推动国家、省、企业三级工业互联网安全监测体系建设，对近百个重点平台进行进测，累计监测连网设备达到八百余万台。省级层面，在全国遴选19个省级工业互联网安全监测项目，给予国家财政支持。辽宁省工业互联网安全态势感知平台位列其中。企业层面，鼓励支持机械制造、电子信息等重点行业企业，优先建设企业级的平台，加快和国家、省级平台的对接。

四是加快技术产业的发展，会同财政部深入实施工业互联网创新发展工程，通过专家评审等方式累计遴选了96个安全项目，已经安排财政资金达到了17亿元，带动社会资金投入超过百亿元。有效促进了工业互联网核心安全技术的突破，组织开展四批次网络安全技术应用试点示范工作，充分挖掘创新性强，应用效果好的安全项目，累计遴选超过了230余个项目，在全国范围内加快推广应用。优化产业政策环境，大力推进网络安全产业园区的建设，有效促进安全产业的发展。

五是强化安全人才的培养，举办各系统互联网安全促进培训班，企业加工业互联网培训班等多期培训活动，成功举办两届工业互联网安全大赛，今年参赛队伍超过16000人，是目前国内规模最大的工业互联网安全大赛，挖掘锻炼了一批高水平网络安全人才队伍。

下一步工信部网安局将深入实施十部委引发的指导意见，扎实推进四个体系建设，责任体系、管理体系、技术体系和生态体系。

一是构建安全责任体系，强化企业主体责任的落实，指导督促企业建立防护体系，优化机制流程，做好安全部署，风险评估，安全审计，事件报告处置，闭环管理，提升企业的综合安全能力。加强行业主管部门的监督指导，建立行业垂直管理和属地化管理有效结合的纵深监管体系，推动各地工信、通信部门加强指导规范。

二是坚持标准先行，持续加快标准制定发布和推广实施，指导企业有效应用，建立企业管理分类分级指导目录，提升精细化管理水平，健全工作机制，加快建立健全工业互联网安全检测评估。

三是构建安全技术体系，不断完善国家省企业三级监测体系，指导各省加快平台的建设，并与国家平台实现对接，加强协调联动，推动建立跨地区，跨行业的信息共享和应急联动机制，促进工信、通信相关部门手段的互联互通，加快政企协同，部门联动的时时检测，快速发现，协同处置的全方位检测能力。

四是构建安全生态体系，加快关键核心技术突破，和新技术、新模式的应用推广，优化产业政策和生态环境，尽快出台关于促进网络安全产业发展的指导意见，扎实推进国家网络安全产业园区的建设，统筹全国的规划布局，全力打造政产学研用一体化生态，共同应对网络安全威胁与挑战。
来源；通信世界