工業(yè)互聯(lián)網(wǎng)建設(shè)應(yīng)守好安全底線

■ 賽迪智庫 王琎 王闖

2019年4月15日，工業(yè)和信息化部發(fā)布《關(guān)于加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見（征求意見稿）》（以下簡稱《指導(dǎo)意見》），該文件的發(fā)布是為了貫徹落實(shí)《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》，加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，護(hù)航制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略實(shí)施。

2018年被業(yè)界稱為工業(yè)互聯(lián)網(wǎng)“元年”，由于工業(yè)互聯(lián)網(wǎng)能解決工業(yè)中的痛點(diǎn)問題，從而提升生產(chǎn)效率，使其成為振興實(shí)體經(jīng)濟(jì)的重要抓手。工業(yè)互聯(lián)網(wǎng)近些年逐漸在全球均受到了各主要國家的高度重視。

主旨：《指導(dǎo)意見》提出了工業(yè)互聯(lián)網(wǎng)安全工作的總體目標(biāo)

《指導(dǎo)意見》規(guī)劃，到2020年底，從制度機(jī)制、技術(shù)手段、產(chǎn)業(yè)發(fā)展三方面，初步建立我國的工業(yè)互聯(lián)網(wǎng)安全保障體系。到2025年，制度機(jī)制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。

作用：《指導(dǎo)意見》明確了工業(yè)互聯(lián)網(wǎng)安全工作的七個(gè)主要任務(wù)

一是對(duì)工業(yè)互聯(lián)網(wǎng)安全責(zé)任進(jìn)行了劃分。企業(yè)應(yīng)當(dāng)落實(shí)主體責(zé)任，同時(shí)政府應(yīng)當(dāng)履行監(jiān)督管理責(zé)任。

二是對(duì)工業(yè)互聯(lián)網(wǎng)安全管理體系進(jìn)行了規(guī)劃。工業(yè)互聯(lián)網(wǎng)安全要從健全安全管理制度、建立分類分級(jí)管理機(jī)制、建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系三方面抓起，逐步完善工業(yè)互聯(lián)網(wǎng)的安全管理體系。

第三和第四點(diǎn)分別從網(wǎng)絡(luò)角度和數(shù)據(jù)角度對(duì)企業(yè)提高工業(yè)互聯(lián)網(wǎng)安全防護(hù)水平和保護(hù)能力進(jìn)行了指導(dǎo)。在網(wǎng)絡(luò)安全防護(hù)方面各工業(yè)企業(yè)應(yīng)當(dāng)夯實(shí)設(shè)備和控制安全、提升網(wǎng)絡(luò)設(shè)施安全、強(qiáng)化平臺(tái)安全和加強(qiáng)工業(yè)APP安全管理。在數(shù)據(jù)資產(chǎn)保護(hù)方面，企業(yè)應(yīng)當(dāng)強(qiáng)化企業(yè)數(shù)據(jù)安全防護(hù)能力并建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。

第五和第六點(diǎn)從技術(shù)積累和公共服務(wù)能力兩方面，對(duì)政府層面的工業(yè)互聯(lián)網(wǎng)建設(shè)提出了整體的要求。工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域未來要建設(shè)國家、省、企業(yè)三級(jí)協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)，建立工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)資源庫和工業(yè)互聯(lián)網(wǎng)安全測試驗(yàn)證環(huán)境。利用這些基礎(chǔ)的公共資源，向工業(yè)企業(yè)提供工業(yè)互聯(lián)網(wǎng)安全評(píng)估認(rèn)證服務(wù)，強(qiáng)化工業(yè)互聯(lián)網(wǎng)的公共安全服務(wù)水平。

七是給未來工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展和創(chuàng)新指明了方向。

亮點(diǎn)：《指導(dǎo)意見》制定了工業(yè)互聯(lián)網(wǎng)安全工作的兩個(gè)專項(xiàng)行動(dòng)

一是企業(yè)安全防護(hù)能力提升行動(dòng)。旨在通過建設(shè)安全技術(shù)與標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證環(huán)境、組織對(duì)重點(diǎn)工業(yè)互聯(lián)網(wǎng)平臺(tái)實(shí)施安全專項(xiàng)檢查評(píng)估、組織開展工業(yè)互聯(lián)網(wǎng)安全應(yīng)急演練，大力推廣行業(yè)應(yīng)用，并形成工業(yè)互聯(lián)網(wǎng)安全工作的最佳實(shí)踐。

二是工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障能力提升行動(dòng)。通過三個(gè)“推動(dòng)”，即推動(dòng)建設(shè)工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺(tái)；推動(dòng)建設(shè)工業(yè)互聯(lián)網(wǎng)安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等基礎(chǔ)資源庫和推動(dòng)構(gòu)建工業(yè)互聯(lián)網(wǎng)安全測試驗(yàn)證環(huán)境。補(bǔ)齊目前工業(yè)互聯(lián)網(wǎng)領(lǐng)域中的安全短板，構(gòu)建強(qiáng)有力的國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障能力。

當(dāng)前，我國工業(yè)互聯(lián)網(wǎng)建設(shè)尚處于起步階段，工業(yè)互聯(lián)網(wǎng)整體安全水平還不高，安全行業(yè)整體還處于起步階段。《指導(dǎo)意見》對(duì)未來我國工業(yè)互聯(lián)網(wǎng)安全的建設(shè)進(jìn)行了頂層設(shè)計(jì)，規(guī)劃了一系列保障措施。

當(dāng)前，我國的工業(yè)互聯(lián)網(wǎng)建設(shè)尚處于起步階段，整體安全水平還不高。此時(shí)出臺(tái)《指導(dǎo)意見》，實(shí)際上是對(duì)我國工業(yè)互聯(lián)網(wǎng)安全的頂層設(shè)計(jì)，通過部署未來工信部在工業(yè)互聯(lián)網(wǎng)安全的重點(diǎn)任務(wù)，為加快推進(jìn)工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè)，促進(jìn)我國工業(yè)信息安全健康發(fā)展舉旗定向。

筆者認(rèn)為，工業(yè)互聯(lián)網(wǎng)安全是我國推進(jìn)制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國建設(shè)的交叉點(diǎn)，《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》提出了我國工業(yè)互聯(lián)網(wǎng)平臺(tái)到2020年建設(shè)10個(gè)左右跨行業(yè)、跨領(lǐng)域工業(yè)互聯(lián)網(wǎng)平臺(tái)；到2025年形成3-5個(gè)具有國際競爭力的工業(yè)互聯(lián)網(wǎng)平臺(tái)；到2035年建成國際領(lǐng)先的工業(yè)互聯(lián)網(wǎng)平臺(tái)的任務(wù)。本《指導(dǎo)意見》起到了細(xì)化指導(dǎo)具體工作的作用，確保在新形勢下開展工業(yè)互聯(lián)網(wǎng)建設(shè)能夠守好安全底線。當(dāng)前，我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)規(guī)模持續(xù)增長，技術(shù)創(chuàng)新能力不斷增強(qiáng)，但與我國工業(yè)互聯(lián)網(wǎng)安全保障要求相比，還存在產(chǎn)業(yè)規(guī)模較小、核心技術(shù)缺乏等問題，國家和地方都會(huì)發(fā)揮產(chǎn)業(yè)帶動(dòng)作用，加強(qiáng)資金支持和配套，吸引行業(yè)資源，助力我國工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域做大做強(qiáng)。