加強我國工業互聯網安全的建議

賽迪智庫

8 月14 日，2019 中國（杭州）工業互聯網大會在杭州開幕，工業和信息化部總經濟師王新哲致辭并指出，當前我國工業互聯網三大體系全面突破，產業生態蓬勃發展，應用場景豐富多樣，國際合作成果豐碩，已具備快速發展的基礎。但也面臨關鍵核心技術和設備、元器件對外依賴嚴重，深度應用存在諸多壁壘，安全風險隱患較為突出等問題。

工業互聯網安全事關國家整體安全。當前，以信息技術為代表的新一輪科技和產業革命正在萌發，工業特別是制造業向數字化、網絡化、智能化邁進的步伐不斷加快，隨著制造業體系從封閉系統走向互聯開放，工業互聯網安全問題日益凸顯。為此，提出以下幾點建議：

1.完善公共服務體系建設

貫徹落實國家重大戰略部署，加快推進關鍵急需標準研制和解決方案的推廣工作，充分發揮產業發展聯盟等行業組織的作用，打通工業互聯網安全產業鏈條各環節，建立以企業為主體、市場為導向、產學研深度融合工業信息安全技術創新體系。聚焦工業互聯網設備、控制、網絡、平臺和數據的安全需求，構建形成上下聯動，多級協同的工業互聯網安全綜合保障網絡體系。

2.強化技術保障能力建設

加強工業互聯網安全領域技術隊伍建設，建立從國家到地方、從政府到企業的各級工業信息安全技術保障體系，支持企業與高等院校、科研院所開展信息安全項目合作和聯合技術攻關，大力促進信息安全新技術、新產品、新服務的研發與推廣；鼓勵工業企業參與國家重點課題和試點示范項目，加快網絡信息技術產品以及工業控制系統的國產化應用。

3.健全政府監管體系建設

加強政策研究，編制工業互聯網安全標準體系建設指南，定期對工業互聯網企業開展安全防護能力評估，強化企業安全責任意識；加強組織建設，明確主管領導、責任部門和信息安全員，將管理責任逐一分解落實到具體部門、崗位和人員；規范制度流程，促進工業互聯網企業建立健全各項信息安全管理制度，包括等級保護、分級保護、風險評估和檢查加固等。

4.加強專業人才隊伍建設

面向工業互聯網安全領域的急需，制定人才發展規劃，著力培育高層次急需緊缺專業技術人才和高技能人才。通過引進和培養相結合，創新人才使用機制，廣攬國內外工業互聯網安全領域高端人才；加強工業互聯網安全相關學科建設，培育技術人才和應用創新型人才；建立工業互聯網安全領域智庫，開展前瞻性、戰略性等重大問題的研究。N