開展工業(yè)互聯(lián)網(wǎng)建設(shè)應(yīng)守好安全底線
——《關(guān)于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(征求意見稿)》解讀
近日,工業(yè)和信息化部發(fā)布《關(guān)于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見(征求意見稿)》(以下簡稱《指導(dǎo)意見》)向社會公開征詢意見。該文件的目的是為了貫徹落實《國務(wù)院關(guān)于深化"互聯(lián)網(wǎng)+先進制造業(yè)"發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》,加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系,護航制造強國和網(wǎng)絡(luò)強國戰(zhàn)略實施。
2018年被業(yè)界稱為工業(yè)互聯(lián)網(wǎng)"元年",由于工業(yè)互聯(lián)網(wǎng)能解決工業(yè)中的痛點問題,從而提升生產(chǎn)效率,使其成為了振興實體經(jīng)濟的重要抓手。工業(yè)互聯(lián)網(wǎng)近些年逐漸在全球均受到了各主要國家的高度重視。
主旨:《指導(dǎo)意見》提出了工業(yè)互聯(lián)網(wǎng)安全工作的總體目標(biāo)。
《指導(dǎo)意見》規(guī)劃,到2020年底,從制度機制、技術(shù)手段、產(chǎn)業(yè)發(fā)展三方面,初步建立我國的工業(yè)互聯(lián)網(wǎng)安全保障體系。到2025年,制度機制健全完善,技術(shù)手段能力顯著提升,安全產(chǎn)業(yè)形成規(guī)模,基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。
作用:《指導(dǎo)意見》明確了工業(yè)互聯(lián)網(wǎng)安全工作的七個主要任務(wù)
一是對工業(yè)互聯(lián)網(wǎng)安全責(zé)任進行了劃分。企業(yè)應(yīng)當(dāng)落實主體責(zé)任,同時政府應(yīng)當(dāng)履行監(jiān)督管理責(zé)任。
二是對工業(yè)互聯(lián)網(wǎng)安全管理體系進行了規(guī)劃。工業(yè)互聯(lián)網(wǎng)安全要從健全安全管理制度、建立分類分級管理機制、建立工業(yè)互聯(lián)網(wǎng)安全標(biāo)準體系三方面抓起,逐步完善工業(yè)互聯(lián)網(wǎng)的安全管理體系。
第三和第四點分別從網(wǎng)絡(luò)角度和數(shù)據(jù)角度對企業(yè)提高工業(yè)互聯(lián)網(wǎng)安全防護水平和保護能力進行了指導(dǎo)。在網(wǎng)絡(luò)安全防護方面各工業(yè)企業(yè)應(yīng)當(dāng)夯實設(shè)備和控制安全、提升網(wǎng)絡(luò)設(shè)施安全、強化平臺安全和加強工業(yè)APP安全管理。在數(shù)據(jù)資產(chǎn)保護方面,企業(yè)應(yīng)當(dāng)強化企業(yè)數(shù)據(jù)安全防護能力并建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。
第五和第六點從技術(shù)積累和公共服務(wù)能力兩方面,對政府層面的工業(yè)互聯(lián)網(wǎng)建設(shè)提出了整體的要求。工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域未來要建設(shè)國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺,建立工業(yè)互聯(lián)網(wǎng)安全基礎(chǔ)資源庫和工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。利用這些基礎(chǔ)的公共資源,向工業(yè)企業(yè)提供工業(yè)互聯(lián)網(wǎng)安全評估認證服務(wù),強化工業(yè)互聯(lián)網(wǎng)的公共安全服務(wù)水平。
七是給未來工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展和創(chuàng)新指明了方向。
亮點:《指導(dǎo)意見》制定了工業(yè)互聯(lián)網(wǎng)安全工作的兩個專項行動
一是企業(yè)安全防護能力提升行動。旨在通過建設(shè)安全技術(shù)與標(biāo)準試驗驗證環(huán)境、組織對重點工業(yè)互聯(lián)網(wǎng)平臺實施安全專項檢查評估、組織開展工業(yè)互聯(lián)網(wǎng)安全應(yīng)急演練,大力推廣行業(yè)應(yīng)用,并形成工業(yè)互聯(lián)網(wǎng)安全工作的最佳實踐。
二是工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障能力提升行動。通過三個"推動",即推動建設(shè)工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺;推動建設(shè)工業(yè)互聯(lián)網(wǎng)安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等基礎(chǔ)資源庫和推動構(gòu)建工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。補齊目前工業(yè)互聯(lián)網(wǎng)領(lǐng)域中的安全短板,構(gòu)建強有力的國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障能力。
當(dāng)前,我國工業(yè)互聯(lián)網(wǎng)建設(shè)尚處于起步階段,工業(yè)互聯(lián)網(wǎng)整體安全水平還不高,安全行業(yè)整體還處于起步階段?!吨笇?dǎo)意見》對未來我國工業(yè)互聯(lián)網(wǎng)安全的建設(shè)進行了頂層設(shè)計,規(guī)劃了一系列保障措施。
當(dāng)前,我國的工業(yè)互聯(lián)網(wǎng)建設(shè)尚處于起步階段,整體安全水平還不高。此時出臺《指導(dǎo)意見》,實際上是對我國工業(yè)互聯(lián)網(wǎng)安全的頂層設(shè)計,通過部署未來工信部在工業(yè)互聯(lián)網(wǎng)安全的重點任務(wù),為加快推進工業(yè)互聯(lián)網(wǎng)安全保障體系建設(shè),促進我國工業(yè)信息安全健康發(fā)展舉旗定向。
筆者認為,工業(yè)互聯(lián)網(wǎng)安全是我國推進制造強國和網(wǎng)絡(luò)強國建設(shè)的交叉點,《國務(wù)院關(guān)于深化"互聯(lián)網(wǎng)+先進制造業(yè)"發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》提出了我國工業(yè)互聯(lián)網(wǎng)平臺到2020年建設(shè)10個左右跨行業(yè)、跨領(lǐng)域工業(yè)互聯(lián)網(wǎng)平臺;到2025年形成3-5個具有國際競爭力的工業(yè)互聯(lián)網(wǎng)平臺;到2035年建成國際領(lǐng)先的工業(yè)互聯(lián)網(wǎng)平臺的任務(wù)。本《指導(dǎo)意見》起到了細化指導(dǎo)具體工作的作用,確保在新形勢下開展工業(yè)互聯(lián)網(wǎng)建設(shè)能夠守好安全底線。當(dāng)前,我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)規(guī)模持續(xù)增長,技術(shù)創(chuàng)新能力不斷增強,但與我國工業(yè)互聯(lián)網(wǎng)安全保障要求相比,還存在產(chǎn)業(yè)
規(guī)模較小、核心技術(shù)缺乏等問題,國家和地方都會發(fā)揮產(chǎn)業(yè)帶動作用,加強資金支持和配套,吸引行業(yè)資源,助力我國工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域做大做強。(賽迪智庫網(wǎng)絡(luò)安全研究所工程師 王琎 王闖)
轉(zhuǎn)自:中國電子報
【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品,轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系:010-65363056。
延伸閱讀