黄金城官方平台欢迎您
LATEST NEWS
新闻动态
联系我们
销售热线:
Contact Hotline
18246484309 18888888888
传真:18246484309

E-mail:cs@getliive.com

公司地址:黑龙江省聊城市大连街265号
当前位置: 黄金城 > 新闻动态 > 黄金城新消息 >
黄金城网主页自上而下逐層推進構建工業互聯網安全管理體系
 

近日,工業和信息化部聯合教育部、人力資源社會保障部、生態環境部、衛生健康委員會、應急管理部、國有資產監督管理委員會、國家市場監管總局、國家能源局、國防科技工業局等十部委共同印發了《加強工業互聯網安全工作的指導意見》(以下簡稱《安全指導意見》),體系化推進工業互聯網工作。《安全指導意見》清晰地界定了工業互聯網安全保障體系初步建立的近期目標和遠期目標,為工業互聯網建立依法共建共治共享的安全體系打下基礎。

《安全指導意見》從工業互聯網安全的幾個方面的入手,分別提出了切實可行的目標。並且提出了以下關鍵任務:推動工業互聯網安全責任落實,構建工業互聯網安全管理體系,提升企業工業互聯網安全防護水平,強化工業互聯網數據安全保護能力,建設國家工業互聯網安全技術手段,加強工業互聯網安全公共服務能力,推動工業互聯網安全科技創新與產業發展。

針對《安全指導意見》中的主要任務,有以下幾方面需要我們強化和完善:

目前,我國的工業企業已經提高了自身對安全的重視程度,關注工業互聯網安全建設,也願意在安全方面進行投入,這對工業互聯網安全責任落實有著極大的好處。但是,目前企業對自身安全狀況缺乏了解,無法得到一個適合自身的解決方案,在安全方面的投入主要集中在購買防護類產品,並沒有根據自身情況量身定制的相關防護。當然,這些也有賴於相關工業互聯網安全產業企業的發展,才能促進工業企業的安全建設。

構建工業互聯網安全管理體系需要自上而下逐層推進,通過構建涵蓋工業全系統的安全防護體系,打造滿足工業需求的安全技術體系和相應管理機制,識別和抵御來自內外部的安全威脅,化解各種安全風險,是工業互聯網可靠運行,實現工業智能化的安全可信保障。

提升企業工業互聯網安全防護水平,從防護對象、防護措施及防護管理三個維度構建工業互聯網安全,針對不同的防護對象部署相應的安全防護措施,根據實時監測結果發現網絡中存在的或即將發生的安全問題並及時做出響應,並通過加強防護管理,明確基於安全目標的可持續改進的管理方針,從而保障工業互聯網的安全。其中,IPv6的部署,5G網的建設,IaaS、PaaS、SaaS平台的使用,都是需要關注的重點。在安全防護過程中,需要跨行業的聯合,各相關企業的配合,除了保障自身安全之外,還需要對各方相關接口處進行安全評估,以保障整體運行的安全性。

工業互聯網數據安全保護能力的提升,需明確數據收集、存儲、處理、轉移、刪除等環節安全保護要求,在加快推動數據資源開放共享和開發應用的同時,必須建立工業互聯網數據安全保障體系,構筑適應工業互聯網數據發展的法規制度,健全工業互聯網數據時代信息安全新秩序。

在建設國家工業互聯網安全技術手段方面,目前工業互聯網安全攻防演練相關工作需要進一步加強,從事相關工作的企業對其理解不夠,攻防對抗技術研發還不深入。工業互聯網安全技術研發是我國工業互聯網產業自主發展的關鍵驅動,同時也是工業互聯網安全標准的制定和落地實施的重要支撐。建議加強工業互聯網安全技術研究,包括入侵檢測、安全態勢感知、網絡攻擊取証、威脅情報分析等,特別要重視主動防御關鍵技術的研究。

開展工業互聯網安全評估認証,需要摸索一個合適的安全評價體系。針對當前缺乏工業互聯網安全檢測評估標准的問題,需要通過對工業互聯網安全現狀、安全需求和攻防技術的深入調研,全面分析工業互聯網可能存在的安全隱患,確定工業互聯網安全審查和檢測評估的方向和重點,梳理和細化安全審查和檢測評估內容,編制可量化、可操作的工業互聯網安全審查和檢測評估技術要求和測試評價方法相關標准。

我國工業互聯網安全領域的安全技術和產品主要依賴於國外廠商,尚未形成完整的安全服務產業生態體系。推動工業互聯網安全科技創新與產業發展,需要產學研相結合,而目前工業企業——廠商——科研機構的鏈條不暢,缺乏促進合作的相關項目。應注重開放創新,加強工業互聯網各類行業客戶、專業服務企業之間的協同合作,發揮其在所屬領域的知識經驗和資源優勢,形成一系列重量級工業應用。

《安全指導意見》指出了我們加強工業互聯網安全指導思想、基本原則和總體目標,並給出了主要任務,從政策法規方面對工業互聯網安全建設給出了支持,進一步完善了工業互聯網安全管理的體制機制。加強工業互聯網安全是一項必要性、系統性、前瞻性的工作,相信《安全指導意見》將進一步凝聚包括企業界、學術界等在內的社會各界共識,形成共同參與、協同推進的良好局面。(作者姚羽博士系東北大學教授、博士生導師,復雜網絡系統安全保障技術教育部工程研究中心主任,中國工業互聯網研究院特邀專家)

(責編:趙春曉、呂騫)

在线客服1
在线客服2
关注官方微信
18246484309
返回顶部