開展工業(yè)互聯(lián)網(wǎng)建設應守好安全底線
——《關于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見(征求意見稿)》解讀
近日,工業(yè)和信息化部發(fā)布《關于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見(征求意見稿)》(以下簡稱《指導意見》)向社會公開征詢意見。該文件的目的是為了貫徹落實《國務院關于深化"互聯(lián)網(wǎng)+先進制造業(yè)"發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》,加快構建工業(yè)互聯(lián)網(wǎng)安全保障體系,護航制造強國和網(wǎng)絡強國戰(zhàn)略實施。
2018年被業(yè)界稱為工業(yè)互聯(lián)網(wǎng)"元年",由于工業(yè)互聯(lián)網(wǎng)能解決工業(yè)中的痛點問題,從而提升生產(chǎn)效率,使其成為了振興實體經(jīng)濟的重要抓手。工業(yè)互聯(lián)網(wǎng)近些年逐漸在全球均受到了各主要國家的高度重視。
主旨:《指導意見》提出了工業(yè)互聯(lián)網(wǎng)安全工作的總體目標。
《指導意見》規(guī)劃,到2020年底,從制度機制、技術手段、產(chǎn)業(yè)發(fā)展三方面,初步建立我國的工業(yè)互聯(lián)網(wǎng)安全保障體系。到2025年,制度機制健全完善,技術手段能力顯著提升,安全產(chǎn)業(yè)形成規(guī)模,基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。
作用:《指導意見》明確了工業(yè)互聯(lián)網(wǎng)安全工作的七個主要任務
一是對工業(yè)互聯(lián)網(wǎng)安全責任進行了劃分。企業(yè)應當落實主體責任,同時政府應當履行監(jiān)督管理責任。
二是對工業(yè)互聯(lián)網(wǎng)安全管理體系進行了規(guī)劃。工業(yè)互聯(lián)網(wǎng)安全要從健全安全管理制度、建立分類分級管理機制、建立工業(yè)互聯(lián)網(wǎng)安全標準體系三方面抓起,逐步完善工業(yè)互聯(lián)網(wǎng)的安全管理體系。
第三和第四點分別從網(wǎng)絡角度和數(shù)據(jù)角度對企業(yè)提高工業(yè)互聯(lián)網(wǎng)安全防護水平和保護能力進行了指導。在網(wǎng)絡安全防護方面各工業(yè)企業(yè)應當夯實設備和控制安全、提升網(wǎng)絡設施安全、強化平臺安全和加強工業(yè)APP安全管理。在數(shù)據(jù)資產(chǎn)保護方面,企業(yè)應當強化企業(yè)數(shù)據(jù)安全防護能力并建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。
第五和第六點從技術積累和公共服務能力兩方面,對政府層面的工業(yè)互聯(lián)網(wǎng)建設提出了整體的要求。工業(yè)互聯(lián)網(wǎng)安全領域未來要建設國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術保障平臺,建立工業(yè)互聯(lián)網(wǎng)安全基礎資源庫和工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。利用這些基礎的公共資源,向工業(yè)企業(yè)提供工業(yè)互聯(lián)網(wǎng)安全評估認證服務,強化工業(yè)互聯(lián)網(wǎng)的公共安全服務水平。
七是給未來工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展和創(chuàng)新指明了方向。
亮點:《指導意見》制定了工業(yè)互聯(lián)網(wǎng)安全工作的兩個專項行動
一是企業(yè)安全防護能力提升行動。旨在通過建設安全技術與標準試驗驗證環(huán)境、組織對重點工業(yè)互聯(lián)網(wǎng)平臺實施安全專項檢查評估、組織開展工業(yè)互聯(lián)網(wǎng)安全應急演練,大力推廣行業(yè)應用,并形成工業(yè)互聯(lián)網(wǎng)安全工作的最佳實踐。
二是工業(yè)互聯(lián)網(wǎng)安全技術保障能力提升行動。通過三個"推動",即推動建設工業(yè)互聯(lián)網(wǎng)安全技術保障平臺;推動建設工業(yè)互聯(lián)網(wǎng)安全漏洞庫、惡意代碼病毒庫和安全威脅信息庫等基礎資源庫和推動構建工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。補齊目前工業(yè)互聯(lián)網(wǎng)領域中的安全短板,構建強有力的國家工業(yè)互聯(lián)網(wǎng)安全技術保障能力。
當前,我國工業(yè)互聯(lián)網(wǎng)建設尚處于起步階段,工業(yè)互聯(lián)網(wǎng)整體安全水平還不高,安全行業(yè)整體還處于起步階段?!吨笇б庖姟穼ξ磥砦覈I(yè)互聯(lián)網(wǎng)安全的建設進行了頂層設計,規(guī)劃了一系列保障措施。
當前,我國的工業(yè)互聯(lián)網(wǎng)建設尚處于起步階段,整體安全水平還不高。此時出臺《指導意見》,實際上是對我國工業(yè)互聯(lián)網(wǎng)安全的頂層設計,通過部署未來工信部在工業(yè)互聯(lián)網(wǎng)安全的重點任務,為加快推進工業(yè)互聯(lián)網(wǎng)安全保障體系建設,促進我國工業(yè)信息安全健康發(fā)展舉旗定向。
筆者認為,工業(yè)互聯(lián)網(wǎng)安全是我國推進制造強國和網(wǎng)絡強國建設的交叉點,《國務院關于深化"互聯(lián)網(wǎng)+先進制造業(yè)"發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》提出了我國工業(yè)互聯(lián)網(wǎng)平臺到2020年建設10個左右跨行業(yè)、跨領域工業(yè)互聯(lián)網(wǎng)平臺;到2025年形成3-5個具有國際競爭力的工業(yè)互聯(lián)網(wǎng)平臺;到2035年建成國際領先的工業(yè)互聯(lián)網(wǎng)平臺的任務。本《指導意見》起到了細化指導具體工作的作用,確保在新形勢下開展工業(yè)互聯(lián)網(wǎng)建設能夠守好安全底線。當前,我國工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)規(guī)模持續(xù)增長,技術創(chuàng)新能力不斷增強,但與我國工業(yè)互聯(lián)網(wǎng)安全保障要求相比,還存在產(chǎn)業(yè)
規(guī)模較小、核心技術缺乏等問題,國家和地方都會發(fā)揮產(chǎn)業(yè)帶動作用,加強資金支持和配套,吸引行業(yè)資源,助力我國工業(yè)互聯(lián)網(wǎng)安全領域做大做強。(賽迪智庫網(wǎng)絡安全研究所工程師 王琎 王闖)
轉(zhuǎn)自:中國電子報
【版權及免責聲明】凡本網(wǎng)所屬版權作品,轉(zhuǎn)載時須獲得授權并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”,違者本網(wǎng)將保留追究其相關法律責任的權力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊,僅代表作者個人觀點,不代表本網(wǎng)觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀