• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》系列解讀

    2019-12-22 14:18:48中國電子信息產(chǎn)業(yè)發(fā)展研究院副院長黃子河
    網(wǎng)絡(luò)安全和信息化 2019年10期
    關(guān)鍵詞:意見工業(yè)能力

    中國電子信息產(chǎn)業(yè)發(fā)展研究院副院長 黃子河

    近日,工信部等十部門聯(lián)合印發(fā)《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》,明確了構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系的主要任務(wù)。提出了具體目標,到2020 年底,初步建成國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、基礎(chǔ)資源庫和安全測試驗證環(huán)境。

    國務(wù)院印發(fā)的《關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》指出,工業(yè)互聯(lián)網(wǎng)通過系統(tǒng)構(gòu)建網(wǎng)絡(luò)、平臺、安全三大功能體系,打造人、機、物全面互聯(lián)的新型網(wǎng)絡(luò)基礎(chǔ)設(shè)施,形成智能化發(fā)展的新興業(yè)態(tài)和應(yīng)用模式,是推進制造強國和網(wǎng)絡(luò)強國建設(shè)的重要基礎(chǔ),是全面建成小康社會和建設(shè)社會主義現(xiàn)代化強國的有力支撐。

    近年來,兩化深度融合催生互聯(lián)網(wǎng)在工業(yè)控制系統(tǒng)中的應(yīng)用,打破了傳統(tǒng)工業(yè)控制系統(tǒng)相對封閉可信的環(huán)境,將互聯(lián)網(wǎng)上的傳統(tǒng)安全威脅滲透進了工業(yè)領(lǐng)域,使得網(wǎng)絡(luò)型攻擊可以直達生產(chǎn)現(xiàn)場,造成生產(chǎn)中斷甚至危及人員生命。

    針對工業(yè)控制系統(tǒng)的各種安全事件日益增多。例如,烏克蘭氯氣站被攻擊、委內(nèi)瑞拉全國性斷電等安全事件,目前通過網(wǎng)絡(luò)攻擊,“勒索病毒”可以直接利用被控制的控制器進行勒索,在工廠側(cè),被“鎖屏勒索”的安全事件也屢見不鮮。

    近日,工業(yè)和信息化部等十部委共同印發(fā)的《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》為工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)提出了有效的發(fā)展思路,遵循其任務(wù)內(nèi)容和指導(dǎo)思想,結(jié)合自身測評服務(wù)實踐,不斷強化能力建設(shè),為我國工業(yè)互聯(lián)網(wǎng)安全進行保障。

    從工控本質(zhì)看工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn)

    工業(yè)控制系統(tǒng)的本質(zhì)目標是控制,互聯(lián)網(wǎng)的核心目標是交換。

    相較于傳統(tǒng)互聯(lián)網(wǎng)采用平等關(guān)系的點對點傳輸模式,工業(yè)互聯(lián)網(wǎng)多采用基于主從關(guān)系的非對等網(wǎng)絡(luò)。

    工業(yè)互聯(lián)網(wǎng)面臨的安全挑戰(zhàn)需從工業(yè)控制系統(tǒng)的安全防護能力的視角來看。

    從工業(yè)控制系統(tǒng)設(shè)計思路上看

    從工業(yè)控制系統(tǒng)設(shè)計思路上看,工業(yè)控制系統(tǒng)的傳統(tǒng)設(shè)計都是使用專用的相對封閉可信的通信線路。

    但隨著工業(yè)控制系統(tǒng)向互聯(lián)網(wǎng)的轉(zhuǎn)移,與企業(yè)其他業(yè)務(wù)應(yīng)用程序的整合,也越來越容易遭遇來自互聯(lián)網(wǎng)的攻擊,暴露了許多先天缺陷。

    比如基于離線系統(tǒng)技術(shù)要求的設(shè)計思路,沒有考慮規(guī)劃設(shè)計安全防護機制;比如由于控制器的弱計算力,只設(shè)計了對于弱計算力的防護機制。

    從工業(yè)控制系統(tǒng)運維來看

    從工業(yè)控制系統(tǒng)運維來看,很多企業(yè)出于工業(yè)控制系統(tǒng)是封閉的考慮,開放了遠程調(diào)試功能,同時沒有考慮遠程調(diào)試的訪問控制,很多攻擊是利用了遠程調(diào)試的訪問控制漏洞實現(xiàn)滲透。

    從工業(yè)控制系統(tǒng)通信協(xié)議看

    從工業(yè)控制系統(tǒng)通信協(xié)議看,絕大多數(shù)的工業(yè)控制系統(tǒng)通信協(xié)議,設(shè)計之初都未考慮機密性問題,基本采用明文傳輸,且國內(nèi)尚未建立自有的、安全的工業(yè)互聯(lián)網(wǎng)通信協(xié)議、數(shù)據(jù)交換協(xié)議。

    當前,面臨嚴峻的工業(yè)互聯(lián)網(wǎng)安全挑戰(zhàn),很多工業(yè)控制系統(tǒng)查漏補缺存在難度,是長久戰(zhàn)。

    明確責(zé)任,建立規(guī)范安全規(guī)程、操作準則和安全管理體系,加強意識宣貫和人才培育,逐步完善工業(yè)互聯(lián)網(wǎng)安全體系,顯得尤為重要。

    從工業(yè)互聯(lián)網(wǎng)安全指導(dǎo)意見看能力提升舉措

    為深入貫徹習(xí)近平新時代中國特色社會主義思想和黨的十九大精神,全面落實《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》部署要求,加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系,提升工業(yè)互聯(lián)網(wǎng)安全保障能力,促進工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展,推動現(xiàn)代化經(jīng)濟體系建設(shè),護航制造強國和網(wǎng)絡(luò)強國戰(zhàn)略實施,工業(yè)和信息化部會同有關(guān)部門起草發(fā)布了《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》(以下簡稱《指導(dǎo)意見》)。

    《指導(dǎo)意見》指出了企業(yè)、監(jiān)管部門和專業(yè)機構(gòu)的能力建設(shè)方向。

    在企業(yè)側(cè)

    在企業(yè)側(cè),針對工業(yè)設(shè)備、工業(yè)網(wǎng)絡(luò)、工業(yè)互聯(lián)網(wǎng)平臺和工業(yè)APP 四方面指導(dǎo)工業(yè)企業(yè)強化防護能力。

    強化工業(yè)設(shè)備的安全接入和防護,提升設(shè)備和控制系統(tǒng)的本質(zhì)安全;強化工業(yè)互聯(lián)網(wǎng)安全,提升企業(yè)內(nèi)外網(wǎng)的安全防護能力;強化平臺安全,針對邊緣層、IaaS 層、工業(yè)PaaS 層、工業(yè)SaaS 層分層部署安全防護措施;強化工業(yè)APP 安全,建立健全工業(yè)APP 應(yīng)用前安全檢測機制,強化應(yīng)用過程中用戶信息和數(shù)據(jù)安全保護。

    在監(jiān)管部門側(cè)

    在監(jiān)管部門側(cè),建設(shè)國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺,強化地方、企業(yè)與國家平臺之間的系統(tǒng)對接、數(shù)據(jù)共享、業(yè)務(wù)協(xié)作,打造整體態(tài)勢感知、信息共享和應(yīng)急協(xié)同能力。

    在專業(yè)機構(gòu)側(cè)

    在專業(yè)機構(gòu)側(cè),指導(dǎo)第三方專業(yè)機構(gòu)建設(shè)工業(yè)互聯(lián)網(wǎng)企業(yè)持續(xù)開展安全能力評測評估服務(wù)能力。

    鼓勵建設(shè)檢測評估、安全監(jiān)測、攻防測試、應(yīng)急響應(yīng)等公共服務(wù)能力,面向機械制造、電子信息、汽車、石油化工等行業(yè)領(lǐng)域提供安全診斷評估、安全咨詢、數(shù)據(jù)保護、代碼檢查、系統(tǒng)加固、云端防護等服務(wù)。

    《指導(dǎo)意見》提出了明確責(zé)任,完善安全管理體系。

    落實企業(yè)主體責(zé)任,企業(yè)明確工業(yè)互聯(lián)網(wǎng)安全責(zé)任部門和責(zé)任人,建立安全事件報告和問責(zé)機制,保障工業(yè)互聯(lián)網(wǎng)安全穩(wěn)定運行。

    構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系。企業(yè)應(yīng)圍繞工業(yè)互聯(lián)網(wǎng)安全監(jiān)督檢查、風(fēng)險評估、數(shù)據(jù)保護、信息共享和通報、應(yīng)急處置等方面建立健全安全管理制度和工作機制,強化對企業(yè)的安全監(jiān)管。

    明確政府監(jiān)督管理責(zé)任,工業(yè)和信息化部組織開展工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策制定、標準研制等綜合性工作,并開展行業(yè)指導(dǎo)、監(jiān)管。

    地方工業(yè)和信息化主管部門指導(dǎo)本行政區(qū)域內(nèi)應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)的安全工作,同步推進安全產(chǎn)業(yè)發(fā)展;地方通信管理局監(jiān)管本行政區(qū)域內(nèi)標識解析系統(tǒng)、公共工業(yè)互聯(lián)網(wǎng)平臺等的安全工作,并在公共互聯(lián)網(wǎng)上對聯(lián)網(wǎng)設(shè)備、系統(tǒng)等進行安全監(jiān)測。

    生態(tài)環(huán)境、衛(wèi)生健康、能源、國防科工等部門根據(jù)各自安全管理職責(zé),開展本行業(yè)領(lǐng)域工業(yè)互聯(lián)網(wǎng)推廣應(yīng)用的安全指導(dǎo)、監(jiān)管工作。

    《指導(dǎo)意見》提出了加快安全人才培養(yǎng)。

    深入推進產(chǎn)教融合、校企合作,建立安全人才聯(lián)合培養(yǎng)機制,培養(yǎng)復(fù)合型、創(chuàng)新型高技能人才。

    開展工業(yè)互聯(lián)網(wǎng)安全宣傳教育,提升企業(yè)和相關(guān)從業(yè)人員安全意識。

    以測促用助力工業(yè)互聯(lián)網(wǎng)安全能力建設(shè)

    在《指導(dǎo)意見》的主要任務(wù)中,提出了加強工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)能力,開展工業(yè)互聯(lián)網(wǎng)安全評估認證,鼓勵和支持專業(yè)機構(gòu)、安全企業(yè)等建設(shè)檢測評估、安全監(jiān)測、攻防測試、應(yīng)急響應(yīng)等公共服務(wù)平臺,面向多個行業(yè)領(lǐng)域提供安全診斷評估、安全咨詢、數(shù)據(jù)保護、代碼檢查、系統(tǒng)加固、云端防護等服務(wù)。

    中國電子信息產(chǎn)業(yè)發(fā)展研究院依托工業(yè)控制系統(tǒng)安全測評共性技術(shù)工信部重點實驗室,通過已建設(shè)的國家工業(yè)控制系統(tǒng)安全公共技術(shù)服務(wù)、可編程邏輯控制器(PLC)安全仿真測試、工控系統(tǒng)通信總線安全仿真測試、主動式工控設(shè)備安全檢測及態(tài)勢感知平臺等國家級平臺,開展了石油石化、軌道交通、電力電網(wǎng)、鋼鐵、汽車、水處理、有色等行業(yè)領(lǐng)域的質(zhì)量驗收、安全測評、滲透測試、標準編制、方案及設(shè)計咨詢、專項培訓(xùn)、應(yīng)急演練等服務(wù),支撐部委開展工業(yè)控制系統(tǒng)安全檢查和安全防護能力驗證,承擔(dān)國家重大活動安全保衛(wèi)工作。

    通過開展工業(yè)互聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)安全測評工作,以測促用、以測促改,全面推進指導(dǎo)意見的實施,提升我國工業(yè)互聯(lián)網(wǎng)的安全能力。

    猜你喜歡
    意見工業(yè)能力
    消防安全四個能力
    評“小創(chuàng)”,送好禮
    沒有反對意見
    評“小創(chuàng)”,送好禮
    大興學(xué)習(xí)之風(fēng) 提升履職能力
    工業(yè)人
    黃河之聲(2018年5期)2018-05-17 11:30:01
    你的換位思考能力如何
    抄能力
    掌握4大工業(yè)元素,一秒變工業(yè)風(fēng)!
    Coco薇(2015年10期)2015-10-19 12:51:50
    “工業(yè)4.0”之思考
    平江县| 卓尼县| 乐业县| 绥德县| 长宁县| 贵定县| 大埔县| 嵊泗县| 新民市| 井研县| 怀仁县| 龙海市| 满洲里市| 泽库县| 临潭县| 通渭县| 陆川县| 田阳县| 阿拉善盟| 铜川市| 建昌县| 都安| 铅山县| 静乐县| 西盟| 子长县| 安龙县| 五原县| 房产| 延寿县| 莎车县| 玛纳斯县| 铜鼓县| 白水县| 洞头县| 比如县| 博客| 麻栗坡县| 怀柔区| 高碑店市| 孟村|