工業(yè)互聯網安全保障體系三維度：技術、市場和制度
——《加強工業(yè)互聯網安全工作的指導意見》解讀

中國工程院院士 倪光南

我國一直以來對工業(yè)互聯網安全問題給予高度重視。工信部聯合多部委發(fā)布的《加強工業(yè)互聯網安全工作的指導意見》（以下簡稱《安全指導意見》），提出了總體目標和主要任務，明確了企業(yè)主體、政府部門等的關鍵職責。建立完備可靠的工業(yè)互聯網安全保障體系，需要各方的緊密合作，從技術、市場、制度三個維度統(tǒng)籌兼顧、協同推進。

安全保障是工業(yè)互聯網建設應用的基石

在工業(yè)互聯網體系架構中，安全作為基本需求之一，其本身是一套獨立的功能體系，同時又滲透于網絡、平臺建設運行的全過程，為工業(yè)互聯網的網絡體系和平臺體系提供基礎保障。

隨著5G 技術的普及應用，工業(yè)互聯網的邊界將迅速擴展，整個體系的安全也必將面臨更大的挑戰(zhàn)。工業(yè)互聯網由于接入了更多對象，不僅安全防護目標的類型更加復雜多變，每個目標的網絡連接范圍也成倍地擴大了，因此其安全問題既有傳統(tǒng)安全的要素，也包含一些傳統(tǒng)安全不太受重視或不需被強調的問題。總的來說，工業(yè)互聯網安全包括設備安全、網絡安全、控制安全、應用安全和數據安全五大重點。

我國工業(yè)互聯網產業(yè)一旦在安全方面失守，可能全盤皆輸。構建自主、完整的工業(yè)互聯網安全體系，是我國工業(yè)互聯網產業(yè)健康可持續(xù)發(fā)展的重要基礎。

工業(yè)互聯網安全工作亟須體系化統(tǒng)籌推進

在萬物互聯時代，工業(yè)領域所面臨的安全風險全面升級。工業(yè)互聯網安全涉及工業(yè)控制系統(tǒng)安全、企業(yè)信息管理系統(tǒng)安全、企業(yè)控制網絡及管理網安全、互聯網寬帶網絡安全、工業(yè)云安全和工業(yè)大數據安全等內容。僅僅依靠傳統(tǒng)的安全防御體系及技術手段，將其直接移植應用于工業(yè)互聯網安全問題，將難以應對上述提到的一系列嚴峻挑戰(zhàn)。

目前我國在工控系統(tǒng)等傳統(tǒng)領域的安全防御體系建設已經滯后于國際領先水平，在工業(yè)互聯網安全方面并不具備能力基礎和先發(fā)優(yōu)勢。面對這樣的壓力，只有在國家戰(zhàn)略指導下，落實企業(yè)主體責任、政府監(jiān)管責任，積極引導各參與，方可形成工作合力，方能加快建設責任清晰、制度健全、技術先進的工業(yè)互聯網安全保障體系，全面提升我國工業(yè)互聯網安全保障能力。

《安全指導意見》的出臺是十分及時而且必要的，工業(yè)互聯網行業(yè)企業(yè)、各級主管部門以及相關機構，將在該文件指導下貫徹落實自身的安全工作職責，健全安全管理制度和市場機制，提升核心技術研發(fā)能力，形成規(guī)?；陌踩a業(yè)，共同做好應對工業(yè)互聯網安全領域全新挑戰(zhàn)的充分準備。

技術、市場和制度全方位支撐協同發(fā)展

習近平總書記在國家安全工作座談會上指出，加大核心技術研發(fā)力度和市場化引導。因此，要打造健全完備的安全保障體系，核心技術的自主研發(fā)、市場的良性循環(huán)、制度機制的合理保障這三者缺一不可。

我國目前在信息技術領域的水平仍然較為落后，核心技術受制于人，靠國外技術引進并非長宜之計，必須下定決心依靠自己的力量自主創(chuàng)新，將關鍵核心技術掌握在自己手里，才能擺脫國外信息技術體系的壟斷，避免處于被動地位?！栋踩笇б庖姟诽岢觯罅χС止I(yè)互聯網安全技術研發(fā)和成果轉化，推動安全科技創(chuàng)新，為安全保障體系夯實核心技術支撐。

任何核心技術都需要進入市場良性循環(huán)，經過大量應用發(fā)現問題，才能不斷改進優(yōu)化，最終發(fā)展成熟?！栋踩笇б庖姟匪岢龅囊怨I(yè)互聯網企業(yè)的安全需求為著力點，形成市場需求牽引、政府支持推動的發(fā)展局面，能夠幫助安全核心技術在剛剛研發(fā)出來時打破市場壟斷，得到在企業(yè)中的應用機會，為安全產業(yè)的蓬勃發(fā)展提供強大的市場支撐。

為了維持良性的工業(yè)互聯網安全產業(yè)生態(tài)和規(guī)范的安全市場秩序，幫助企業(yè)提高安全防護意識，及時發(fā)現短板，應當按照《安全指導意見》，建立必要的安全管理制度和分類分級管理機制，制定工業(yè)互聯網安全標準體系，形成完善的制度支撐。

由此可見，安全技術企業(yè)和解決方案廠商、工業(yè)互聯網垂直行業(yè)用戶、政府各級主管部門等相關機構和單位，需認真履行《安全指導意見》所明確的責任和部署的工作任務，分別從研發(fā)、應用和管理三個維度出發(fā)，提供安全產業(yè)的技術支撐、市場支撐和制度支撐，全方位協同推進工業(yè)互聯網安全保障體系建設。

總之，《安全指導意見》為我國工業(yè)互聯網安全工作的高效有序開展樹立了階段性目標，指明了努力方向。應貫徹落實《安全指導意見》，堅持安全和發(fā)展同步推進，技術和市場聯動發(fā)展，努力構建完備、可靠的工業(yè)互聯網安全保障體系，為我國工業(yè)互聯網產業(yè)筑造一道堅實的壁壘。(來源：中國電子報)