工業互聯網“咖”解丨林美玉：加強工業互聯網安全體系建設，守護新型工業化高質量發展
作為新一代信息技術與實體經濟融合的重要領域，工業互聯網驅動工業數字化、網絡化、智能化變革，成為第四次工業革命的重要基石。為深化工業互聯網創新發展，推進新型工業化，加快制造強國、網絡強國和數字中國建設，中國信息通信研究院（以下簡稱“中國信通院”）《專家談》開辟“工業互聯網”系列專題，將邀請十余位業界專家多視角探討我國工業互聯網發展現狀。本期我們邀請到中國信通院安全研究所副所長林美玉，和我們對話工業互聯網。
一、工業互聯網安全形勢日趨嚴峻
目前對于工業領域的網絡攻擊威脅已經深入工業現場和生產一線，工業領域已成為網絡攻擊“重災區”。工業領域遭受網絡攻擊不僅會影響工業生產、社會經濟運行，甚至對國家安全也會造成嚴重威脅。針對工業互聯網的新型網絡攻擊技術不斷衍生，攻擊的精準度也在大幅提升，工業互聯網安全防護形勢可謂日趨嚴峻。
二、我國開展工業互聯網安全系統性布局
政策體系建設方面。工信部等十部委出臺《加強工業互聯網工作的安全指導意見》，試行《工業互聯網企業網絡安全分類分級管理指南》，構建分類分級管理體系，指導千余家企業提升安全防護能力。
安全標準體系方面。在工信部網安局指導下，相關行業組織聯合發布《工業互聯網安全標準體系（2021年）》，布局了分類分級安全防護、安全管理、安全應用服務3個類別的76個具體方向。
技術手段方面。工信部牽頭組織構建了國家、省、企業三級協同的工業互聯網安全技術監測服務體系，國家平臺已覆蓋31省、14個行業及10萬余家企業，不斷提升態勢感知、威脅分析和應急協同能力。
產業供給方面。培育遴選一批行業典型安全解決方案，帶動攻關一批安全關鍵技術，建設一批安全公共服務平臺，有效提升產業支撐水平。
人才培養方面。人社部、工信部共同制定涵蓋安全人員在內的工業互聯網工程技術人員國家職業技術技能標準，并會同相關部委共同舉辦全國工業互聯網安全技術技能大賽等國家級賽事，廣泛遴選優秀實戰型人才。
三、中國信通院全方位支撐工業互聯網安全體系建設
支撐政策標準體系建設。牽頭支撐十部委《加強工業互聯網安全工作的指導意見》等重要政策出臺實施，建立分類分級管理體系與模式。建立完善安全標準體系，開展近百項標準研制。
構建安全技術能力體系。承建國家工業互聯網安全態勢感知與風險預警平臺等國家級技術手段以及工業互聯網安全技術試驗與測評工信部重點實驗室，形成涵蓋監測預警、試驗驗證、評估評測、實訓演練等的技術能力體系。
強化產業支撐服務水平。依托工業互聯網產業聯盟開展研究、推廣等工作，打造工業互聯網安全產業生態；支撐開展工業互聯網安全人才崗位能力評價工作，建立能力評價體系，累計培育四千余名安全技術技能人才。
四、工業互聯網安全未來發展方向
具體來看，安全管理將由普適通用繼續向分類施策和分級防護深耕推進，安全防護將從單點防御向智能感知和全時空分析方向發展，安全能力建設理念將向內生安全、業務融合方向轉變，安全應急處置能力將依托攻防實戰迭代優化，安全服務體系將更加注重工業互聯網企業適用和業務場景融合。
文章來源：中國信通院CAICT
AII微信公眾號
AII頭條號