工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)提速 制度標(biāo)準(zhǔn)先行

日前，工業(yè)和信息化部聯(lián)合教育部、人力資源社會保障部、生態(tài)環(huán)境部、衛(wèi)生健康委員會、應(yīng)急管理部、國有資產(chǎn)監(jiān)督管理委員會、國家市場監(jiān)管總局、國家能源局、國防科技工業(yè)局等十部委共同印發(fā)了《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》（以下簡稱《指導(dǎo)意見》），體系化推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作。《指導(dǎo)意見》的出臺意味著我國的工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)全面提速，工業(yè)經(jīng)濟(jì)轉(zhuǎn)型升級進(jìn)一步向深處推進(jìn)。

眾所周知，工業(yè)互聯(lián)網(wǎng)由網(wǎng)絡(luò)、平臺、安全三個部分組成。其中，網(wǎng)絡(luò)是基礎(chǔ)、平臺是核心、安全是保障。我國是制造大國，不僅制造業(yè)門類齊全、體系完整，而且已經(jīng)連續(xù)多年保持全球工業(yè)第一大國地位。與此同時，我國還是互聯(lián)網(wǎng)大國，我國已建成大容量、高速率、高可靠的信息通信網(wǎng)絡(luò)，擁有全球最大、世界領(lǐng)先的光纖通信網(wǎng)絡(luò)和移動通信網(wǎng)絡(luò)。

當(dāng)我國的制造業(yè)與互聯(lián)網(wǎng)“強(qiáng)強(qiáng)聯(lián)合”，業(yè)界已經(jīng)達(dá)成共識的第四次工業(yè)革命“工業(yè)互聯(lián)網(wǎng)”概念便順勢而出。不過，由于前者多數(shù)涉及線下實體經(jīng)濟(jì)，后者多為線上信息消費(fèi)，各自原本的安全體系截然不同，這也就引發(fā)了業(yè)界對于新興“工業(yè)互聯(lián)網(wǎng)”領(lǐng)域安全隱患的擔(dān)憂：究竟工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)該從何處下手？

為何會出現(xiàn)如此安全局面呢？事實上，在工業(yè)制造體系，安全多數(shù)強(qiáng)調(diào)功能安全和物理安全，比如說工業(yè)設(shè)備的可靠性、連續(xù)性、安全生產(chǎn)等。而互聯(lián)網(wǎng)安全則不同，其更突出表現(xiàn)在網(wǎng)絡(luò)安全、信息安全、防范勒索病毒與木馬等方面。由此可見，二者在產(chǎn)生“化學(xué)反應(yīng)”之前，是基本相互隔離的。

而隨著“工業(yè)互聯(lián)網(wǎng)”概念的提出，如何確保工廠內(nèi)外網(wǎng)絡(luò)設(shè)備的安全、如何避免工業(yè)智能設(shè)備與控制系統(tǒng)免受外部與內(nèi)部攻擊、如何保障工業(yè)互聯(lián)網(wǎng)平臺及其應(yīng)用的可靠運(yùn)行、如何降低工業(yè)數(shù)據(jù)被泄露甚至篡改的風(fēng)險等，這些都對新興的工業(yè)互聯(lián)網(wǎng)發(fā)展提出了嚴(yán)峻的安全考驗。因此，工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)刻不容緩。

從本次《指導(dǎo)意見》的基本原則來看，工業(yè)互聯(lián)網(wǎng)應(yīng)以安全保發(fā)展，以發(fā)展促安全。按照誰運(yùn)營誰負(fù)責(zé)、誰主管誰負(fù)責(zé)的原則，統(tǒng)籌指導(dǎo)，協(xié)同推進(jìn)。做好頂層設(shè)計和系統(tǒng)謀劃，結(jié)合各地實際，突出重點(diǎn)，分步協(xié)同推進(jìn)，加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，確保安全工作落實到位?？偠灾闶牵褐贫葮?biāo)準(zhǔn)先行，落實責(zé)任主體。

首先看制度標(biāo)準(zhǔn)先行。當(dāng)下，5G網(wǎng)絡(luò)建設(shè)如火如荼，IPV6部署全面推進(jìn)，在與工業(yè)實體經(jīng)濟(jì)結(jié)合的過程當(dāng)中，除了各相關(guān)企業(yè)之間的配合，還需要跨行業(yè)之間的融合。在安全防護(hù)過程中，如果沒有一個統(tǒng)一的制度標(biāo)準(zhǔn)，則很難在成千上萬各方相關(guān)接口處進(jìn)行安全評估，也就無法高效、統(tǒng)一、系統(tǒng)地推動工業(yè)互聯(lián)網(wǎng)發(fā)展。

再來看落實責(zé)任主體。目前，我國工業(yè)互聯(lián)網(wǎng)領(lǐng)域尚處于發(fā)展初期，各類平臺參差不齊，各類應(yīng)用良莠不分，“劣幣驅(qū)逐良幣”的現(xiàn)象時有發(fā)生。加之多數(shù)參與企業(yè)對自身安全狀況缺乏了解，在安全方面無法有效進(jìn)行投入，更沒有根據(jù)自身情況采取相關(guān)防護(hù)措施，所以建立責(zé)任主體落實和問責(zé)機(jī)制，在當(dāng)前發(fā)展階段勢在必行。

不過，工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)已全面提速，《指導(dǎo)意見》的總體目標(biāo)是在2020年底，初步建立我國的工業(yè)互聯(lián)網(wǎng)安全保障體系。因此，我們有理由相信我國的工業(yè)互聯(lián)網(wǎng)安全體系建設(shè)已經(jīng)朝著法制化、制度化、專業(yè)化的歷史新階段穩(wěn)步推進(jìn)，一個全新的工業(yè)互聯(lián)網(wǎng)發(fā)展機(jī)遇正在向我們迎面走來。