提升工業(yè)信息系實(shí)體經(jīng)濟統安全防護?推進(jìn)"中國制造2025"

制造業(yè)是實(shí)體經(jīng)濟的骨架和支撐，也是振興實(shí)體經(jīng)濟的主戰場(chǎng)。2017年，國務(wù)院發(fā)布《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導意見(jiàn)》（國發(fā)〔2016〕28號），將“提高工業(yè)信息系統安全水平”作為深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展，協(xié)同推進(jìn)“中國制造2025”和“互聯(lián)網(wǎng)+”行動(dòng)，加快制造強國建設的主要任務(wù)。習近平總書(shū)記強調，“安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)”。

在制造業(yè)實(shí)體經(jīng)濟與互聯(lián)網(wǎng)融合步伐不斷加快的趨勢下，工業(yè)信息安全問(wèn)題日益凸顯，加強工業(yè)信息安全已刻不容緩。在上海舉辦的2017國家網(wǎng)絡(luò )安全宣傳周上，針對工業(yè)生產(chǎn)中面臨高風(fēng)險挑戰的信息領(lǐng)域，以及相關(guān)安全防護措施等問(wèn)題，中國經(jīng)濟網(wǎng)記者專(zhuān)訪(fǎng)了國家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡(luò )安全研究部主任劉迎。

“工業(yè)領(lǐng)域中的信息主要有業(yè)務(wù)數據和設備互聯(lián)數據。實(shí)體經(jīng)濟業(yè)務(wù)數據主要包括企業(yè)信息系統中的產(chǎn)品研發(fā)數據、生產(chǎn)性數據、經(jīng)營(yíng)性數據等等，這類(lèi)數據是工業(yè)領(lǐng)域傳統的數據資產(chǎn)，在新技術(shù)應用環(huán)境下正在逐步擴大范圍。

而設備互聯(lián)數據主要指工業(yè)生產(chǎn)設備和產(chǎn)品在聯(lián)網(wǎng)運行模式下，實(shí)體經(jīng)濟實(shí)時(shí)產(chǎn)生收集的數據。在工業(yè)互聯(lián)網(wǎng)、智能裝備大量應用的情況下，企業(yè)信息系統中的產(chǎn)品研發(fā)數據等信息涉及知識產(chǎn)權及企業(yè)核心競爭力，工業(yè)生產(chǎn)設備的操作運行情況、工況狀態(tài)等信息可被攻擊者利用發(fā)起對工控系統的網(wǎng)絡(luò )攻擊，這些信息價(jià)值大，面臨的風(fēng)險高?！眲⒂忉尩?。

同時(shí)，劉迎表示，實(shí)體經(jīng)濟雖然工業(yè)信息安全風(fēng)險威脅日益嚴峻，但我們也并非無(wú)能為力。圍繞國家工業(yè)信息安全保障需求，國家工業(yè)信息安全發(fā)展研究中心從“風(fēng)險發(fā)現、風(fēng)險通報、風(fēng)險防護處置”等工作機制方面開(kāi)展了大量研究工作。

在風(fēng)險發(fā)現方面，國家工業(yè)信息安全發(fā)展研究中心建設的工業(yè)控制系統在線(xiàn)安全監測平臺，可7*24小時(shí)持續監測發(fā)現我國聯(lián)網(wǎng)工控系統的安全風(fēng)險，在實(shí)體經(jīng)濟重大風(fēng)險核查、國家重大活動(dòng)保障中發(fā)揮了重要作用。另外，中心在國內首次開(kāi)發(fā)了專(zhuān)門(mén)針對工業(yè)企業(yè)生產(chǎn)現場(chǎng)的安全檢查評估工具，有效發(fā)現工業(yè)企業(yè)生產(chǎn)網(wǎng)絡(luò )的安全風(fēng)險。在風(fēng)險通報方面，中心從2014年起建設了國家工業(yè)控制系統網(wǎng)絡(luò )安全信息共享平臺，建立了面向重點(diǎn)行業(yè)和地區、覆蓋全國的風(fēng)險信息報送與通報網(wǎng)絡(luò )，形成了風(fēng)險快速預警能力。在風(fēng)險防護處置方面，中心有效指導工業(yè)企業(yè)開(kāi)展工業(yè)信息安全防護和應急處置工作，切實(shí)提升了工業(yè)信息安全防護水平。

此外，實(shí)體經(jīng)濟國家工業(yè)信息安全發(fā)展研究中心從2010年起建設的工業(yè)控制系統安全仿真實(shí)驗室，已經(jīng)成為我國工控安全保障的中堅力量。實(shí)驗室結合污水處理、能源、智能制造等重點(diǎn)行業(yè)的真實(shí)工藝和典型特征，建設了3套工業(yè)控制系統仿真測試環(huán)境和1套工業(yè)信息安全靶場(chǎng)基礎環(huán)境，可為我國工業(yè)信息安全研究工作提供全面的仿真測試、產(chǎn)品檢測、攻防演練等技術(shù)支撐。

“工業(yè)信息安全是制造業(yè)等實(shí)體經(jīng)濟發(fā)展的重要基礎，加強工業(yè)信息安全有利于保障實(shí)體經(jīng)濟發(fā)展，推進(jìn)實(shí)施網(wǎng)絡(luò )強國、“中國制造2025”、“互聯(lián)網(wǎng)+”行動(dòng)等國家戰略?！眲⒂f(shuō)道。