工业和信息化部主管 中国电子报社主办
收藏本站投稿

产业分析

保驾新基建 加强工业互联网安全检查

近年来,国家决策层提出加快新型基础设施建设。“新基建”主要指以5G、人工智能、工业互联网等为代表的新型基础设施,本质上是信息数字化的基础设施,支撑传统产业向网络化、数字化、智能化方向发展的信息基础设施。“新基建”包括新一轮的网络建设以及数据信息相关服务,如大数据中心、云计算中心。“新基建”以信息化为重心,信息和网络的安全保障,将成为我国“新基建”的核心所在。

安全成为工业互联网重中之重

工业互联网作为“新基建”的重要内容,是以互联网为代表的新一代信息技术与工业系统深度融合形成的新领域、新平台和新模式,本质是用数据+模型为企业提供服务,以机器、原材料、控制系统、信息系统、产品以及人之间的网络互联为基础,通过对工业数据的全面深度感知、实时传输交换、快速计算处理和高级建模分析,实现智能控制、运营优化和生产组织方式变革。我国已经将工业互联网作为重要基础设施,为工业智能化提供支撑。2017年,国家出台工业互联网顶层规划,2019年,“工业互联网”被写入《政府工作报告》,工业互联网逐渐进入实质性落地阶段。

“新基建”将有力推动工业互联网快速发展,其安全问题应该是重中之重。2020年2月,工信部公布年度工业互联网试点示范项目,网络、平台、安全三个层面共81个项目;总体来看,5G、平台、安全将是工业互联网行业未来最重要的三大方向。2020年3月,工信部发布了《关于推动工业互联网加快发展的通知》,明确加快新型基础设施建设,改造升级工业互联网内外网络,促进企业上云上平台,推动企业加快工业设备联网上云、业务系统云化迁移。同时要求,加快健全安全保障体系,完善安全技术监测体系,以及健全安全工作机制,完善企业安全信息通报处置和检查检测机制,对典型平台、工业企业开展现场检查和远程检测,督促指导企业提升安全水平,对工业APP开展检测分析,增强APP安全性。

工业互联网具有开放、互联、跨域、融合等特点,这是工业互联网的独特优势,也是工业互联网发展的一个重要前提和基础。特别是与互联网相连后,既面临来自互联网的外部威胁,又与工业生产等内部安全问题相互交织,属于融合发展网络安全新威胁。加强对工业互联网的网络安全监管,威胁监测、远程检测和现场检查等常态化安全监管工作应同步进行。

工业互联网面临多种安全挑战

从网络安全角度看,工业互联网面临多种安全挑战。

一是安全管理的挑战。随着我国《网络安全法》不断落实,各个行业都在认定行业内关键信息基础设施,对国计民生产生重大影响。企业规模差距很大,存在大量中小规模的工业企业。很多企业存在重生产,轻安全的老思想,对网络安全不够重视,投入不足,管理不完善,人员配备不齐。工业企业与电信运营商和互联网企业相比,对网络更加不熟悉,现场人员主要是生产人员,网络安全意识低、网络技能差。

二是应用场景丰富,网络安全威胁多样。工业企业覆盖面广,除了计算机、通信等传统IT行业,还包括铁路、航天等运输设备制造业,汽车制造业,通用设备制造业,电器机械和器材,烟草,轻工业,土木工程等范围广泛的行业,覆盖生产行业的方方面面,各个行业都有不同的工业互联网应用场景。工业互联网使工业生产企业的对外网络交互大大增加,5G等新通信技术赋能工业互联网,也极大丰富了工业互联网应用场景。导致工业互联网网络结构和边界复杂,引入大量新的安全风险。如在网络隔离方面,边缘计算的隔离检查不足,缺乏合理的控制策略等。

三是数据安全问题凸显。一方面企业对数据资产的管理经验不足,在5G等新技术加持下,企业产生的数据量会极大地增加,在以往的挑战还没有充分解决的情况下,数据管理成为新的挑战。此外,由于网络化及上云,人工智能数据分析等等融合发展,使消费端和生产端联系从所未有的紧密,企业与外界的数据流通较以往大大频繁,但很多企业在数据安全防护方面没有做好充分的准备。

防范风险,安全先行

防范风险,安全先行,为确保工业互联网相关企业做好网络安全工作,建议主管部门进一步对加强工业互联网安全监督检查,从现场检查、远程检测等方面入手,建议重点关注以下要点:

一是强化网络安全管理。网络安全重在管理,对网络安全管理监督检查以现场检查为主,辅以监管平台信息收集和企业相关情况报送。主要注重企业是否具有完备的网络安全管理体系,是否建立了统一的安全管理机构,明确安全主体责任;是否明确了相关岗位职责,是否配备了足够的安全人员,是否制定了完备的安全制度体系,是否按规定落实各项管理制度等方面。

二是加强安全防护。安全防护需要技术措施和管理并重,既要技术措施到位,又要日常运维管理严格落地。对安全防护的监督检查,可以通过现场检查和常态化远程检测相结合的方式,重点包括生产设备安全、生产过程控制安全、网络安全、平台和应用安全等方面。检查内容包括防护设备是否到位,安全策略是否完备,运营维护是否严密,是否存在安全漏洞等。

三是确保数据安全。工业互联网连接生产、流通、消费各环节,促进数据流动,必须采取措施确保数据安全。对工业互联网数据安全监督检查必须持续进行。重点内容包括数据安全管理制度的完善和落实,数据资产的梳理和数据分级分类;数据收集、处理、存储、共享、销毁等全生命周期的安全防护措施;个人信息保护措施;数据出境安全评估等。

责任编辑:诸玲珍


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行