工业和信息化部主管 中国电子报社主办
收藏本站投稿

产业新闻

信软司王建伟:夯实工控安全防护基础,助力制造业高质量发展

制造业是立国之本、强国之基,是实体经济的核心构成。制造业高质量发展要求以提质增效为重点,加快结构调整,推动发展方式转变,实现新旧动能转换。工业控制系统是制造业的神经中枢,其安全防护事关工业生产稳定运行,事关人民生命财产安全。近年来,针对工业控制系统的网络攻击呈现出显著的政治、军事和经济意图,工业控制系统逐渐成为网络空间对抗的主战场,提升我国工控安全防护水平已成为实现制造业高质量发展的重要基础。

一、厘清防护基础要素,筑牢高质量发展安全根基

提升工控安全防护水平,必须厘清安全防护的基础要素,从供给侧和需求侧双向出发,有的放矢地开展工控安全工作,打牢制造业高质量发展的安全基础。

从供给侧看工控安全防护基础要素。一是核心技术产品的攻关。强化工业控制系统核心技术研究和关键产品研发能力,研制具备内生安全功能的产品,促进安全防护与业务场景有效衔接,是提升工控安全防护水平的根本途径。二是安全服务能力的提升。建设威胁可知、风险可控的技术防控能力,构建国家、地方、企业多级协同的技术保障体系,是提升工控安全防护水平的主要手段。三是产业发展生态的建设。构建多方协作机制,汇聚产业链上下游优势资源,充分释放产业集聚的叠加和倍增效应,培育具备国际竞争力的龙头骨干企业,是提升工控安全防护水平的重要保障。四是基础共性标准的应用。加快关键技术标准、核心产品标准和重点应用标准的研制,推动标准广泛应用,是提升工控安全防护水平的基本要求。

从需求侧看工控安全防护基础要素。一是安全主体责任的落实。建立与企业信息化发展战略相匹配的安全管理制度和技术防护体系,加大安全工作的人力、资金和技术投入力度,是提升工控安全防护水平的基本前提。二是技术防护能力的建设。促进工控安全防护解决方案与企业信息化建设深度融合,构建与实际生产环境紧耦合的安全防护策略,是提升工控安全防护水平的必然要求。三是专业人才队伍的培育。培养工业自动化和网络安全复合型人才,加强专业技能培训,建立人才选拔机制,是提升工控安全防护水平的核心关键。

二、落实防护指南要求,提升工控安全综合防护水平

习近平总书记指出,网络安全和信息化是相辅相成的,安全是发展的前提,发展是安全的保障,安全和发展要同步推进。为应对制造业发展中面临的网络安全风险,规范企业安全管理制度和技术防护体系建设,进一步夯实工控安全防护基础,2016年10月17日,工业和信息化部正式印发了《工业控制系统信息安全防护指南》(以下简称《指南》)。《指南》坚持企业的主体责任及政府的监管、服务职责,聚焦系统防护、安全管理等安全保障重点,提出了11项具体防护要求,为企业开展安全防护提供了根本依据。《指南》印发后,受到社会各界的高度关注,地方工信主管部门、工业企业、网络安全企业、工业控制系统厂商、科研机构等积极响应,在全国范围内形成了学习贯彻《指南》、落实防护要求的良好氛围。

一是增强意识,开展《指南》宣贯培训。扎实推进《指南》落实工作,在全国范围内分区域、分阶段开展《指南》宣贯培训,累计培训各地工信主管部门和重点领域工业企业工控安全负责人1200余人,促进企业安全意识大幅提升。支持江苏、浙江、四川、广东等8个省市开展技术专题培训,帮助各地建立工控安全专业技术队伍。

二是抓好落实,贯彻《指南》防护要求。引导产学研用依据《指南》防护要点,开展联合攻关和集成应用,研发具备安全功能的工业控制系统产品,促进内生安全水平提升。在冶金、石化、电力等重点行业,形成了一批安全解决方案。落实企业主体责任,以较低成本实现防护能力跃升,消减了自身面临的主要安全风险。

三是提升能力,建设技术支撑服务体系。加强工控安全技术保障能力建设,围绕落实《指南》要求,初步形成了产品检测、态势监测、风险处置和事件响应能力。加快工控安全标准体系建设,推动《指南》配套国家标准、行业标准、团体标准制修订,增强标准供给能力,近三年,推动发布工控安全国家标准13项。

《指南》发布以来,在工业和信息化部指导下,产学研用各方围绕落实《指南》开展了一系列工作,加快推动工控安全防护从理论研究进入概念普及和实践阶段,初步形成了政策指导、标准支撑、技术创新、产业协同的良好工作局面,工控安全综合防护水平显著提升,为守好制造业高质量发展的安全大门奠定了坚实基础。

三、加强政策标准引领,护航高质量发展迈上新台阶

目前通过落实《指南》,我国工控安全工作取得了阶段性成效,但同时也面临着不少困难和挑战。例如,部分企业落实工控安全防护主体责任还不到位;地方主管部门仍然缺乏有效的管理手段和支撑力量;科研机构尚未建立完善的技术支撑服务能力等。面对新形势、新问题,我们必须以习近平新时代中国特色社会主义思想为指导,牢固树立总体国家安全观,坚持安全和发展同步推进,以工控安全防护贯标为突破口,充分发挥《指南》及配套标准的规范和引领作用,推动安全防护步入实践深耕的新阶段,助力制造业迈入高质量发展的快车道。

第一,贯标推进机构要组织技术力量加快重点标准研制发布,扎实推进重点地区贯标培训深度行活动,进而在全国范围推动贯标工作。搭建公共服务平台,为企业提供自对标、自诊断服务,逐步形成贯标长效推进机制。

第二,地方工信主管部门要以贯标为工作抓手,充分调动区域内优势资源,建设地方贯标支撑队伍,引导工业企业积极参与贯标、实施贯标,扎实推进《指南》和配套标准落地落实。

第三,工业企业要切实落实安全防护的主体责任,积极参与贯标工作,将工控安全贯标纳入企业信息化发展战略,建立更加有效的安全管理制度和技术防护体系,探索形成安全防护样板工程。

第四,工业控制系统厂商和工控安全厂商要增强协同攻关和集成应用,研发具备安全功能的工业控制系统产品,配合贯标形成可操作、可复制的成套解决方案,助力工业企业提升安全防护水平。

作者王建伟,系工业和信息化部信息化和软件服务业司副司长

责任编辑:马利亚


声明

1、本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2、本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3、作者投稿可能会经我们编辑修改或补充;4、如本站的文章或图片存在版权,请拨打电话010-88558835进行联系,我们将第一时间处理。

相关链接

视频

专题

聚焦2021年全国两会

3月5日,第十三届全国人民代表大会第四次会议在北京人民大会堂开幕。党和国家领导人习近平、李克强、汪洋、王沪宁、赵乐际、韩正、王岐山等出席,栗战书主持大会。初春的北京,处处生机盎然。第十三届全国人民代表大会第四次会议5日上午在人民大会堂开幕。近3000名全国人大代表肩负人民重托出席大会,认真履行宪法和法律赋予的神圣职责。

2021年全国工业和信息化工作会议

12月28-29日,全国工业和信息化工作会议在京召开。会议以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届二中、三中、四中、五中全会精神,认真落实习近平总书记重要指示批示精神和中央经济工作会议部署,总结2020年工业和信息化工作,分析形势,部署2021年重点工作。工业和信息化部党组书记、部长肖亚庆作工作报告。

2020年中国家电市场报告

3月22日,中国电子信息产业发展研究院发布了《2020年中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年,我国家电市场零售额规模达到8333亿元,在疫情冲击之下显示出较强的韧性;电商渠道对家电零售的贡献率首次超过50%,网络零售对家电消费的促进作用进一步提升;高端产品、生活家电大幅增长,有效促进了消费升级和产业转型。

世界超高清视频(4K/8K)产业发展大会

会议

2020世界显示产业大会

11月20日,由工业和信息化部、安徽省人民政府共同主办的2020世界显示产业大会在合肥市举行。在开幕式上,工业和信息化部部长肖亚庆、韩国驻华大使张夏成发表视频致辞。安徽省委副书记、省长李国英,工业和信息化部副部长王志军出席开幕式并致辞。

2020世界超高清视频(4K/8K)产业发展大会

11月2日,由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办的2020世界超高清视频(4K/8K)产业发展大会在广州市召开。广东省委书记李希出席开幕式,省长马兴瑞出席并致辞。国家广播电视总局局长聂辰席、工业和信息化部副部长王志军、中央广播电视总台副台长蒋希伟出席开幕式并致辞。

2020世界VR产业大会云峰会

10月19日—20日,由工业和信息化部、江西省人民政府主办的2020世界VR产业大会云峰会在南昌举行。在10月19日的开幕式上,中共中央政治局委员、国务院副总理刘鹤发来书面致辞。江西省委常委、南昌市委书记吴晓军,工业和信息化部副部长王志军,江西省委书记、省人大常委会主任刘奇先后致辞。开幕式由江西省委副书记、省长易炼红主持。

世界显示产业大会

本周排行