新闻中心

/ 面向客户,服务导向,聚合资源,精准营销,打造自主可控新生态!

当前位置:首页新闻中心行业新闻

大力提升工业信息安全能力 为制造强国保驾护航

2018-01-02 行业新闻
分享到:

大力提升工业信息安全能力为制造强国保驾护航,应着力提升实体经济安全保障能力,守护关键基础设施网络,加快前沿技术创新突破,构建安全命运共同体,培养高水平的人才队伍,加强工业信息安全法治保障,增强工业信息安全意识。

 

 
 

攻坚克难,防范和化解新时代风险

 

据国家工业信息安全发展研究中心不完全统计:

截至2017年上半年,全球超9万个工控系统暴露在互联网上,广泛应用于工业制造、能源、市政等重要领域。

 

我国境内可被识别的联网工控系统及设备数量近3000个,境外近40个国家对我国工控系统发起网络探测与攻击,总计高达6万余次。

 

 

 
 

着力提升工业信息安全能力

 

如何提升工业信息安全能力,为制造强国战略保驾护航?汪礼俊(国家工业信息安全发展研究中心对外合作研究中心主任认为,应着重从以下几方面整体提升工业信息安全能力。

1
1

提升实体经济安全保障能力

 

工业信息安全是为实体经济保驾护航的核心关键,要同步规划、同步建设、同步运行,提升实体经济的安全保障能力。

 

☞一方面,要提升安全防护能力:

建立覆盖设备安全、控制安全、网络安全、平台安全和数据安全的多层次工业信息安全保障体系;

 

推动攻击防护、漏洞挖掘、入侵发现、态势感知、安全审计、可信芯片等安全产品的研发;

 

构建工业信息安全设备、网络和平台的安全评估认证体系,依托产业联盟等第三方专业机制机构,开展安全能力的评估和认证,引领工业信息安全防护能力不断提升。

 

 

☞另一方面,要推动安全技术手段建设应用:

要督促企业落实工业信息安全的主体责任,指导企业加大安全投入,加大安全防护和检测处置手段的建设;

 

积极发挥相关产业联盟的引导作用,整合行业资源,鼓励联盟单位创新服务模式,提供安全运维、安全咨询等服务,提升行业整体安全保障服务能力;

 

充分发挥国家专业机构和社会力量的作用,增强国家级工业信息安全技术支撑能力,着力提升隐患排查、攻击发现、应急处置和攻击溯源等能力。

 

2


2

守护关键基础设施网络

 

应加大针对关键信息基础设施的防护力度,加快安全态势感知能力建设,常态化开展安全检查评估工作,完善安全风险信息通报与应急处置工作机制,做到“安全风险清、防范能力强、处置路线明”。
 

3

加快前沿技术创新突破

 

工业信息安全属于高科技产业。目前,我国工业信息安全市场主要集中在工业隔离网关、电力专用隔离装置和工业防火墙、电力防火墙等领域;

 

硬件、服务业务占比量相对较低,特别是在芯片、核心软件等关键领域,我国仍处于“跟跑”阶段;急需大力开展工业信息安全仿真测试、漏洞挖掘、攻防对抗等非对称技术、前沿技术、颠覆性技术的攻关工作,研发自主可控且满足工控系统特点的专用工控安全防护工具,突破关键核心技术,占领创新发展前沿。
 

4

构建安全命运共同体

 

从全球范围来看,工业信息安全发展仍处于起步阶段,具有广阔的合作发展空间。

 

可以通过建立工业信息安全技术、产品、平台、服务方面的国际合作机制,推动“引进来”和“走出去”,构建多边、民主、透明的工业信息安全国际治理体系,实现在工业信息安全领域开放合作取得更大进展。

 

 

这其中,与“一带一路”沿线国家合作将成为重要突破口。
 

5

培养高水平的人才队伍

 

在此方面,要进一步加强工业信息安全领域人才队伍建设需要三点:

 

引进和培养结合,创新人才使用机制,加大引进人才配套政策支持,广揽国内外人才;

 

加强工业信息安全相关学科建设,培育技术人才和应用创新型人才;

 

建立培育工业信息安全智库,开展前瞻性、战略性等重大问题的研究,对当前工业信息安全态势和面临的挑战进行系统深入的剖析。

 

6

加强工业信息安全法治保障

 

☞在《中华人民共和国网络安全法》基础上:

进一步细化工业信息安全相关法律制度,建立规范化管理机制,加快新型应用领域法规制度的建设;

 

☞在《工业控制系统信息安全防护指南》基础上:

加速涵盖安全管理、系统安全防护、产品安全评估等全面的工业信息安全标准体系建设;

 

☞在营造良好的市场环境的基础上:

深化简政放权、放管结合、优化服务改革,推动相关行业在技术、标准、政策等方面充分对接,健全协同发展机制,引导产业组织完善合作机制和利益共享机制。

 

 

此外,在病毒漏洞数量激增、网络攻击愈演愈烈、网络犯罪日益猖獗的网络安全形势下,广大工业企业对工业信息安全重要性的认识不足、安全知识缺乏、安全技能薄弱、安全意识淡薄,不但不利于防范风险、应对威胁,甚至可能遭受重大财产损失,造成不良社会影响,危害国家安全。

 

在这种情况下,增强工业信息安全意识同样至关重要。

 

 

 

在增强工业信息安全意识方面,要通过多种途径加强工业信息安全教育,增强全社会对工业信息安全意识。

 

一是充分利用网络安全宣传周、世界互联网大会等渠道、平台,大力宣传推广工业信息安全,增强全社会对工业信息安全认识;

 

二是通过高校、培训机构、网上课堂等多种渠道,开展工业信息安全相关课程培训;

 

三是强化工业信息安全检查手段和机制,“以查促防”,提高工业企业安全防护意识。

 

 

相关信息

大力提升工业信息安全能力 为制造强国保驾护航

2018-01-02行业新闻

张影强:打造我国自主可控的工业互联网体系

2017-07-13行业新闻

我国离自主可控的工业互联网体系还有多远

2017-07-13行业新闻

中共中央办公厅 国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》

2017-11-28行业新闻

服务热线

周一至周日 9:00-18:00

400-810-9119

Copyright© 2014-2015 北京神州云科数据技术有限公司 京ICP备16019473号-1 京公网安备110108400105号