文 | 中國工業(yè)互聯(lián)網(wǎng)研究院技術(shù)專家委員會(huì)專家 姚羽
工業(yè)和信息化部近日印發(fā)《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動(dòng)計(jì)劃(2021-2023年)》(以下簡(jiǎn)稱“行動(dòng)計(jì)劃”)，提出到2023年，我國工業(yè)互聯(lián)網(wǎng)新型基礎(chǔ)設(shè)施建設(shè)量質(zhì)并進(jìn)，新模式、新業(yè)態(tài)大范圍推廣，產(chǎn)業(yè)綜合實(shí)力顯著提升;新型基礎(chǔ)設(shè)施進(jìn)一步完善、融合應(yīng)用成效進(jìn)一步彰顯、技術(shù)創(chuàng)新能力進(jìn)一步提升、產(chǎn)業(yè)發(fā)展生態(tài)進(jìn)一步健全、安全保障能力進(jìn)一步增強(qiáng)。
《行動(dòng)計(jì)劃》從工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展的幾個(gè)方面入手，分別提出了切實(shí)可行的目標(biāo)，明確了以下11項(xiàng)重點(diǎn)任務(wù)：網(wǎng)絡(luò)體系強(qiáng)基行動(dòng)、標(biāo)識(shí)解析增強(qiáng)行動(dòng)、平臺(tái)體系壯大行動(dòng)、數(shù)據(jù)匯聚賦能行動(dòng)、新型模式培育行動(dòng)、融通應(yīng)用深化行動(dòng)、關(guān)鍵標(biāo)準(zhǔn)建設(shè)行動(dòng)、技術(shù)能力提升行動(dòng)、產(chǎn)業(yè)協(xié)同發(fā)展行動(dòng)、安全保障強(qiáng)化行動(dòng)、開放合作深化行動(dòng)。其中，安全保障能力增強(qiáng)是其它重點(diǎn)任務(wù)的底座和基礎(chǔ)，應(yīng)在以下幾個(gè)方面引起關(guān)注。
在網(wǎng)絡(luò)體系強(qiáng)基行動(dòng)中，工業(yè)企業(yè)需要對(duì)工業(yè)設(shè)備、企業(yè)內(nèi)網(wǎng)、企業(yè)外網(wǎng)進(jìn)行改造、升級(jí)、建設(shè)。我們?cè)趯?duì)工業(yè)現(xiàn)場(chǎng)“啞設(shè)備”進(jìn)行網(wǎng)絡(luò)互聯(lián)能力改造，既要注意保護(hù)這些設(shè)備自身的數(shù)據(jù)安全，也要注意搭建工業(yè)互聯(lián)網(wǎng)過程中避免出現(xiàn)中、高危漏洞，這些漏洞可能帶來的風(fēng)險(xiǎn)包括拒絕服務(wù)攻擊、遠(yuǎn)程命令執(zhí)行、信息泄露等。
在平臺(tái)體系壯大行動(dòng)中，部分企業(yè)針對(duì)設(shè)備、網(wǎng)絡(luò)、控制、應(yīng)用和數(shù)據(jù)的防護(hù)措施尚未到位，對(duì)風(fēng)險(xiǎn)的識(shí)別、抵御和化解能力尚未形成，上線平臺(tái)基本處于“裸奔”狀態(tài)。我國工業(yè)互聯(lián)網(wǎng)平臺(tái)IaaS層發(fā)展成熟度較高，基礎(chǔ)設(shè)施相對(duì)完善，在數(shù)據(jù)安全方面已具備較為完備的安全解決方案。工業(yè)互聯(lián)網(wǎng)平臺(tái)PaaS層對(duì)工業(yè)數(shù)據(jù)的保護(hù)主要依賴于傳統(tǒng)的用戶鑒權(quán)管理，數(shù)據(jù)加密存儲(chǔ)和安全傳輸能力亟待增強(qiáng)。工業(yè)APP開發(fā)周期短，迭代頻繁，對(duì)數(shù)據(jù)安全考慮不足。工業(yè)企業(yè)連接平臺(tái)后未及時(shí)升級(jí)防護(hù)措施，數(shù)據(jù)保護(hù)意識(shí)薄弱。在工業(yè)企業(yè)自身防護(hù)能力普遍較弱的情況下，國家級(jí)管理體系和技術(shù)防護(hù)平臺(tái)的重要性和優(yōu)先級(jí)更為凸顯。建設(shè)平臺(tái)過程中，由于企業(yè)對(duì)工業(yè)互聯(lián)網(wǎng)安全防護(hù)整體解決方案了解不足，對(duì)安全防護(hù)架構(gòu)、措施、技術(shù)、產(chǎn)品最佳實(shí)踐知之甚少，因此需要依托國家級(jí)的防護(hù)平臺(tái)、解決方案和最佳實(shí)踐，開展相關(guān)試點(diǎn)示范工作，推動(dòng)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全防護(hù)體系建設(shè)。
在數(shù)據(jù)匯聚賦能行動(dòng)中，通過大數(shù)據(jù)中心實(shí)現(xiàn)對(duì)數(shù)據(jù)統(tǒng)一管理和使用固然可以解決數(shù)據(jù)“孤島”的問題，我們需要在遵循等保2.0相關(guān)法律要求的基礎(chǔ)之上，明確數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)安全保護(hù)要求，在加快推動(dòng)數(shù)據(jù)資源開放共享和開發(fā)應(yīng)用的同時(shí)，必須建立行之有效的數(shù)據(jù)安全保障體系，構(gòu)筑適應(yīng)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)發(fā)展的法規(guī)制度，健全工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)時(shí)代信息安全新秩序。
在關(guān)鍵標(biāo)準(zhǔn)建設(shè)行動(dòng)中，雖然我國工業(yè)互聯(lián)網(wǎng)發(fā)展頂層架構(gòu)已經(jīng)具備，但是工業(yè)互聯(lián)網(wǎng)安全技術(shù)防護(hù)體系和安全管理體系尚在建立過程中，相關(guān)政策文件和標(biāo)準(zhǔn)指南主要集中于工業(yè)控制系統(tǒng)安全領(lǐng)域，針對(duì)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全接入、數(shù)據(jù)保護(hù)、平臺(tái)防護(hù)等方面的標(biāo)準(zhǔn)尚屬空白，平臺(tái)分級(jí)分類管理體制和方法尚未統(tǒng)一，我們需要摸索一個(gè)合適的安全評(píng)價(jià)體系。針對(duì)當(dāng)前缺乏工業(yè)互聯(lián)網(wǎng)安全檢測(cè)評(píng)估標(biāo)準(zhǔn)的問題，我們可以通過對(duì)工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀、安全需求和攻防技術(shù)的深入調(diào)研，全面分析工業(yè)互聯(lián)網(wǎng)可能存在的安全隱患，確定工業(yè)互聯(lián)網(wǎng)安全審查、檢測(cè)和評(píng)估的方向和重點(diǎn)，梳理和細(xì)化安全審查和檢測(cè)評(píng)估內(nèi)容，編制可量化、可操作的工業(yè)互聯(lián)網(wǎng)安全審查和檢測(cè)評(píng)估技術(shù)要求和測(cè)試評(píng)價(jià)方法相關(guān)標(biāo)準(zhǔn)。
在產(chǎn)業(yè)協(xié)同發(fā)展行動(dòng)中，由于我國工業(yè)軟硬件自主研發(fā)實(shí)力不足，在高端裝備、工業(yè)控制系統(tǒng)、工業(yè)網(wǎng)絡(luò)和軟件領(lǐng)域的技術(shù)產(chǎn)業(yè)實(shí)力難以滿足安全防護(hù)需求，工業(yè)控制系統(tǒng)及工業(yè)軟硬件依賴國外技術(shù)產(chǎn)品。工業(yè)控制系統(tǒng)方面，工控MCU、DSP、FPGA等核心元器件技術(shù)與國外差距較大，SCADA、PLC、DCS、PCS等系統(tǒng)國外產(chǎn)品占領(lǐng)大部分國內(nèi)市場(chǎng)。PLC絕大部分是法國施耐德、德國西門子等品牌，DCS的首選品牌則包括瑞典ABB、美國羅克韋爾等傳統(tǒng)品牌。工業(yè)軟硬件方面，超高精度機(jī)床主要來自日本、德國和瑞士。國外廠商憑借其全球品牌影響力，進(jìn)入中國市場(chǎng)較早，已經(jīng)形成持續(xù)性的產(chǎn)品服務(wù)生態(tài)和利益鏈，具備較強(qiáng)的市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)。為推動(dòng)工業(yè)互聯(lián)網(wǎng)科技創(chuàng)新與產(chǎn)業(yè)發(fā)展，我們需要產(chǎn)學(xué)研相結(jié)合，實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)安全關(guān)鍵核心技術(shù)自主可控。而目前工業(yè)企業(yè)——廠商——科研機(jī)構(gòu)的鏈條不暢，缺乏促進(jìn)合作的相關(guān)項(xiàng)目。高校應(yīng)注重開放創(chuàng)新，加強(qiáng)工業(yè)互聯(lián)網(wǎng)各類行業(yè)客戶、專業(yè)服務(wù)企業(yè)之間的協(xié)同合作，發(fā)揮其在所屬領(lǐng)域的知識(shí)經(jīng)驗(yàn)和資源優(yōu)勢(shì)，形成一系列重量級(jí)工業(yè)應(yīng)用。
在工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)培育工程中，國內(nèi)網(wǎng)絡(luò)安全人才存在較大缺口，且高度集中在北京、廣州、上海等一線城市，在安全需求分析和體系設(shè)計(jì)、安全態(tài)勢(shì)分析以及戰(zhàn)略法規(guī)制定方面的人才最為緊缺。而工業(yè)信息安全從業(yè)人員在數(shù)量和質(zhì)量上與現(xiàn)實(shí)需求差距更大，服務(wù)支撐能力不足，相當(dāng)一部分在企業(yè)端負(fù)責(zé)信息安全的管理人員是非專業(yè)出身，對(duì)工業(yè)控制系統(tǒng)的系統(tǒng)知識(shí)不甚了解，負(fù)責(zé)操作和維護(hù)工業(yè)控制系統(tǒng)的工程人員是其它相關(guān)專業(yè)轉(zhuǎn)行，對(duì)工業(yè)信息安全掌握不系統(tǒng)不到位。大多數(shù)工業(yè)企業(yè)現(xiàn)有安全領(lǐng)域從業(yè)人員不具備分析和解決工業(yè)信息安全問題的能力，在專業(yè)性上亟待提高。
2021-2023年是我國工業(yè)互聯(lián)網(wǎng)的快速成長(zhǎng)期，《行動(dòng)計(jì)劃》給出了我國工業(yè)互聯(lián)網(wǎng)這三年發(fā)展的11項(xiàng)重點(diǎn)任務(wù)，從政策上推動(dòng)企業(yè)的工業(yè)化與信息化進(jìn)一步融合發(fā)展。相信《行動(dòng)計(jì)劃》將帶動(dòng)我國企業(yè)信息化朝著更高、更深、更廣的方向發(fā)展。
原文來源：新華網(wǎng)
