多维度构筑工业互联网安全体系

在数字化浪潮席卷全球的今天，工业互联网作为新一代信息技术与制造业深度融合的产物，正深刻改变着传统工业的生产方式和产业格局。与此同时，与工业互联网相关的安全挑战也日益凸显，中国信通院信息通信网络安全响应中心副主任赵爽从攻击和防护两个维度对工业互联网安全风险挑战进行了分析。

从攻击态势看，近年来，针对我国工业企业的网络攻击呈高发频发态势，伴随人工智能等数字技术的发展应用，针对工业领域的勒索软件、供应链攻击、挖矿攻击等新型攻击正不断衍生，防御难度不断加大。从防护实践看，当前我国工业企业网络安全防护意识和能力普遍薄弱，安全技术措施和能力严重不足，工业互联网安全防护形势严峻复杂。

面对工业互联网安全的严峻形势，我国高度重视工业互联网安全能力建设和体系化布局，取得了积极成效。在赵爽看来，具体举措主要体现在以下四方面。

一是加强顶层设计。工业和信息化部联合九部门印发《加强工业互联网安全工作的指导意见》，出台《工业互联网安全分类分级管理办法》等文件，确立了自主定级、定级核查、分级防护、符合性评测、安全整改“五步走”工作机制，发布实施工业互联网安全系列国家标准，强化政策标准引领。

二是深化管理实践。面向全国连续组织开展护航新型工业化网络安全专项行动，推动工业互联网安全分类分级管理、企业达标贯标、技术监测赋能等重点工作落地实施，提升地方管理服务效能，指导企业安全能力建设。

三是强化风险防范。建成国家工业互联网安全技术监测服务体系，打造部省联动、部企协同的态势感知、威胁分析和应急协同能力。组织开展“铸网”系列安全演练，提升企业实战化风险防范水平。

四是提升产业供给。依托试点示范、专项工程，培育遴选一批钢铁、装备等行业典型网络和数据安全解决方案，带动攻关了一批安全关键技术，建成了一批安全公共服务平台，提升工业互联网安全技术产品供给水平。

赵爽表示，中国信通院贯彻落实党中央、国务院决策部署，在工业和信息化部指导下，立足国家高端专业智库、产业创新发展平台定位，聚焦工业互联网安全政策标准、技术服务、产业赋能等方面，扎实开展了系列工作。“未来，我们将持续创新深耕，强化智库支撑和技术服务，引领构筑工业互联网安全体系，护航新型工业化行稳致远，有力支撑制造强国和网络强国建设。”