日前，2018工業互聯網峰會安全與產業應用分論壇在北京召開，論壇展示了工業互聯網安全的最新動態、產業實踐等。在論壇上，工業和信息化部網絡安全管理局相關負責人指出，安全是工業互聯網健康發展的前提和保障，實現工業互聯網安全，務必強化安全認識，落實企業主體責任，加強防護能力建設，推動產業協同，努力構建生產經營單位負主體責任、相關企業主體參與、政府監管、行業自律和社會監督的工業互聯網安全工作格局。

安全是工業互聯網健康發展的前提和保障

當前，世界各國正在搶抓新一輪工業革命機遇，將工業互聯網作為戰略著力點，通過出臺框架指南、建設研究基地、布局產品服務、加快研制標準等舉措，加快工業互聯網發展。習近平***在中央政治局就實施國家大數據戰略進行第二次集體學習時強調，要深入實施工業互聯網創新發展戰略，系統推進工業互聯網基礎設施和數據資源管理體系建設。2017年11月27日，國務院印發《關于深化“互聯網 先進制造業”發展工業互聯網的指導意見》，提出構建網絡、平臺、安全三大功能體系，明確了工業互聯網發展和安全的主攻方向與重大任務，工業互聯網安全是其中一項重要內容。

“要提高對工業互聯網安全重要性的認識。”該負責人強調，作為工業互聯網三大功能體系之一，安全是工業互聯網健康發展的前提和保障。工業互聯網具有開放、互聯、跨域、融合等特點，這是工業互聯網的獨特優勢，但也打破了以往相對清晰的安全邊界，特別是與互聯網相連后，既面臨來自互聯網的外部威脅，又與工業生產等內部安全問題相互交織，屬于融合發展的網絡安全新威脅。一旦出現安全問題，會造成工業企業內部系統或服務中斷、信息泄露等影響，造成安全生產事故，如果發生在航空航天、石油化工、能源、軍工等重要領域，還會嚴重影響國家關鍵信息基礎設施運行安全，甚至危及國家安全、國計民生和公共利益。

工業互聯網安全基本體系已初步建立

當前，工業互聯網安全工作已經有一定的基礎。工信部網絡安全管理局相關負責人介紹，一是已經有了相關法律法規基礎。2017年修訂出臺的《安全生產法》，對安全生產工作作出了一系列強制性法律規定。2017年6月1日起施行的《網絡安全法》，對關鍵信息基礎設施的運行安全作出規定。二是相關企業、科研技術單位開展了大量工作。海爾、思科、樹根互聯、富士康、360等工業互聯網平臺企業、制造企業、設備提供商、安全企業，從不同的角度提出了工業互聯網安全的實踐應用和解決方案，中國信息通信研究院、國家互聯網應急中心、國家工業信息安全發展研究中心等相關單位也初步建設了工業互聯網安全監測與態勢感知技術手段，具備工業互聯網安全的初期態勢感知、監測預警、應急處置等支撐能力。三是工信部組織開展了相關工作。出臺相關部門規章，并指導編制工業互聯網總體安全、平臺安全、接入安全、數據安全、安全成熟度模型等標準；組織開展監督檢查。2017年，對全國典型的、具有代表性的5377家工業企業的工業控制系統開展安全檢查和評估，對聯網工控系統、裝備制造等重點行業開展遠程安全巡檢和專項評估；拉動技術產業發展，將工業互聯網安全作為重點方向之一，遴選出了工業互聯網安全態勢感知、工控安全漏洞挖掘等試點示范項目，規劃建設國家網絡安全產業園區。

工業互聯網安全仍存短板 亟須多方合作構建新格局

工業互聯網安全是制造強國和網絡強國建設中的一個全新領域，涉及面廣、責任主體多、網絡結構復雜，是一個復雜的系統工程。工業互聯網安全雖然具備一定的工作基礎，但還存在安全認識不夠、責任落實不到位、技術防護能力較弱、產業支撐不強、專業人才欠缺等短板，需要各相關企業、科研機構、行業聯盟協會、政府各相關職能部門等多方力量齊心協力，緊密合作，落實《安全生產法》《網絡安全法》等法律法規要求，共同構建生產經營單位負主體責任、相關企業主體參與、政府監管、行業自律和社會監督的工業互聯網安全工作格局。對此，工信部網絡安全管理局相關負責人提出要重點做好以下四方面工作：

強化安全認識。與傳統的互聯網安全和工控系統安全相比，工業互聯網安全的范圍更廣、復雜性更高、安全事件影響更大。工業互聯網安全既是做好安全生產的重要內容，又是維護國家關鍵信息基礎設施運行安全的重要領域。企業要高度重視，全面認識工業互聯網安全面臨的形勢和挑戰，提升對工業互聯網安全重要性的認識，強化安全意識、安全部署和安全落實。

落實企業主體責任，形成責權一致、分工合理、統一高效的網絡安全責任體系。生產經營企業是工業互聯網市場的主體，也是安全的責任主體。相關企業在落實《安全生產法》的同時，要同步落實好《網絡安全法》等法律法規，落實主體安全責任，健全網絡安全工作的組織領導，完善內控制度，明確工業互聯網建設、運行、運維、使用等各環節的安全職責，健全安全生產責任制和安全生產規章制度，加大投入，改善安全生產條件，推進安全生產標準化建設，提高安全生產水平，并建立追責機制。各級政府部門，特別是安全生產責任部門和重要領域關鍵信息基礎設施職能部門要依法履行監督管理職責。

加強防護能力建設，打造企業、地方、國家三級協同的安全技術支撐體系。一是做好政策標準支撐，不斷健全、細化規章制度，組織相關行業聯盟協會和研究機構制定各方面技術標準；二是推動提升技術手段能力。引導相關企業重點加強攻擊防護、漏洞挖掘、入侵發現、態勢感知、安全審計、可信芯片等安全產品和服務的研發，加大對安全技術手段和平臺的投入。組織相關單位充分發揮技術、平臺和服務優勢，強化安全服務模式創新。

推動產業協同，打造政產學研用一體化的工業互聯網安全產業鏈。產業協同是工業互聯網安全的重要生態保障，要營造有利于工業互聯網安全產業發展的生態環境，吸引企業、人才等投入到工業互聯網安全事業中，加強工業互聯網安全產業上游技術研發與下游推廣應用的有效銜接，推動企事業單位培育高水平的人才梯隊，加強交流合作，推動工業互聯網安全產業高端化、體系化發展。