中國(guó)工業(yè)信息安全大會(huì)發(fā)布《工業(yè)信息安全概論》
時(shí)間：2018-05-24
5月24日，中國(guó)工業(yè)信息安全大會(huì)在北京召開(kāi)。會(huì)上，國(guó)家工業(yè)信息安全發(fā)展研究中心主任尹麗波發(fā)布了《工業(yè)信息安全概論》。
這是國(guó)內(nèi)首份系統(tǒng)講解工業(yè)信息安全的綜合性普及讀物，由國(guó)家工業(yè)信息安全發(fā)展研究中心會(huì)同浙江大學(xué)、解放軍信息工程大學(xué)、東北大學(xué)、北京理工大學(xué)、北京電子科技學(xué)院等多家單位編制完成。對(duì)工業(yè)信息安全的概念定義、發(fā)展現(xiàn)狀、演進(jìn)趨勢(shì)、政策環(huán)境、應(yīng)用形態(tài)和技術(shù)實(shí)踐等各個(gè)方面作了較為全面的介紹。
作為國(guó)內(nèi)工業(yè)信息安全領(lǐng)域第一本“集大成”的研究成果，《工業(yè)信息安全概論》首次厘清了工業(yè)信息安全概念定義，緊扣工業(yè)互聯(lián)網(wǎng)、工業(yè)云、工業(yè)大數(shù)據(jù)等應(yīng)用實(shí)踐與前沿?zé)狳c(diǎn)，為相關(guān)機(jī)構(gòu)、從業(yè)人員開(kāi)展工業(yè)信息安全工作提供學(xué)習(xí)參考和學(xué)術(shù)咨詢。
工業(yè)信息安全整體形勢(shì)日趨嚴(yán)峻
尹麗波主任表示，工業(yè)信息安全是一個(gè)全新安全領(lǐng)域，具備高度的前沿性和復(fù)雜性。隨著制造業(yè)向數(shù)字化、網(wǎng)絡(luò)化、智能化、服務(wù)化方向加速發(fā)展，工業(yè)信息安全整體形勢(shì)日趨嚴(yán)峻，當(dāng)前工業(yè)信息安全的態(tài)勢(shì)特征可以概括為“三增一新一短板”。
“三大傳統(tǒng)威脅”呈現(xiàn)增勢(shì)。一是大規(guī)模、高強(qiáng)度工業(yè)信息安全事件頻發(fā)，特別是進(jìn)入2015以來(lái)，全球每年發(fā)生的工業(yè)信息安全事件都接近300起，工業(yè)領(lǐng)域成為網(wǎng)絡(luò)攻擊“重災(zāi)區(qū)”；二是工控安全漏洞層出不窮，高危漏洞占比近六成，且大量集中于裝備制造、交通、能源、智能樓宇等重要領(lǐng)域，嚴(yán)重威脅國(guó)家信息基礎(chǔ)設(shè)施安全；三是全球超十萬(wàn)工控系統(tǒng)及設(shè)備暴露于互聯(lián)網(wǎng)，成為世界各國(guó)工業(yè)信息安全的軟肋。2017年，據(jù)國(guó)家工業(yè)信息安全發(fā)展研究中心監(jiān)測(cè)，全球暴露于互聯(lián)網(wǎng)的工控系統(tǒng)及設(shè)備數(shù)量同比增加42.9%，其中我國(guó)總數(shù)位居第五，增速超過(guò)全球增幅。
工業(yè)互聯(lián)網(wǎng)發(fā)展帶來(lái)安全新挑戰(zhàn)。工業(yè)互聯(lián)網(wǎng)開(kāi)放、互聯(lián)、跨域的特點(diǎn)，帶來(lái)了前所未有的安全問(wèn)題與挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全問(wèn)題、工業(yè)互聯(lián)網(wǎng)設(shè)備與控制安全問(wèn)題、工業(yè)大數(shù)據(jù)安全問(wèn)題、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題等將成為行業(yè)面臨的新挑戰(zhàn)。
我國(guó)產(chǎn)業(yè)發(fā)展存在明顯短板。目前，我國(guó)工業(yè)信息安全產(chǎn)業(yè)仍存在產(chǎn)業(yè)生態(tài)不健全、核心技術(shù)積累不足、安全服務(wù)能力亟待提升等短板。
推進(jìn)工業(yè)信息安全保障能力建設(shè)
2017年底，工業(yè)和信息化部從國(guó)家層面加強(qiáng)頂層設(shè)計(jì)，正式印發(fā)《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018-2020年）》，對(duì)如何構(gòu)建我國(guó)工業(yè)信息安全保障體系作出了整體安排。
隨著相關(guān)政策文件的出臺(tái)，國(guó)家工業(yè)信息安全頂層設(shè)計(jì)不斷完善。國(guó)家工業(yè)信息安全發(fā)展研究中心作為支撐我國(guó)工業(yè)領(lǐng)域信息安全國(guó)家級(jí)研究與推進(jìn)機(jī)構(gòu)，下一步將切實(shí)落實(shí)三年行動(dòng)計(jì)劃要求，深入推進(jìn)“一網(wǎng)一庫(kù)三平臺(tái)”技術(shù)支撐體系建設(shè)，綜合提升國(guó)家工業(yè)信息安全保障能力，切實(shí)為制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)保駕護(hù)航。