提升工業(yè)信息系統(tǒng)安全防護(hù) 推進(jìn)中國(guó)制造2025
http://www.ydsygx.cn制造業(yè)是實(shí)體經(jīng)濟(jì)的骨架和支撐，也是振興實(shí)體經(jīng)濟(jì)的主戰(zhàn)場(chǎng)。2016年，國(guó)務(wù)院發(fā)布《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》（國(guó)發(fā)〔2016〕28號(hào)），將“提高工業(yè)信息系統(tǒng)安全水平”作為深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展，協(xié)同推進(jìn)“中國(guó)制造2025”和“互聯(lián)網(wǎng)+”行動(dòng)中國(guó)制造2025 加快制造強(qiáng)國(guó)建設(shè)的主要任務(wù)。習(xí)近平總書記強(qiáng)調(diào)中國(guó)制造2025 “安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)”。
在制造業(yè)與互聯(lián)網(wǎng)融合步伐不斷加快的趨勢(shì)下工業(yè)信息安全，工業(yè)信息安全問題日益凸顯工業(yè)信息安全，加強(qiáng)工業(yè)信息安全已刻不容緩。在上海舉辦的2017國(guó)家網(wǎng)絡(luò)安全宣傳周上工業(yè)信息安全，針對(duì)工業(yè)生產(chǎn)中面臨高風(fēng)險(xiǎn)挑戰(zhàn)的信息領(lǐng)域，以及相關(guān)安全防護(hù)措施等問題，中國(guó)經(jīng)濟(jì)網(wǎng)記者專訪了國(guó)家工業(yè)信息安全發(fā)展研究中心網(wǎng)絡(luò)安全研究部主任劉迎。
“工業(yè)領(lǐng)域中的信息主要有業(yè)務(wù)數(shù)據(jù)和設(shè)備互聯(lián)數(shù)據(jù)。業(yè)務(wù)數(shù)據(jù)主要包括企業(yè)信息系統(tǒng)中的產(chǎn)品研發(fā)數(shù)據(jù)、生產(chǎn)性數(shù)據(jù)、經(jīng)營(yíng)性數(shù)據(jù)等等，這類數(shù)據(jù)是工業(yè)領(lǐng)域傳統(tǒng)的數(shù)據(jù)資產(chǎn)，在新技術(shù)應(yīng)用環(huán)境下正在逐步擴(kuò)大范圍。
而設(shè)備互聯(lián)數(shù)據(jù)主要指工業(yè)生產(chǎn)設(shè)備和產(chǎn)品在聯(lián)網(wǎng)運(yùn)行模式下，實(shí)時(shí)產(chǎn)生收集的數(shù)據(jù)。在工業(yè)互聯(lián)網(wǎng)、智能裝備大量應(yīng)用的情況下，企業(yè)信息系統(tǒng)中的產(chǎn)品研發(fā)數(shù)據(jù)等信息涉及知識(shí)產(chǎn)權(quán)及企業(yè)核心競(jìng)爭(zhēng)力，工業(yè)生產(chǎn)設(shè)備的操作運(yùn)行情況、工況狀態(tài)等信息可被攻擊者利用發(fā)起對(duì)工控系統(tǒng)的網(wǎng)絡(luò)攻擊，這些信息價(jià)值大，面臨的風(fēng)險(xiǎn)高。”劉迎解釋道。
同時(shí)，劉迎表示，雖然工業(yè)信息安全風(fēng)險(xiǎn)威脅日益嚴(yán)峻，但我們也并非無能為力。圍繞國(guó)家工業(yè)信息安全保障需求，國(guó)家工業(yè)信息安全發(fā)展研究中心從“風(fēng)險(xiǎn)發(fā)現(xiàn)、風(fēng)險(xiǎn)通報(bào)、風(fēng)險(xiǎn)防護(hù)處置”等工作機(jī)制方面開展了大量研究工作。
在風(fēng)險(xiǎn)發(fā)現(xiàn)方面，國(guó)家工業(yè)信息安全發(fā)展研究中心建設(shè)的工業(yè)控制系統(tǒng)在線安全監(jiān)測(cè)平臺(tái)，可7*24小時(shí)持續(xù)監(jiān)測(cè)發(fā)現(xiàn)我國(guó)聯(lián)網(wǎng)工控系統(tǒng)的安全風(fēng)險(xiǎn)，在重大風(fēng)險(xiǎn)核查、國(guó)家重大活動(dòng)保障中發(fā)揮了重要作用。另外，中心在國(guó)內(nèi)首次開發(fā)了專門針對(duì)工業(yè)企業(yè)生產(chǎn)現(xiàn)場(chǎng)的安全檢查評(píng)估工具，有效發(fā)現(xiàn)工業(yè)企業(yè)生產(chǎn)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)通報(bào)方面，中心從2014年起建設(shè)了國(guó)家工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全信息共享平臺(tái)，建立了面向重點(diǎn)行業(yè)和地區(qū)、覆蓋全國(guó)的風(fēng)險(xiǎn)信息報(bào)送與通報(bào)網(wǎng)絡(luò)，形成了風(fēng)險(xiǎn)快速預(yù)警能力。在風(fēng)險(xiǎn)防護(hù)處置方面，中心有效指導(dǎo)工業(yè)企業(yè)開展工業(yè)信息安全防護(hù)和應(yīng)急處置工作，切實(shí)提升了工業(yè)信息安全防護(hù)水平。
此外，國(guó)家工業(yè)信息安全發(fā)展研究中心從2010年起建設(shè)的工業(yè)控制系統(tǒng)安全仿真實(shí)驗(yàn)室，已經(jīng)成為我國(guó)工控安全保障的中堅(jiān)力量。實(shí)驗(yàn)室結(jié)合污水處理、能源、智能制造等重點(diǎn)行業(yè)的真實(shí)工藝和典型特征，建設(shè)了3套工業(yè)控制系統(tǒng)仿真測(cè)試環(huán)境和1套工業(yè)信息安全靶場(chǎng)基礎(chǔ)環(huán)境，可為我國(guó)工業(yè)信息安全研究工作提供全面的仿真測(cè)試、產(chǎn)品檢測(cè)、攻防演練等技術(shù)支撐。
“工業(yè)信息安全是制造業(yè)等實(shí)體經(jīng)濟(jì)發(fā)展的重要基礎(chǔ)，加強(qiáng)工業(yè)信息安全有利于保障實(shí)體經(jīng)濟(jì)發(fā)展，推進(jìn)實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)、“中國(guó)制造2025”、“互聯(lián)網(wǎng)+”行動(dòng)等國(guó)家戰(zhàn)略。”劉迎說道。