近日，工業(yè)和信息化部發(fā)布了《關(guān)于加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見(jiàn)》（以下簡(jiǎn)稱(chēng)《指導意見(jiàn)》）的通知，進(jìn)一步貫徹落實(shí)國務(wù)院《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見(jiàn)》，加快構建工業(yè)互聯(lián)網(wǎng)安全保障體系，護航制造強國和網(wǎng)絡(luò )強國戰略實(shí)施。

工業(yè)互聯(lián)網(wǎng)從生產(chǎn)端入手，能提高供給體系質(zhì)量和效率，擴大中高端供給，增強供給側結構對需求變化的適應性，推動(dòng)傳統工業(yè)轉型升級，讓各種資源更加優(yōu)化配置，推動(dòng)我國經(jīng)濟朝著(zhù)更高質(zhì)量發(fā)展；加快新興產(chǎn)業(yè)培育，催生智能化生產(chǎn)、網(wǎng)絡(luò )化協(xié)同、服務(wù)化延伸、個(gè)性化定制的諸多新產(chǎn)業(yè)。

國務(wù)院《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見(jiàn)》中將安全保障與網(wǎng)絡(luò )、平臺建設共列，成為工業(yè)互聯(lián)網(wǎng)的三大體系之一，提出建立工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。

2018年被業(yè)界稱(chēng)為工業(yè)互聯(lián)網(wǎng)“元年”。6月，工信部組建中國工業(yè)互聯(lián)網(wǎng)研究院。7月，信息化部印發(fā)了《工業(yè)互聯(lián)網(wǎng)平臺建設及推廣指南》和《工業(yè)互聯(lián)網(wǎng)平臺評價(jià)方法》。2019年1月18日，工信部印發(fā)了《工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò )建設及推廣指南》。3月，“工業(yè)互聯(lián)網(wǎng)”成為“熱詞”并寫(xiě)入《2019年國務(wù)院政府工作報告》。工業(yè)互聯(lián)網(wǎng)近些年逐漸在全球范圍內受到了主要國家的高度重視。

但工業(yè)互聯(lián)網(wǎng)在世界范圍內仍然是一個(gè)新興技術(shù)，正處在蓬勃發(fā)展當中。當前，工業(yè)互聯(lián)網(wǎng)的安全問(wèn)題基本由工業(yè)企業(yè)的安全問(wèn)題催生而來(lái)。

《指導意見(jiàn)》指出要落實(shí)企業(yè)主體責任、政府監管責任，圍繞設備、控制、網(wǎng)絡(luò )、平臺、數據安全構建工業(yè)互聯(lián)網(wǎng)安全保障體系，對企業(yè)實(shí)施分類(lèi)分級管理，堅持發(fā)展與安全并重，安全和發(fā)展同步規劃、同步建設、同步運行，最終形成工業(yè)互聯(lián)網(wǎng)安全事前防范、事中監測、事后應急能力。同時(shí)鼓勵推動(dòng)重點(diǎn)領(lǐng)域技術(shù)突破，加快安全可靠產(chǎn)品的創(chuàng )新推廣應用，有效應對新型安全挑戰。

《指導意見(jiàn)》規劃，到2020年底，從制度機制、技術(shù)手段、產(chǎn)業(yè)發(fā)展三個(gè)方面，初步建立我國的工業(yè)互聯(lián)網(wǎng)安全保障體系。到2025年，制度機制健全完善，技術(shù)手段能力顯著(zhù)提升，安全產(chǎn)業(yè)形成規模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。

那么，企業(yè)和政府如何應對工業(yè)互聯(lián)網(wǎng)安全？

一是企業(yè)和政府依法按照“誰(shuí)運營(yíng)誰(shuí)負責，誰(shuí)主管誰(shuí)負責”的原則，企業(yè)明確落實(shí)工業(yè)互聯(lián)網(wǎng)主體責任，政府明確落實(shí)監督管理責任。

二是政府構建工業(yè)互聯(lián)網(wǎng)安全管理體系，國家級政府部門(mén)支持專(zhuān)業(yè)機構、企業(yè)積極參與相關(guān)國際標準制定，建立分類(lèi)分級管理機制、建立工業(yè)互聯(lián)網(wǎng)安全標準體系。地方政府部門(mén)依據工業(yè)互聯(lián)網(wǎng)安全管理體系，監督和指導企業(yè)開(kāi)展工業(yè)互聯(lián)網(wǎng)安全工作，健全安全管理制度。在2020年底制定設備、平臺、數據等至少20項亟需的工業(yè)互聯(lián)網(wǎng)安全標準，探索構建工業(yè)互聯(lián)網(wǎng)安全評估體系。

三是企業(yè)依照政府構建的工業(yè)互聯(lián)網(wǎng)安全管理體系強化安全防護能力。圍繞設備、控制、網(wǎng)絡(luò )、平臺、數據安全加強自身安全防護能力，推動(dòng)工業(yè)企業(yè)、工業(yè)控制系統生產(chǎn)企業(yè)、工業(yè)互聯(lián)網(wǎng)集成商和工控安全服務(wù)商加強合作，提升工業(yè)互聯(lián)網(wǎng)的本質(zhì)安全。同時(shí)企業(yè)依托工業(yè)互聯(lián)網(wǎng)安全攻防演練環(huán)境，在工業(yè)互聯(lián)網(wǎng)平臺和工業(yè)APP上線(xiàn)前對其進(jìn)行安全評估和檢測，針對平臺各層分層部署安全防護措施；在平臺和APP上線(xiàn)后，建立風(fēng)險評估、安全審計等機制，保障工業(yè)互聯(lián)網(wǎng)安全穩定運行；建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數據安全管理體系，加強工業(yè)互聯(lián)網(wǎng)重要數據安全監測和管理，完善重大工業(yè)互聯(lián)網(wǎng)數據泄露事件觸發(fā)響應機制。

四是政府支持工控安全企業(yè)的科技創(chuàng )新，支持專(zhuān)業(yè)機構、高校、企業(yè)等聯(lián)合建設工業(yè)互聯(lián)網(wǎng)安全創(chuàng )新中心和安全實(shí)驗室，促進(jìn)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。在重點(diǎn)行業(yè)開(kāi)展試點(diǎn)示范，加強工業(yè)企業(yè)和工控安全企業(yè)的合作，打造產(chǎn)學(xué)研用協(xié)同創(chuàng )新發(fā)展平臺。最終在2020年底形成至少20個(gè)創(chuàng )新實(shí)用的安全產(chǎn)品、解決方案的試點(diǎn)示范，培育若干具有核心競爭力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)。

五是政府部門(mén)建設國家、省、企業(yè)三級協(xié)同的工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、建立工業(yè)互聯(lián)網(wǎng)安全基礎資源庫、建設工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。這也是對《工業(yè)控制系統信息安全行動(dòng)計劃（2018-2020年）》中提到的“一網(wǎng)一庫三平臺”的延伸。在2020年底基于這些基礎庫，政府開(kāi)展工業(yè)互聯(lián)網(wǎng)安全評估認證，提升工業(yè)企業(yè)、工業(yè)控制系統生產(chǎn)企業(yè)、工業(yè)互聯(lián)網(wǎng)集成商和工控安全服務(wù)商的安全防護水平，最終提升安全公共服務(wù)能力。

最后，《指導意見(jiàn)》還提出一系列的保障措施來(lái)確?！吨笇б庖?jiàn)》的貫徹執行。