999国内精品永久免费视频,色偷偷9999www,亚洲国产成人爱av在线播放,6080亚洲人久久精品,欧美超高清xxxhd

中國自動化學會專家咨詢工作委員會指定宣傳媒體
新聞詳情

汪禮?。捍罅μ嵘I(yè)信息安全能力 為制造強國保駕護航

http://www.bfqmb.cn 2018-01-03 14:31 來源:中國經濟時報

“十九大報告55次提到‘安全’,其中18處是‘國家安全’。近年來,針對工業(yè)控制系統(tǒng)、關鍵信息基礎設施的網絡攻擊愈發(fā)頻繁,工業(yè)信息安全防護已成為守護國家安全的重要組成部分。”日前,國家工業(yè)信息安全發(fā)展研究中心對外合作研究中心主任汪禮俊在接受中國經濟時報記者采訪時表示,當前,我們亟須大力提升工業(yè)信息安全能力,為制造強國保駕護航。

攻堅克難,防范和化解新時代風險

據國家工業(yè)信息安全發(fā)展研究中心不完全統(tǒng)計,截至2017年上半年,全球超9萬個工控系統(tǒng)暴露在互聯(lián)網上,廣泛應用于工業(yè)制造、能源、市政等重要領域。我國境內可被識別的聯(lián)網工控系統(tǒng)及設備數(shù)量近3000個,境外近40個國家對我國工控系統(tǒng)發(fā)起網絡探測與攻擊,總計高達6萬余次。

汪禮俊對此表示,工業(yè)信息安全一方面涵蓋人們生產勞動的各個環(huán)節(jié),另一方面也包括人們生活安居方方面面的安全,它是總體國家安全的重要組成部分。因此,未來幾年工業(yè)信息安全發(fā)展的主要目標就是要攻堅克難,防范和化解新時代關乎經濟發(fā)展和社會穩(wěn)定的重大風險。

著力提升工業(yè)信息安全能力

如何提升工業(yè)信息安全能力,為制造強國戰(zhàn)略保駕護航?汪禮俊認為,應著重從以下幾方面整體提升工業(yè)信息安全能力。

第一,提升實體經濟安全保障能力。汪禮俊表示,工業(yè)信息安全是為實體經濟保駕護航的核心關鍵,要同步規(guī)劃、同步建設、同步運行,提升實體經濟的安全保障能力。一方面,要提升安全防護能力。建立覆蓋設備安全、控制安全、網絡安全、平臺安全和數(shù)據安全的多層次工業(yè)信息安全保障體系;推動攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產品的研發(fā);構建工業(yè)信息安全設備、網絡和平臺的安全評估認證體系,依托產業(yè)聯(lián)盟等第三方專業(yè)機制機構,開展安全能力的評估和認證,引領工業(yè)信息安全防護能力不斷提升。

另一方面,要推動安全技術手段建設應用。要督促企業(yè)落實工業(yè)信息安全的主體責任,指導企業(yè)加大安全投入,加大安全防護和檢測處置手段的建設;積極發(fā)揮相關產業(yè)聯(lián)盟的引導作用,整合行業(yè)資源,鼓勵聯(lián)盟單位創(chuàng)新服務模式,提供安全運維、安全咨詢等服務,提升行業(yè)整體安全保障服務能力;充分發(fā)揮國家專業(yè)機構和社會力量的作用,增強國家級工業(yè)信息安全技術支撐能力,著力提升隱患排查、攻擊發(fā)現(xiàn)、應急處置和攻擊溯源等能力。

第二,守護關鍵基礎設施網絡。汪禮俊建議,應加大針對關鍵信息基礎設施的防護力度,加快安全態(tài)勢感知能力建設,常態(tài)化開展安全檢查評估工作,完善安全風險信息通報與應急處置工作機制,做到“安全風險清、防范能力強、處置路線明”。

第三,加快前沿技術創(chuàng)新突破。工業(yè)信息安全屬于高科技產業(yè)。目前,我國工業(yè)信息安全市場主要集中在工業(yè)隔離網關、電力專用隔離裝置和工業(yè)防火墻、電力防火墻等領域,硬件、服務業(yè)務占比量相對較低,特別是在芯片、核心軟件等關鍵領域,我國仍處于“跟跑”階段,急需大力開展工業(yè)信息安全仿真測試、漏洞挖掘、攻防對抗等非對稱技術、前沿技術、顛覆性技術的攻關工作,研發(fā)自主可控且滿足工控系統(tǒng)特點的專用工控安全防護工具,突破關鍵核心技術,占領創(chuàng)新發(fā)展前沿。

第四,構建安全命運共同體。從全球范圍來看,工業(yè)信息安全發(fā)展仍處于起步階段,具有廣闊的合作發(fā)展空間。汪禮俊認為,可以通過建立工業(yè)信息安全技術、產品、平臺、服務方面的國際合作機制,推動“引進來”和“走出去”,構建多邊、民主、透明的工業(yè)信息安全國際治理體系,實現(xiàn)在工業(yè)信息安全領域開放合作取得更大進展。這其中,與“一帶一路”沿線國家合作將成為重要突破口。

“在沿線國家工業(yè)化進程中,存在著巨大的工業(yè)信息安全市場需求。”汪禮俊說,我們應積極通過合作、援助、服務等途徑,加速推動工業(yè)信息安全產業(yè)“走出去”,補齊工業(yè)產能合作的“短板”,實現(xiàn)“一帶一路”工業(yè)信息安全“共商、共建、共享”。

第五,培養(yǎng)高水平的人才隊伍。在此方面,要進一步加強工業(yè)信息安全領域人才隊伍建設,一是引進和培養(yǎng)結合,創(chuàng)新人才使用機制,加大引進人才配套政策支持,廣攬國內外人才;二是加強工業(yè)信息安全相關學科建設,培育技術人才和應用創(chuàng)新型人才;三是建立培育工業(yè)信息安全智庫,開展前瞻性、戰(zhàn)略性等重大問題的研究,對當前工業(yè)信息安全態(tài)勢和面臨的挑戰(zhàn)進行系統(tǒng)深入的剖析,在新技術、新應用、新模式不斷涌現(xiàn)的形勢下,研究工業(yè)云、工業(yè)互聯(lián)網、工業(yè)大數(shù)據等面臨的信息安全問題,為后續(xù)政策制定、技術研發(fā)等提供研究支撐。

第六,加強工業(yè)信息安全法治保障。一是在《中華人民共和國網絡安全法》基礎上,進一步細化工業(yè)信息安全相關法律制度,建立規(guī)范化管理機制,加快新型應用領域法規(guī)制度的建設;二是在《工業(yè)控制系統(tǒng)信息安全防護指南》基礎上,加速涵蓋安全管理、系統(tǒng)安全防護、產品安全評估等全面的工業(yè)信息安全標準體系建設;三是營造良好的市場環(huán)境,深化簡政放權、放管結合、優(yōu)化服務改革,推動相關行業(yè)在技術、標準、政策等方面充分對接,健全協(xié)同發(fā)展機制,引導產業(yè)組織完善合作機制和利益共享機制。

“此外,在病毒漏洞數(shù)量激增、網絡攻擊愈演愈烈、網絡犯罪日益猖獗的網絡安全形勢下,廣大工業(yè)企業(yè)對工業(yè)信息安全重要性的認識不足、安全知識缺乏、安全技能薄弱、安全意識淡薄,不但不利于防范風險、應對威脅,甚至可能遭受重大財產損失,造成不良社會影響,危害國家安全。”汪禮俊說,在這種情況下,增強工業(yè)信息安全意識同樣至關重要。

汪禮俊認為,在增強工業(yè)信息安全意識方面,要通過多種途徑加強工業(yè)信息安全教育,增強全社會對工業(yè)信息安全意識。一是充分利用網絡安全宣傳周、世界互聯(lián)網大會等渠道、平臺,大力宣傳推廣工業(yè)信息安全,增強全社會對工業(yè)信息安全認識;二是通過高校、培訓機構、網上課堂等多種渠道,開展工業(yè)信息安全相關課程培訓;三是強化工業(yè)信息安全檢查手段和機制,“以查促防”,提高工業(yè)企業(yè)安全防護意識。

版權所有 工控網 Copyright?2025 Gkong.com, All Rights Reserved