提升工業信息系實體經濟統安全防護?推進"中國制造2025"

制造業是實體經濟的骨架和支撐，也是振興實體經濟的主戰場。2017年，國務院發布《關于深化制造業與互聯網融合發展的指導意見》（國發〔2016〕28號），將“提高工業信息系統安全水平”作為深化制造業與互聯網融合發展，協同推進“中國制造2025”和“互聯網+”行動，加快制造強國建設的主要任務。習近平總書記強調，“安全是發展的前提，發展是安全的保障，安全和發展要同步推進”。

在制造業實體經濟與互聯網融合步伐不斷加快的趨勢下，工業信息安全問題日益凸顯，加強工業信息安全已刻不容緩。在上海舉辦的2017國家網絡安全宣傳周上，針對工業生產中面臨高風險挑戰的信息領域，以及相關安全防護措施等問題，中國經濟網記者專訪了國家工業信息安全發展研究中心網絡安全研究部主任劉迎。

“工業領域中的信息主要有業務數據和設備互聯數據。實體經濟業務數據主要包括企業信息系統中的產品研發數據、生產性數據、經營性數據等等，這類數據是工業領域傳統的數據資產，在新技術應用環境下正在逐步擴大范圍。

而設備互聯數據主要指工業生產設備和產品在聯網運行模式下，實體經濟實時產生收集的數據。在工業互聯網、智能裝備大量應用的情況下，企業信息系統中的產品研發數據等信息涉及知識產權及企業核心競爭力，工業生產設備的操作運行情況、工況狀態等信息可被攻擊者利用發起對工控系統的網絡攻擊，這些信息價值大，面臨的風險高。”劉迎解釋道。

同時，劉迎表示，實體經濟雖然工業信息安全風險威脅日益嚴峻，但我們也并非無能為力。圍繞國家工業信息安全保障需求，國家工業信息安全發展研究中心從“風險發現、風險通報、風險防護處置”等工作機制方面開展了大量研究工作。

在風險發現方面，國家工業信息安全發展研究中心建設的工業控制系統在線安全監測平臺，可7*24小時持續監測發現我國聯網工控系統的安全風險，在實體經濟重大風險核查、國家重大活動保障中發揮了重要作用。另外，中心在國內首次開發了專門針對工業企業生產現場的安全檢查評估工具，有效發現工業企業生產網絡的安全風險。在風險通報方面，中心從2014年起建設了國家工業控制系統網絡安全信息共享平臺，建立了面向重點行業和地區、覆蓋全國的風險信息報送與通報網絡，形成了風險快速預警能力。在風險防護處置方面，中心有效指導工業企業開展工業信息安全防護和應急處置工作，切實提升了工業信息安全防護水平。

此外，實體經濟國家工業信息安全發展研究中心從2010年起建設的工業控制系統安全仿真實驗室，已經成為我國工控安全保障的中堅力量。實驗室結合污水處理、能源、智能制造等重點行業的真實工藝和典型特征，建設了3套工業控制系統仿真測試環境和1套工業信息安全靶場基礎環境，可為我國工業信息安全研究工作提供全面的仿真測試、產品檢測、攻防演練等技術支撐。

“工業信息安全是制造業等實體經濟發展的重要基礎，加強工業信息安全有利于保障實體經濟發展，推進實施網絡強國、“中國制造2025”、“互聯網+”行動等國家戰略。”劉迎說道。