工信部网络安全管理局梁斌:四个体系推进工业互联网安全工作

  点击数:2635  发布时间:2019-03-01 20:04
2月22日,2019工业互联网峰会会议期间,工业和信息化部网络安全管理局副局长梁斌出席并致辞。
关键词:网络强国 ,工业互联网 ,网络安全

2月22日,2019工业互联网峰会会议期间,工业和信息化部网络安全管理局副局长梁斌出席并致辞。

640.webp.jpg

梁斌指出,随着全球新一轮科技革命和产业变革的蓬勃兴起,以习近平同志为核心的党中央,把握发展大势,着眼战略全局,做出发展工业互联网的重大部署。

安全作为工业互联网健康发展的前提和保障,得到党中央、国务院的高度重视。《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》中,将安全保障与网络平台建设共列,成为重要的三大体系之一。做好工业互联网安全工作,全面提升工业互联网安全保障能力,是促进工业互联网高质量发展,推动现代经济体系建设,护航制造强国和网络强国战略实施的应有之举。

众所周知,当前工业互联网安全威胁复杂多样,产业基础还尚显薄弱,面临较大的安全挑战。在标识解析系统、工业互联网平台、工业数据、联网设备以及系统,面临病毒木马感染、拒绝服务、高级持续性威胁等网络攻击。再加之企业安全意识、防护能力不足,安全体系不够完善,安全核心技术与国际先进水平还有差距。安全的解决方案、应用实践还缺乏一些针对性,安全人才和安全产业的供给能力的不足,都是安全工作目前面临的痛点。

网络安全管理局作为工业互联网安全的主管部门,正全力落实《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》和《工业互联网发展行动计划(2018-2020年)》有关要求,以完善顶层设计、健全制度机制、建设技术手段、推动产业发展、强化人才培育为基本内容,加紧构建责任清晰、制度健全、技术先进的工业互联网安全保障体系,全面提升工业互联网创新发展安全防护水平。

一是逐步完善安全的顶层设计,研究编制工业互联网安全工作指导性文件,开展行业企业分类分级专题研究,形成工业互联网安全标准框架,发布安全防护总体要求,平台安全、数据安全等重点标准规范。

二是初步形成安全管理机制,初步建立检查评估、信息通报等工作机制,首次开展全国范围内工业互联网安全检查评估,发现通报整改风险隐患近2000余个。

三是体系化布局安全技术手段,逐步形成国家、省、企业三级技术安全保障的建设格局,指导支持部分省份,如山东、广东、江苏等7个省,建立省级工业互联网安全监测平台。支持安全公司、专业机构等建设安全测试,工业互联网安全公共服务平台等。

四是加速推进安全产业发展,通过工业互联网创新发展工程、试点示范工作,引导企业加强网络安全技术投入,有效促进安全产业发展。

五是不断丰富安全培育活动,组织首届"护网杯"工业互联网安全大赛,指导专业机构举办工业互联网安全防护演练和精英邀请赛等活动,指导工业互联网产业联盟等进行安全讲座,加强安全政策宣贯和人才培养。我们这次产业联盟组织的高峰论坛规模也是一届比一届大。

下一步,网络安全管理局将进一步深化工作部署,围绕着管理技术手段、技术创新、产业发展支撑等方面建立四个体系,扎实推进工业互联网安全工作。

第一,建立安全管理体系。加快出台加强工业互联网安全工作的指导意见,研究制定安全标准,建立监督检查,风险评估,数据保护,信息共享等安全管理制度,落实企业主体责任,督促企业建立核心设备装置、系统平台联网前后的安全评估、审计制度。

第二,建设安全技术手段体系。加快布局国家、省、企业三级技术监测体系,逐步扩展监测范围,完善系统功能,覆盖重点行业平台企业,主要标识解析节点,及时发现、处置安全风险。

第三,形成技术创新体系。通过建立工业互联网安全创新中心、校企联合实验室等新模式,推动复合型、创新型人才培养,加快工业互联网漏洞挖掘、设备可信接入、数据接入、态势感知、攻击溯源等关键技术研究。

第四,构建产业发展支撑体系。开展试点示范,推广工业互联网安全的最佳实践,依托国家网络安全产业园区等形式,推进关键技术研发和成果应用推广,培育安全龙头企业,提升网络安全产业支撑能力,构建产业新生态。

工业互联网作为工业转型升级一个必须构建的主要方向,它涉及多个环节、多个主体,政府、企业、行业组织、科研机构,尤其是电信互联网行业的管理机构、工业企业的管理机构,加上参与的工业企业和互联网电信企业一系列主体。它的安全是属于新的融合领域的安全问题,企业要在工业互联网发展的过程中不断加强学习研究,深化对工业互联网安全的理解和认识,提升安全防护意识,要区别工业互联网和消费互联网在安全上的不同,加大网络安全资金投入,加强防护手段建设,加速复合型人才培养,切实落实安全主体责任。同时也希望大家继续发挥聚合产业资源,凝聚共识的作用,共同推动工业互联网安全的发展,也欢迎大家建言献策,提出好的想法和建议,同时积极配合,密切协作,全力共同做好工业互联网安全保障工作。

来源:信通院网站

相关文章


热点新闻
推荐产品