2月22日，2019工业互联网峰会会议期间，工业和信息化部网络安全管理局副局长梁斌出席并致辞。

梁斌指出，随着全球新一轮科技革命和产业变革的蓬勃兴起，以习近平同志为核心的党中央，把握发展大势，着眼战略全局，做出发展工业互联网的重大部署。

安全作为工业互联网健康发展的前提和保障，得到党中央、国务院的高度重视。《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》中，将安全保障与网络平台建设共列，成为重要的三大体系之一。做好工业互联网安全工作，全面提升工业互联网安全保障能力，是促进工业互联网高质量发展，推动现代经济体系建设，护航制造强国和网络强国战略实施的应有之举。

众所周知，当前工业互联网安全威胁复杂多样，产业基础还尚显薄弱，面临较大的安全挑战。在标识解析系统、工业互联网平台、工业数据、联网设备以及系统，面临病毒木马感染、拒绝服务、高级持续性威胁等网络攻击。再加之企业安全意识、防护能力不足，安全体系不够完善，安全核心技术与国际先进水平还有差距。安全的解决方案、应用实践还缺乏一些针对性，安全人才和安全产业的供给能力的不足，都是安全工作目前面临的痛点。

网络安全管理局作为工业互联网安全的主管部门，正全力落实《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》和《工业互联网发展行动计划（2018-2020年）》有关要求，以完善顶层设计、健全制度机制、建设技术手段、推动产业发展、强化人才培育为基本内容，加紧构建责任清晰、制度健全、技术先进的工业互联网安全保障体系，全面提升工业互联网创新发展安全防护水平。

一是逐步完善安全的顶层设计，研究编制工业互联网安全工作指导性文件，开展行业企业分类分级专题研究，形成工业互联网安全标准框架，发布安全防护总体要求，平台安全、数据安全等重点标准规范。

二是初步形成安全管理机制，初步建立检查评估、信息通报等工作机制，首次开展全国范围内工业互联网安全检查评估，发现通报整改风险隐患近2000余个。

三是体系化布局安全技术手段，逐步形成国家、省、企业三级技术安全保障的建设格局，指导支持部分省份，如山东、广东、江苏等7个省，建立省级工业互联网安全监测平台。支持安全公司、专业机构等建设安全测试，工业互联网安全公共服务平台等。

四是加速推进安全产业发展，通过工业互联网创新发展工程、试点示范工作，引导企业加强网络安全技术投入，有效促进安全产业发展。

五是不断丰富安全培育活动，组织首届"护网杯"工业互联网安全大赛，指导专业机构举办工业互联网安全防护演练和精英邀请赛等活动，指导工业互联网产业联盟等进行安全讲座，加强安全政策宣贯和人才培养。我们这次产业联盟组织的高峰论坛规模也是一届比一届大。

下一步，网络安全管理局将进一步深化工作部署，围绕着管理技术手段、技术创新、产业发展支撑等方面建立四个体系，扎实推进工业互联网安全工作。

第一，建立安全管理体系。加快出台加强工业互联网安全工作的指导意见，研究制定安全标准，建立监督检查，风险评估，数据保护，信息共享等安全管理制度，落实企业主体责任，督促企业建立核心设备装置、系统平台联网前后的安全评估、审计制度。

第二，建设安全技术手段体系。加快布局国家、省、企业三级技术监测体系，逐步扩展监测范围，完善系统功能，覆盖重点行业平台企业，主要标识解析节点，及时发现、处置安全风险。

第三，形成技术创新体系。通过建立工业互联网安全创新中心、校企联合实验室等新模式，推动复合型、创新型人才培养，加快工业互联网漏洞挖掘、设备可信接入、数据接入、态势感知、攻击溯源等关键技术研究。

第四，构建产业发展支撑体系。开展试点示范，推广工业互联网安全的最佳实践，依托国家网络安全产业园区等形式，推进关键技术研发和成果应用推广，培育安全龙头企业，提升网络安全产业支撑能力，构建产业新生态。

工业互联网作为工业转型升级一个必须构建的主要方向，它涉及多个环节、多个主体，政府、企业、行业组织、科研机构，尤其是电信互联网行业的管理机构、工业企业的管理机构，加上参与的工业企业和互联网电信企业一系列主体。它的安全是属于新的融合领域的安全问题，企业要在工业互联网发展的过程中不断加强学习研究，深化对工业互联网安全的理解和认识，提升安全防护意识，要区别工业互联网和消费互联网在安全上的不同，加大网络安全资金投入，加强防护手段建设，加速复合型人才培养，切实落实安全主体责任。同时也希望大家继续发挥聚合产业资源，凝聚共识的作用，共同推动工业互联网安全的发展，也欢迎大家建言献策，提出好的想法和建议，同时积极配合，密切协作，全力共同做好工业互联网安全保障工作。

来源：信通院网站