作者：國家工業(yè)信息安全發(fā)展研究中心 尹麗波

 

　　習近平總書(shū)記在黨的十九大報告中指出，“堅持總體國家安全觀(guān)。統籌發(fā)展和安全，增強憂(yōu)患意識，做到居安思危，是我們黨治國理政的一個(gè)重大原則。”工業(yè)信息安全作為國家安全的重要組成部分，事關(guān)經(jīng)濟運行、社會(huì )穩定和國家安全。當前，隨著(zhù)云計算、大數據、人工智能等新一代信息技術(shù)與制造技術(shù)加速融合，工業(yè)信息安全形勢日趨嚴峻，亟須加快提升工業(yè)信息安全保障能力，為工業(yè)生產(chǎn)安全和兩化融合健康發(fā)展撐起“保護傘”，為制造強國和網(wǎng)絡(luò )強國戰略實(shí)施筑牢“防護墻”。

 

　　一、工業(yè)信息安全關(guān)乎國計民生，重要性日益凸顯

 

　　工業(yè)自動(dòng)化和信息化系統是工業(yè)的核心組成部分，是支撐國民經(jīng)濟的重要基礎設施，是工業(yè)各行業(yè)、企業(yè)的“神經(jīng)中樞”。工業(yè)信息安全的核心任務(wù)是確保這些“神經(jīng)中樞”的安全。這些“神經(jīng)中樞”一旦遭受攻擊，將可能導致系統停滯、設備損壞等，影響工業(yè)生產(chǎn)運營(yíng)，還可能造成斷電、斷水、斷氣、網(wǎng)絡(luò )癱瘓、交通堵塞等，影響人民日常生活辦公，甚至還會(huì )引發(fā)火災、爆炸等威脅人民生命財產(chǎn)安全的惡性事件。隨著(zhù)工業(yè)互聯(lián)網(wǎng)發(fā)展進(jìn)入“快車(chē)道”，工業(yè)互聯(lián)網(wǎng)安全問(wèn)題愈發(fā)突出，一旦發(fā)生工業(yè)互聯(lián)網(wǎng)安全事件，其后果影響更為嚴重，將可能造成全生產(chǎn)鏈、全產(chǎn)業(yè)鏈乃至全局性重創(chuàng )。近年來(lái)，“震網(wǎng)”病毒入侵導致伊朗上千臺離心機報廢、烏克蘭電網(wǎng)被攻擊導致140余萬(wàn)家庭斷電、“WannaCry”勒索病毒導致國際知名汽車(chē)制造廠(chǎng)商被迫停產(chǎn)、工控惡意軟件“Triton”導致能源工廠(chǎng)停運等工業(yè)信息安全事件層出不窮，對當事國的經(jīng)濟社會(huì )穩定運行和國家安全造成巨大沖擊。

 

　　二、工業(yè)信息安全風(fēng)險持續攀升，工業(yè)領(lǐng)域面臨越來(lái)越嚴峻的安全形勢

 

　　隨著(zhù)制造業(yè)向數字化、網(wǎng)絡(luò )化、智能化、服務(wù)化方向加速發(fā)展，在促進(jìn)兩化深度融合、工業(yè)轉型升級的同時(shí)，工業(yè)信息安全形勢也變得更加復雜嚴峻，具體表現為，“三大風(fēng)險”呈現增勢，“一項短板”尤為突出。

 

　　工業(yè)信息安全領(lǐng)域“三大風(fēng)險”愈演愈烈。一是越來(lái)越多的工業(yè)控制系統及設備暴露于互聯(lián)網(wǎng)，極易被黑客探測發(fā)現。據國家工業(yè)信息安全發(fā)展研究中心（以下簡(jiǎn)稱(chēng)國家工信安全中心）監測發(fā)現，全球聯(lián)網(wǎng)工業(yè)控制系統及設備數量持續上升，近兩年增幅尤其明顯，使得黑客發(fā)現攻擊目標的難度大大降低。二是工控安全漏洞層出不窮，制造、能源、交通等重要領(lǐng)域首當其沖。據美國工業(yè)控制系統網(wǎng)絡(luò )應急響應小組（ICS-CERT）統計，工控安全相關(guān)漏洞數量自2012年以來(lái)持續走高，且大量高危漏洞集中于裝備制造、交通、能源、智能樓宇等重要領(lǐng)域，極易被黑客利用并發(fā)起攻擊，嚴重威脅國家關(guān)鍵信息基礎設施安全。三是大規模、高強度工業(yè)信息安全事件頻發(fā)，工業(yè)領(lǐng)域成為網(wǎng)絡(luò )攻擊“重災區”。自2010年“震網(wǎng)”事件爆發(fā)以來(lái)，德國鋼鐵廠(chǎng)遭受高級可持續性威脅（APT）攻擊、烏克蘭斷電、美國網(wǎng)絡(luò )癱瘓等事件屢屢發(fā)生，全球工業(yè)信息安全事件數量整體呈上升趨勢。2018年以來(lái)，相繼發(fā)生“熔斷”和“幽靈”漏洞威脅工業(yè)控制系統、云服務(wù)平臺及工業(yè)互聯(lián)網(wǎng)平臺安全，金雅拓Safenet軟件許可服務(wù)產(chǎn)品漏洞對大量工業(yè)控制系統造成影響，美國天然氣輸氣管道遭供應鏈攻擊引發(fā)系統故障等安全事件，工業(yè)信息安全警鐘長(cháng)鳴。

 

　　隨著(zhù)我國工業(yè)互聯(lián)網(wǎng)加速發(fā)展，加強工業(yè)互聯(lián)網(wǎng)安全保障成為當前工業(yè)信息安全工作的前沿與重點(diǎn)。然而，我國工業(yè)互聯(lián)網(wǎng)安全保障能力相對薄弱，成為現階段工業(yè)信息安全工作的一項明顯短板。目前，工業(yè)互聯(lián)網(wǎng)標識解析、工業(yè)云平臺、大數據智能分析等核心技術(shù)和產(chǎn)業(yè)鏈關(guān)鍵環(huán)節仍然掌控在美歐等發(fā)達國家手中，我國工業(yè)核心設備及系統自主研發(fā)能力不足，安全技術(shù)和產(chǎn)品相對匱乏，產(chǎn)業(yè)支撐效應不明顯，遠遠難以滿(mǎn)足當前工業(yè)信息安全發(fā)展的現實(shí)需求。

 

　　三、加快提升工業(yè)信息安全保障能力，為國家安全保駕護航

 

　　近年來(lái)，在工業(yè)和信息化部的指導下，國家工信安全中心始終堅持總體國家安全觀(guān)，積極開(kāi)展工業(yè)信息安全政策標準研制、檢查評估、監測預警、信息通報、應急保障、產(chǎn)業(yè)促進(jìn)、人才隊伍建設等一系列工作，取得了實(shí)際成效。但是，我國仍然存在工業(yè)企業(yè)安全意識不強、關(guān)鍵核心技術(shù)能力不足、產(chǎn)業(yè)發(fā)展基礎薄弱、專(zhuān)業(yè)人才隊伍缺乏等問(wèn)題和短板。今后，我們要在習近平新時(shí)代中國特色社會(huì )主義思想和黨的十九大精神的指引下，做好新時(shí)期新形勢下的工業(yè)信息安全工作，切實(shí)為國家安全保駕護航。

 

　　一是抓落實(shí)，強化工業(yè)企業(yè)安全主體責任。“安全為重，責任為先”，工業(yè)信息安全保障需要工業(yè)企業(yè)切實(shí)肩負起安全主體責任。下一步，我們要積極貫徹落實(shí)《國務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見(jiàn)》《工業(yè)控制系統信息安全行動(dòng)計劃（2018-2020年）》《工業(yè)控制系統信息安全防護指南》等政策文件，落實(shí)工業(yè)信息安全責任制，強化企業(yè)安全意識和責任義務(wù)。

 

　　二是建手段，增強工業(yè)信息安全技術(shù)實(shí)力。爭取工業(yè)信息安全主動(dòng)性的基石在于核心技術(shù)突破，扭轉核心技術(shù)受制于人的局面已迫在眉睫。今后，要大力支持國家級工業(yè)信息安全技術(shù)機構建設全國工控安全監測網(wǎng)絡(luò )、應急資源庫、仿真測試平臺、信息共享平臺、信息通報平臺（一網(wǎng)一庫三平臺），著(zhù)力提升態(tài)勢感知、隱患排查、攻擊發(fā)現、應急處置等技術(shù)能力。

 

　　三是強產(chǎn)業(yè)，促進(jìn)工業(yè)信息安全產(chǎn)業(yè)發(fā)展。我國工業(yè)信息安全在產(chǎn)業(yè)結構、資源配置、市場(chǎng)環(huán)境、業(yè)態(tài)發(fā)展等方面明顯不足，須盡快推動(dòng)建設3-5家國家新型工業(yè)化產(chǎn)業(yè)示范基地（工業(yè)信息安全），促進(jìn)產(chǎn)業(yè)集聚發(fā)展。培育一批工業(yè)信息安全骨干企業(yè)，打造特色優(yōu)勢產(chǎn)業(yè)集群。優(yōu)化產(chǎn)業(yè)發(fā)展環(huán)境，發(fā)揮產(chǎn)業(yè)聯(lián)盟作用，增強產(chǎn)業(yè)鏈協(xié)同互動(dòng)，構建協(xié)調發(fā)展的產(chǎn)業(yè)生態(tài)系統。

 

　　四是育人才，打造工業(yè)信息安全專(zhuān)業(yè)隊伍。做好工業(yè)信息安全工作，人才是關(guān)鍵。我國工業(yè)信息安全人才缺口較大，亟須加快人才隊伍建設。依托國家級工業(yè)信息安全技術(shù)機構，建立完善工業(yè)信息安全培訓認證體系，加快培養領(lǐng)軍人才、復合型人才，加強漏洞挖掘、滲透測試等技術(shù)人才儲備。充分發(fā)揮產(chǎn)業(yè)聯(lián)盟“產(chǎn)學(xué)研用”合作基礎優(yōu)勢，開(kāi)展意識教育、產(chǎn)業(yè)促進(jìn)等培訓，打造梯隊健全、技術(shù)精湛、聽(tīng)從指揮、響應迅速的工業(yè)信息安全隊伍。