提升工业信息系统安全防护 推进中国制造2025
http://www.freshsince95.com制造业是实体经济的骨架和支撑，也是振兴实体经济的主战场。2016年，国务院发布《关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），将“提高工业信息系统安全水平”作为深化制造业与互联网融合发展，协同推进“中国制造2025”和“互联网+”行动中国制造2025 加快制造强国建设的主要任务。习近平总书记强调中国制造2025 “安全是发展的前提，发展是安全的保障，安全和发展要同步推进”。
在制造业与互联网融合步伐不断加快的趋势下工业信息安全，工业信息安全问题日益凸显工业信息安全，加强工业信息安全已刻不容缓。在上海举办的2017国家网络安全宣传周上工业信息安全，针对工业生产中面临高风险挑战的信息领域，以及相关安全防护措施等问题，中国经济网记者专访了国家工业信息安全发展研究中心网络安全研究部主任刘迎。
“工业领域中的信息主要有业务数据和设备互联数据。业务数据主要包括企业信息系统中的产品研发数据、生产性数据、经营性数据等等，这类数据是工业领域传统的数据资产，在新技术应用环境下正在逐步扩大范围。
而设备互联数据主要指工业生产设备和产品在联网运行模式下，实时产生收集的数据。在工业互联网、智能装备大量应用的情况下，企业信息系统中的产品研发数据等信息涉及知识产权及企业核心竞争力，工业生产设备的操作运行情况、工况状态等信息可被攻击者利用发起对工控系统的网络攻击，这些信息价值大，面临的风险高。”刘迎解释道。
同时，刘迎表示，虽然工业信息安全风险威胁日益严峻，但我们也并非无能为力。围绕国家工业信息安全保障需求，国家工业信息安全发展研究中心从“风险发现、风险通报、风险防护处置”等工作机制方面开展了大量研究工作。
在风险发现方面，国家工业信息安全发展研究中心建设的工业控制系统在线安全监测平台，可7*24小时持续监测发现我国联网工控系统的安全风险，在重大风险核查、国家重大活动保障中发挥了重要作用。另外，中心在国内首次开发了专门针对工业企业生产现场的安全检查评估工具，有效发现工业企业生产网络的安全风险。在风险通报方面，中心从2014年起建设了国家工业控制系统网络安全信息共享平台，建立了面向重点行业和地区、覆盖全国的风险信息报送与通报网络，形成了风险快速预警能力。在风险防护处置方面，中心有效指导工业企业开展工业信息安全防护和应急处置工作，切实提升了工业信息安全防护水平。
此外，国家工业信息安全发展研究中心从2010年起建设的工业控制系统安全仿真实验室，已经成为我国工控安全保障的中坚力量。实验室结合污水处理、能源、智能制造等重点行业的真实工艺和典型特征，建设了3套工业控制系统仿真测试环境和1套工业信息安全靶场基础环境，可为我国工业信息安全研究工作提供全面的仿真测试、产品检测、攻防演练等技术支撑。
“工业信息安全是制造业等实体经济发展的重要基础，加强工业信息安全有利于保障实体经济发展，推进实施网络强国、“中国制造2025”、“互联网+”行动等国家战略。”刘迎说道。