在工業(yè)數(shù)字化、網(wǎng)絡化、智能化轉(zhuǎn)型需求帶動下，以泛在互聯(lián)、全面感知、智能優(yōu)化、安全穩(wěn)固為特征的工業(yè)互聯(lián)網(wǎng)不斷發(fā)展壯大。隨著與制造業(yè)加快融合，新一代信息技術在產(chǎn)業(yè)鏈、供應鏈上下游不斷延伸，網(wǎng)絡和數(shù)據(jù)安全已成為事關國家安全、經(jīng)濟社會發(fā)展、傳統(tǒng)制造業(yè)轉(zhuǎn)型升級的重大問題。

　　“當前，在網(wǎng)絡安全威脅加劇以及合規(guī)監(jiān)管趨嚴背景下，關鍵信息基礎設施和重要機構(gòu)面臨網(wǎng)絡安全的壓力和挑戰(zhàn)日益嚴峻。建立以業(yè)務不停、網(wǎng)絡不斷、數(shù)據(jù)不丟為運行目標的關鍵信息基礎設施成為當務之急。”在日前舉行的2022年全球工業(yè)互聯(lián)網(wǎng)大會網(wǎng)絡和數(shù)據(jù)安全分論壇上，工業(yè)和信息化部網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中心主任付京波表示，將關鍵產(chǎn)品實現(xiàn)知識產(chǎn)權(quán)自主可控是保障網(wǎng)絡安全的前提，要不斷攻堅前沿技術，加強網(wǎng)絡安全事前、事中、事后管理，以用戶視角建立安全體系。

　　此外，要創(chuàng)新技術與產(chǎn)業(yè)融合應用體系，形成網(wǎng)絡安全整體解決方案，持續(xù)提升安全產(chǎn)品性能和服務水平。付京波認為，網(wǎng)絡和大數(shù)據(jù)安全技術與產(chǎn)業(yè)融合是一項系統(tǒng)工程，以應用需求為牽引，加強產(chǎn)學研用，使各項安全技術和產(chǎn)品在復雜應用場景中相互配合、有效運轉(zhuǎn)，實現(xiàn)整體安全效益最大化。

　　近年來，勝利油田將信息化建設作為企業(yè)提質(zhì)增效的有力舉措。在這里，工業(yè)網(wǎng)絡建設覆蓋率達到95%以上，但油田生產(chǎn)規(guī)模和環(huán)境決定其工控系統(tǒng)信息接入點數(shù)量大、分布廣，且大多暴露在野外環(huán)境中。前端設備無人值守，部分暴露在外的網(wǎng)絡接口完全開放、無控制手段，很容易被不法分子利用終端網(wǎng)絡接口仿冒接入，對內(nèi)網(wǎng)進行探測或入侵，進而控制核心業(yè)務系統(tǒng)，獲取敏感數(shù)據(jù)信息或發(fā)起物理攻擊。

　　“工業(yè)互聯(lián)網(wǎng)集成終端種類繁多，且來自多個廠商，需要在統(tǒng)一安全標準和建設實施方面作出更多努力。而作為工業(yè)互聯(lián)網(wǎng)底層設施，終端安全威脅應放到整個系統(tǒng)安全框架中加以解決�！逼姘残畔嚓P安全專家介紹，針對勝利油田大量物聯(lián)網(wǎng)設備使用場景，奇安信在采油廠、管理區(qū)部署安全統(tǒng)一管理平臺，實現(xiàn)設備安全合規(guī)檢查、狀態(tài)監(jiān)控、網(wǎng)絡雙向阻斷、訪問控制、IP地址管理與使用監(jiān)控、仿冒檢測和處置等安全管理功能，在采油廠下轄站點接入安全防護系統(tǒng)，根據(jù)環(huán)境選擇機架式與導軌式混合部署方案，達到擴大安全監(jiān)控范圍、提升威脅發(fā)現(xiàn)及時性和管理效率、降低安全運營成本等效果。

　　作為數(shù)據(jù)產(chǎn)業(yè)重要組成部分，網(wǎng)絡安全和大數(shù)據(jù)產(chǎn)業(yè)是維護國家網(wǎng)絡空間安全和發(fā)展利益的重要保障，推動其高質(zhì)量發(fā)展關鍵在于構(gòu)建良好產(chǎn)業(yè)生態(tài)。“要在國家層面推動產(chǎn)業(yè)聚集，建成建好國家網(wǎng)絡安全產(chǎn)業(yè)區(qū)。建立產(chǎn)業(yè)融合機制，培育一批網(wǎng)絡和數(shù)據(jù)安全‘專精特新’骨干企業(yè)，助力中小企業(yè)發(fā)展壯大�！备毒┎ㄕf。

　　“我們對工業(yè)互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全進行梳理分類，形成數(shù)據(jù)資產(chǎn)清單，監(jiān)控其重要數(shù)據(jù)流動過程，利用數(shù)據(jù)安全管控平臺分析預警�！本G盟科技集團安全專家周呈輝介紹，該項目已經(jīng)覆蓋能源、通信、汽車、家電等行業(yè)，將工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全漏洞及時通報給下屬企業(yè)，并向國家級平臺上報，協(xié)同各網(wǎng)絡安全主管機構(gòu)，搭建國家級工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全綜合監(jiān)測體系，有效防范重大數(shù)據(jù)安全威脅。

　　“隨著我國工業(yè)互聯(lián)網(wǎng)發(fā)展進入實戰(zhàn)深耕新階段，在更廣范圍、更深層次、更高水平上與實體經(jīng)濟深度融合，需要進一步調(diào)動各方力量，共同構(gòu)建制度更加健全、技術更加先進、政企更加協(xié)同的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡和數(shù)據(jù)安全保障體系�！敝袊�工業(yè)經(jīng)濟聯(lián)合會執(zhí)行副會長兼秘書長熊夢建議，應以網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法、《關鍵信息基礎設施安全保護條例》等法律法規(guī)為準則，以企業(yè)主體責任落實為核心，建立完善企業(yè)主體、政府監(jiān)管、行業(yè)引導的工業(yè)互聯(lián)網(wǎng)安全協(xié)同管理體系。

　　熊夢認為，構(gòu)建工業(yè)互聯(lián)網(wǎng)安全體系人才是基礎，“要堅持產(chǎn)學研用一體，加快培育既懂信息通信技術，又熟悉生產(chǎn)制作流程，具備跨界協(xié)作能力的復合型、創(chuàng)新型網(wǎng)絡安全人才”。（經(jīng)濟日報記者 李芃達）