出臺工業(yè)互聯(lián)網(wǎng)安全政策,提升安全行動力。
加大國家資金投入,加快安全技術(shù)手段建設(shè)。
多措并舉強化產(chǎn)業(yè)支撐,推動完善產(chǎn)業(yè)生態(tài)。
總書記強調(diào),沒有網(wǎng)絡(luò)安全就沒有國家安全。發(fā)展工業(yè)互聯(lián)網(wǎng)作為我國適應(yīng)全球范圍新一輪科技革命和產(chǎn)業(yè)變革的重大部署,同步做好安全工作,是促進工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展、推動現(xiàn)代化經(jīng)濟體系建設(shè)、護航制造強國和網(wǎng)絡(luò)強國戰(zhàn)略實施的應(yīng)有之舉。
當前,工業(yè)互聯(lián)網(wǎng)安全形勢復(fù)雜嚴峻:一方面,工業(yè)互聯(lián)網(wǎng)打破了傳統(tǒng)工業(yè)與互聯(lián)網(wǎng)之間清晰的邊界,來自互聯(lián)網(wǎng)的外部威脅快速滲透蔓延,并與工業(yè)生產(chǎn)等內(nèi)部安全問題相互交織,對現(xiàn)有安全理論體系、技術(shù)產(chǎn)品架構(gòu)以及解決方案帶來極大挑戰(zhàn)。另一方面,我國整體應(yīng)對工業(yè)互聯(lián)網(wǎng)安全風(fēng)險的能力不足。一是工業(yè)企業(yè)大多仍處于求生存求發(fā)展階段,對安全重視不足、認識有限、投入較低,企業(yè)安全防護建設(shè)沒有統(tǒng)一標準指導(dǎo),安全保障技術(shù)手段不足,且各自為政沒有形成風(fēng)險防范合力。二是工業(yè)互聯(lián)網(wǎng)安全技術(shù)儲備不足,國家目前尚不具備對工業(yè)互聯(lián)網(wǎng)整體安全風(fēng)險的分析掌握,對相關(guān)安全事件的預(yù)警、研判和快速響應(yīng)能力遠遠不夠。再加之工業(yè)領(lǐng)域數(shù)字化產(chǎn)品對外依存度高,一旦出現(xiàn)安全問題應(yīng)對挑戰(zhàn)巨大。三是工業(yè)互聯(lián)網(wǎng)安全實施難度大,工業(yè)互聯(lián)網(wǎng)領(lǐng)域眾多場景復(fù)雜,針對不同場景的安全技術(shù)產(chǎn)品、安全解決方案、工程實施案例較少,難以快速推廣應(yīng)用。既懂工業(yè)又懂安全的復(fù)合型人才匱乏,應(yīng)對未來工業(yè)互聯(lián)網(wǎng)發(fā)展帶來的復(fù)雜安全問題的人才儲備捉襟見肘。
綜上所述,當前,工業(yè)互聯(lián)網(wǎng)蓬勃興起,安全技術(shù)防護體系亟待同步構(gòu)建,需要發(fā)揮政府和市場力量,加大資金投入和統(tǒng)籌設(shè)計,推動工業(yè)互聯(lián)網(wǎng)安全防護整體能力的提升,防范化解網(wǎng)絡(luò)安全風(fēng)險;诖耍愋∑教岢鲆韵陆ㄗh:
出臺工業(yè)互聯(lián)網(wǎng)安全政策,提升安全行動力。一是國家應(yīng)加緊制定出臺針對工業(yè)互聯(lián)網(wǎng)安全的政策,形成對工業(yè)互聯(lián)網(wǎng)安全工作的統(tǒng)一指導(dǎo)、部署,明確需要落實推進的具體工作任務(wù)和要求,督促指導(dǎo)具體工作的落地實施。二是組織加快工業(yè)互聯(lián)網(wǎng)安全標準的制定,尤其是企業(yè)接入工業(yè)互聯(lián)網(wǎng)、企業(yè)上云上平臺等安全標準的制定,解決企業(yè)當前面臨的重點安全問題。三是組織開展相關(guān)政策、標準的宣貫培訓(xùn),強化企業(yè)工業(yè)互聯(lián)網(wǎng)安全意識,提高認識,加快安全防護能力建設(shè)。
加大國家資金投入,加快安全技術(shù)手段建設(shè)。進一步加大財政資金對工業(yè)互聯(lián)網(wǎng)安全的支持力度,設(shè)立國家專項資金。一是重點支持工業(yè)互聯(lián)網(wǎng)安全防護、監(jiān)測預(yù)警、應(yīng)急處置、檢測評估等方面的能力建設(shè),盡快形成國家級工業(yè)互聯(lián)網(wǎng)安全風(fēng)險發(fā)現(xiàn)、態(tài)勢感知、應(yīng)急協(xié)作處置等能力。二是推動重點地區(qū)、重要行業(yè)和企業(yè)安全技術(shù)防護體系建設(shè),并接入國家平臺,形成國家、省/行業(yè)、企業(yè)三級聯(lián)動,構(gòu)建一體化的安全技術(shù)保障平臺。三是支持建設(shè)工業(yè)互聯(lián)網(wǎng)安全公共服務(wù)平臺,提供工業(yè)互聯(lián)網(wǎng)安全巡檢、安全檢測等公共服務(wù),支持自身安全能力有限的企業(yè)發(fā)現(xiàn)安全問題,并進一步加強安全防護建設(shè)。
多措并舉強化產(chǎn)業(yè)支撐,推動完善產(chǎn)業(yè)生態(tài)。一是鼓勵高等院校、專業(yè)機構(gòu)和安全企業(yè)等建立安全創(chuàng)新中心或基地,開展安全技術(shù)產(chǎn)品、解決方案等創(chuàng)新研究和實施應(yīng)用。二是組織開展試點示范,推廣工業(yè)互聯(lián)網(wǎng)安全防護典型案例和最佳實踐,在行業(yè)內(nèi)樹立安全防護體系建設(shè)標桿,形成帶動效應(yīng),促進快速推廣。三是依托聯(lián)盟等第三方機構(gòu),建立完善工業(yè)互聯(lián)網(wǎng)安全產(chǎn)品分類和名錄,開展安全解決方案供應(yīng)商、評估評測隊伍等評選認定,形成自律機制,營造健康發(fā)展的環(huán)境。四是加強工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)儲備,依托產(chǎn)業(yè)聯(lián)盟、行業(yè)協(xié)會等,通過安全培訓(xùn)、安全競賽等多種方式,培養(yǎng)選拔不同層次的工業(yè)互聯(lián)網(wǎng)安全從業(yè)人員,并聯(lián)合高校開展在校生工業(yè)互聯(lián)網(wǎng)安全知識技能培訓(xùn),強化人才儲備。