“近些年，工业生产网络安全风险性日益突显。”在近日举办的2019年中国工业网络信息安全交流会上，国家工信部网络信息安全管理处副局赵旭燕表明，在我国在工业生产网络安全层面存有5个领域的问题。下一步，在我国将从4个层面搭建工业生产网络安全保障机制。
国家工信部网络信息安全管理处副局赵旭燕
杨宇燕说，工业生产网络安全风险性关键源于两层面。一方面，外界风险性加重。互联网技术和制造业的紧密结合，摆脱了传统式工业生产行业相对性封闭式可靠的自然环境，互联网技术的安全性危害渗入拓宽至工业生产行业，黑客攻击可直通生产制造一线。并且，工业物联网一旦遭到黑客攻击，不但会产生系统软件或服务项目终断、数据泄漏等传统式网络安全问题，乃至会引起安全生产问题，造成污染化学物质泄漏、可燃性毁坏、大规模停水关闭电源等安全事故。
另一方面，互联网风险性增加。传统式的绝大多数电力监控系统与机器设备受其运行内存、解决功能等限定，安全防护工作能力较差，这种系统软件连接互联网技术后，将大量应用公布协议书及其规范化技术架构，进一步减少了进攻门坎;5G、IPv6等创新技术在工业物联网的推广运用，将提供更高的网络信息安全挑戰。
“工业生产网络平台联接大量工业自动化系统软件、业务管理系统、互联网，与此同时承重了很多工业生产互联网数据，变成黑客攻击的重点户;并且，工业物联网总数品种繁多，流动性数据信息繁杂，应用情景多种多样，因此数据信息伪造、泄露、乱用及其数据信息跨境电商流动性等安全隐患进一步突显。”赵旭燕强调，服务平台和网络信息安全变成工业生产网络安全的新聚焦点。
她还提及，现阶段中国在工业生产网络安全层面存有五大问题：一是安全管理和制度体系不完善。在管控方面，工业物联网涉及到加工制造业、电力工程等诸多领域，包含机器设备安全性、操纵安全性、网络信息安全、服务平台安全性、网络信息安全等。在这类结合情况下，管控职责分散化于众多领域主管机构，欠缺责任明确的监督机制。在生产制造方面，工业物联网涉及到产品研发设计方案、生产加工、商品商品流通及售后等产业链各阶段，经营企业、工业生产互联网服务提供商等多方行为主体在工业生产网络安全领域的法律法规责任和义务区划也尚不清楚。
二是公司安全防范意识相对性欠缺。企业长期存在“重发展趋势、轻安全性”的问题，对工业生产网络安全欠缺充足了解，安全防护资金投入较低，公司在布署安全防范措施时缺少统一的规范和正确引导。
三是销售市场推动困乏。公司在安全投入上的需求较差，促使工业生产网络安全销售市场总体经营规模并不大，进而致使现阶段可供应的工业生产网络安全商品和计划方案都相对性贫乏。与此同时，欠缺领域认同的第三方组织进行工业安全核查和评定验证，无法确保产品与服务的安全系数。
四是安全生产技术能力不足。在我国工业生产网络安全基本建设总体刚刚发展，传统式工业生产行业解决新式进攻的安全性能力不足，并未产生国家级别、有结构的工业物联网安全事故检测发觉、精确预警信息、迅速处理和合理追溯的各大网站入侵检测方式方法。
五是专业人才紧缺。工业物联网必须很多基本开间、一专多能、多专点能的优秀人才，该类优秀人才不但要把握网络信息安全专业技能，还需要了解应用领域，目前网络信息安全优秀人才水准还不能达到工业物联网发展趋势的要求。
“国家工信部网络信息安全管理处将从4个层面搭建工业生产网络安全保障机制，”赵旭燕详细介绍。
一是抓高层。现阶段，有关加强工业生产网络安全工作中的实施意见早已进行公布征询建议，将于最近下达。国家工信部已授权委托技术专业组织，选择20多家典型性企业、服务平台公司进行安全大检查评定示范点，发觉通告整顿风险性近2000个。除此之外，工业生产网络安全质量标准体系架构早已搭建，在其中，安全防护整体规定、服务平台安全性、网络信息安全等关键技术标准已相继公布。
二是建方式。实际包含基本建设工业物联网财产文件目录库、工业生产协议书库、安全性漏洞库、恶意程序库等工业生产网络安全基本资料库;基本建设工业生产网络安全检测认证自然环境，构建作用完备的工业生产网络安全防御演习自然环境;搭建我国、省、公司三级的工业生产网络安全技术性确保服务平台等。现阶段，国家级别服务平台和8个省部级服务平台的基本建设已几乎进行，遮盖了电子器件、航空公司、自动化技术等关键行业领域的3000好几家公司。
三是强产业链。国家工信部不断进行工业生产网络安全示范点示范性工作中;根据“揭榜挂帅”的形式在国内范畴内筛选出色的工业生产网络安全新项目，参加2022年“揭榜挂帅”的工业生产网络安全有关公司超出300家，推动社会发展资产逾百亿元;积极推动网络信息安全产业园基本建设。
四是育优秀人才，具体办法包含进行工业生产网络安全比赛，举行“防护网杯”网络信息安全赛等。