信軟司王建偉：夯實工控安全防護基礎，助力制造業高質量發展
http://www.sharifulalam.com 2019-10-25 15:58 來源：工業和信息化部信息化和軟件服務業司副司長 王建偉
制造業是立國之本、強國之基，是實體經濟的核心構成。制造業高質量發展要求以提質增效為重點，加快結構調整，推動發展方式轉變，實現新舊動能轉換。工業控制系統是制造業的神經中樞，其安全防護事關工業生產穩定運行，事關人民生命財產安全。近年來，針對工業控制系統的網絡攻擊呈現出顯著的政治、軍事和經濟意圖，工業控制系統逐漸成為網絡空間對抗的主戰場，提升我國工控安全防護水平已成為實現制造業高質量發展的重要基礎。
一、厘清防護基礎要素，筑牢高質量發展安全根基
提升工控安全防護水平，必須厘清安全防護的基礎要素，從供給側和需求側雙向出發，有的放矢地開展工控安全工作，打牢制造業高質量發展的安全基礎。
從供給側看工控安全防護基礎要素。一是核心技術產品的攻關。強化工業控制系統核心技術研究和關鍵產品研發能力，研制具備內生安全功能的產品，促進安全防護與業務場景有效銜接，是提升工控安全防護水平的根本途徑。二是安全服務能力的提升。建設威脅可知、風險可控的技術防控能力，構建國家、地方、企業多級協同的技術保障體系，是提升工控安全防護水平的主要手段。三是產業發展生態的建設。構建多方協作機制，匯聚產業鏈上下游優勢資源，充分釋放產業集聚的疊加和倍增效應，培育具備國際競爭力的龍頭骨干企業，是提升工控安全防護水平的重要保障。四是基礎共性標準的應用。加快關鍵技術標準、核心產品標準和重點應用標準的研制，推動標準廣泛應用，是提升工控安全防護水平的基本要求。
從需求側看工控安全防護基礎要素。一是安全主體責任的落實。建立與企業信息化發展戰略相匹配的安全管理制度和技術防護體系，加大安全工作的人力、資金和技術投入力度，是提升工控安全防護水平的基本前提。二是技術防護能力的建設。促進工控安全防護解決方案與企業信息化建設深度融合，構建與實際生產環境緊耦合的安全防護策略，是提升工控安全防護水平的必然要求。三是專業人才隊伍的培育。培養工業自動化和網絡安全復合型人才，加強專業技能培訓，建立人才選拔機制，是提升工控安全防護水平的核心關鍵。
二、落實防護指南要求，提升工控安全綜合防護水平
習近平總書記指出，網絡安全和信息化是相輔相成的，安全是發展的前提，發展是安全的保障，安全和發展要同步推進。為應對制造業發展中面臨的網絡安全風險，規范企業安全管理制度和技術防護體系建設，進一步夯實工控安全防護基礎，2016年10月17日，工業和信息化部正式印發了《工業控制系統信息安全防護指南》(以下簡稱《指南》)。《指南》堅持企業的主體責任及政府的監管、服務職責，聚焦系統防護、安全管理等安全保障重點，提出了11項具體防護要求，為企業開展安全防護提供了根本依據。《指南》印發后，受到社會各界的高度關注，地方工信主管部門、工業企業、網絡安全企業、工業控制系統廠商、科研機構等積極響應，在全國范圍內形成了學習貫徹《指南》、落實防護要求的良好氛圍。
一是增強意識，開展《指南》宣貫培訓。扎實推進《指南》落實工作，在全國范圍內分區域、分階段開展《指南》宣貫培訓，累計培訓各地工信主管部門和重點領域工業企業工控安全負責人1200余人，促進企業安全意識大幅提升。支持江蘇、浙江、四川、廣東等8個省市開展技術專題培訓，幫助各地建立工控安全專業技術隊伍。
二是抓好落實，貫徹《指南》防護要求。引導產學研用依據《指南》防護要點，開展聯合攻關和集成應用，研發具備安全功能的工業控制系統產品，促進內生安全水平提升。在冶金、石化、電力等重點行業，形成了一批安全解決方案。落實企業主體責任，以較低成本實現防護能力躍升，消減了自身面臨的主要安全風險。
三是提升能力，建設技術支撐服務體系。加強工控安全技術保障能力建設，圍繞落實《指南》要求，初步形成了產品檢測、態勢監測、風險處置和事件響應能力。加快工控安全標準體系建設，推動《指南》配套國家標準、行業標準、團體標準制修訂，增強標準供給能力，近三年，推動發布工控安全國家標準13項。
《指南》發布以來，在工業和信息化部指導下，產學研用各方圍繞落實《指南》開展了一系列工作，加快推動工控安全防護從理論研究進入概念普及和實踐階段，初步形成了政策指導、標準支撐、技術創新、產業協同的良好工作局面，工控安全綜合防護水平顯著提升，為守好制造業高質量發展的安全大門奠定了堅實基礎。
三、加強政策標準引領，護航高質量發展邁上新臺階
目前通過落實《指南》，我國工控安全工作取得了階段性成效，但同時也面臨著不少困難和挑戰。例如，部分企業落實工控安全防護主體責任還不到位;地方主管部門仍然缺乏有效的管理手段和支撐力量;科研機構尚未建立完善的技術支撐服務能力等。面對新形勢、新問題，我們必須以習近平新時代中國特色社會主義思想為指導，牢固樹立總體國家安全觀，堅持安全和發展同步推進，以工控安全防護貫標為突破口，充分發揮《指南》及配套標準的規范和引領作用，推動安全防護步入實踐深耕的新階段，助力制造業邁入高質量發展的快車道。
第一，貫標推進機構要組織技術力量加快重點標準研制發布，扎實推進重點地區貫標培訓深度行活動，進而在全國范圍推動貫標工作。搭建公共服務平臺，為企業提供自對標、自診斷服務，逐步形成貫標長效推進機制。
第二，地方工信主管部門要以貫標為工作抓手，充分調動區域內優勢資源，建設地方貫標支撐隊伍，引導工業企業積極參與貫標、實施貫標，扎實推進《指南》和配套標準落地落實。
第三，工業企業要切實落實安全防護的主體責任，積極參與貫標工作，將工控安全貫標納入企業信息化發展戰略，建立更加有效的安全管理制度和技術防護體系，探索形成安全防護樣板工程。
第四，工業控制系統廠商和工控安全廠商要增強協同攻關和集成應用，研發具備安全功能的工業控制系統產品，配合貫標形成可操作、可復制的成套解決方案，助力工業企業提升安全防護水平。
作者王建偉，系工業和信息化部信息化和軟件服務業司副司長
編輯精選
