如何提升工業(yè)互聯(lián)網(wǎng)安全保障能力？工信部回應

談及如何提升工業(yè)互聯(lián)網(wǎng)的安全保障能力？工信部信息化和軟件服務(wù)業(yè)司司長(cháng)謝少鋒回應，將提升安全防護能力，加強工業(yè)互聯(lián)網(wǎng)安全體系研究，建立覆蓋設備安全、控制安全、網(wǎng)絡(luò )安全、平臺安全和數據安全的多層次工業(yè)互聯(lián)網(wǎng)安全保障體系。

國務(wù)院新聞辦公室今日舉行國務(wù)院政策例行吹風(fēng)會(huì )，請工業(yè)和信息化部介紹《深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見(jiàn)》有關(guān)情況，并答記者問(wèn)。

會(huì )上，有記者提問(wèn)，工業(yè)互聯(lián)網(wǎng)發(fā)展現在面臨更多的安全挑戰，工信部將如何提升工業(yè)互聯(lián)網(wǎng)的安全保障能力？

謝少鋒回應，安全是發(fā)展的前提和保障，工業(yè)互聯(lián)網(wǎng)包括三大部分：網(wǎng)絡(luò )、平臺、安全。下一步，工業(yè)和信息化部將把握好安全和發(fā)展的辯證關(guān)系，堅持工業(yè)互聯(lián)網(wǎng)安全保障的手段，同步規劃、同步建設、同步運行，提升工業(yè)互聯(lián)網(wǎng)的安全保障能力。主要包括幾個(gè)方面：

一是提升安全防護能力，加強工業(yè)互聯(lián)網(wǎng)安全體系研究，建立覆蓋設備安全、控制安全、網(wǎng)絡(luò )安全、平臺安全和數據安全的多層次工業(yè)互聯(lián)網(wǎng)安全保障體系。重點(diǎn)是突破標識解析系統安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)控制系統安全、工業(yè)大數據安全等相關(guān)的核心技術(shù)，推動(dòng)攻擊防護、漏洞挖掘、入侵發(fā)現、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品的研發(fā)。建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術(shù)保障能力，構建工業(yè)互聯(lián)網(wǎng)設備、網(wǎng)絡(luò )和平臺的安全評估認證體系，依托產(chǎn)業(yè)聯(lián)盟等第三方專(zhuān)業(yè)機制機構，開(kāi)展安全能力的評估和認證，引領(lǐng)工業(yè)互聯(lián)網(wǎng)安全防護能力不斷提升。

二是建立數據安全保護體系，建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數據安全管理體系，明確相關(guān)主體的數據安全保護責任和具體要求，加強數據收集、存儲、處理、轉移、刪除等環(huán)節的安全防護能力。建立工業(yè)數據分級分類(lèi)的管理制度，形成工業(yè)互聯(lián)網(wǎng)數據流動(dòng)管理的機制，明確數據的留存、數據泄露通報等要求，加強工業(yè)互聯(lián)網(wǎng)數據安全的監督檢查。

三是推動(dòng)安全技術(shù)手段建設，督促工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)落實(shí)網(wǎng)絡(luò )安全的主體責任，指導企業(yè)加大安全投入，加大安全防護和檢測處置手段的建設，開(kāi)展工業(yè)互聯(lián)網(wǎng)安全試點(diǎn)示范，提升安全防護能力，積極發(fā)揮相關(guān)產(chǎn)業(yè)聯(lián)盟的引導作用，整合行業(yè)資源，鼓勵聯(lián)盟單位創(chuàng )新服務(wù)模式，提供安全運維、安全咨詢(xún)等服務(wù)，提升行業(yè)整體安全保障服務(wù)能力，充分發(fā)揮國家專(zhuān)業(yè)機構和社會(huì )力量的作用，增強國家級工業(yè)互聯(lián)網(wǎng)安全技術(shù)支撐能力，著(zhù)力提升隱患排查、攻擊發(fā)現、應急處置和攻擊溯源等能力。