张倩：工业互联网安全复杂多变，未来发展还需要多措并举
【慧聪通信网】6月14日-16日，2023工业互联网大会在苏州召开，大会以“数实融合 数智赋能——高质量推进新型工业化”为主题，分享工业互联网典型实践案例、总结应用探索经验、洞察最新发展趋势，共商我国工业互联网高质量发展的未来。
中国信息通信研究院安全所信息通信网络安全响应中心副主任张倩女士在接受慧聪通信网采访时表示，近几年国内外针对工业企业的网络攻击事件频发，攻击手段更加多变、攻击产生的经济社会影响越来越大，工业互联网安全工作的基础性、保障性作用愈发凸显，是我们必须守好的“主阵地”。
网络安全风险加速进入工业制造领域
当前，工业互联网作为我国推进新型工业化发展的关键路径已步入快速成长期，在45个国民经济大类得到应用。与此同时，网络安全风险加速向工业制造业研发、生产、运行、管理等产业链、供应链各领域传导渗透。而安全是工业互联网高质量发展的重要前提和有利保障。
近年来，国家着力强化工业互联网安全体系布局，在政策、标准、技术、应用、人才培养等方面取得积极进展。比如，在标准体系方面，《工业互联网安全标准体系（2021年）》成功发布，确立16个领域76个细分方向，推动分类分级系列国家标准加快研制，推动船舶、钢铁、轻工等行业以及5G+工业互联网等重点领域安全标准立项研制。在技术保障方面，建成“部—省—企”三级联动的工业互联网安全监测服务体系，覆盖全国31省区市，14个重点行业，不断健全风险监测应对能力。在产业应用方面，工业互联网安全深度行以及试点示范、专项工程等工作顺利开展，在技术攻关、产品和平台服务方面带动效果显著。在人才培养方面，持续举办国家级工业互联网安全大赛，累计培育4000余名安全岗位人才。
工业互联网安全问题亟需解决，产业发展更需创新
今天，全球已进入万物互联时代，网络安全的重要性日益凸显。随着近几年我国工业互联网的快速发展，工业互联网安全也成为我国数字化转型面监的重中之重。当前，我国工业互联网安全面临着来自技术、行业等各个层面的挑战。的问题挑战主要有几个方面，一是需求多样，我国工业企业数量众多、涉及行业广泛，制造业业务场景繁多且复杂，安全需求差异化显著，安全防护难以“一纵到底”；二是供给不足，传统网络安全厂商还需进一步加强与垂直工业行业合作，提升安全产品与工业环境、应用场景的融合度，提升安全服务能力；三是安全风险防范意识差、资源投入少等方面问题，还有提升的空间。
2023年，是全面贯彻落实党的二十大精神的开局之年，也是“十四五”规划实施的关键之年。2023年也是工业互联网创新发展三年行动计划的收官之年，展望工业互联网安全发展，张倩认为工业互联网发展主要呈现以下四个特点。
一是分类分级管理将更加深化，摸清企业底数、排查安全风险，推动分类分级防护等更多细化标准研制发布，促进企业安全意识和防护能力整体提升。
二是技术保障能力将更加完善，工业互联网安全监测服务体系和能力将进一步提升，打造网络安全态势感知、信息共享和应急协同能力。加大核心技术攻关力度，推动一批制造业网络安全共性软硬件取得突破，加快数据安全、工控系统检测等产品研发。
三是安全产品服务创新将更有成效，工业互联网安全技术试验与测评工信部重点实验室等作用将进一步充分发挥，工业互联网安全专业评测机构遴选培育力度将进一步加大，推进优质产品、优秀解决方案在重点行业和领域深入应用。
四是高水平人才队伍建设步伐将更加有力，通过持续举办工业互联网安全大赛，支持建设安全实训基地和人才服务平台等，培育一批安全评估、实施、运维等急需人才，壮大工业互联网安全人才队伍。
