近年來，隨著制造業(yè)向數字化、網絡化、智能化、服務化方向加速發(fā)展，工業(yè)信息安全受到前所未有的關注，記者從5月24日召開的中國工業(yè)信息安全大會上獲悉，2017年我國工業(yè)信息安全市場規(guī)模同比增長53.6%，工業(yè)信息安全發(fā)展進入“快車道”，與此同時，我國工業(yè)信息安全整體形勢日趨嚴峻，正呈現出“三增一新一短板”的局面。

（資料圖片 圖片來源互聯網）

2017年市場規(guī)模同比增長53.6%

　　近年來，在工業(yè)互聯網、工業(yè)云、工業(yè)大數據等產業(yè)發(fā)展需求的帶動下，我國工業(yè)信息安全產業(yè)快速發(fā)展，市場規(guī)模顯著提升。據工業(yè)信息安全產業(yè)發(fā)展聯盟統計與調研結果顯示，2017年我國工業(yè)信息安全市場規(guī)模較2016年增長53.6%，工業(yè)信息安全產業(yè)發(fā)展進入“快車道”。

　　《中國工業(yè)信息安全產業(yè)發(fā)展白皮書》顯示，目前，工業(yè)信息安全產業(yè)發(fā)展環(huán)境日益優(yōu)化，產業(yè)進入快速增長期。據國家工業(yè)信息安全發(fā)展研究中心數據統計，目前國內有135家企業(yè)涉足工業(yè)信息安全業(yè)務，較2012年有顯著增長。與此同時，地方政府的投入顯著增長，2017年投入額達到1.79億元，其中電力行業(yè)在工業(yè)信息安全領域的投入穩(wěn)中有增，市場規(guī)模在2017年達到1.43億元，市場占比居各行業(yè)第二位；此外，軌道交通行業(yè)、煙草和制造業(yè)的工業(yè)信息安全市場規(guī)模較2016年有所增長，但目前市場份額依然較小。隨著“中國制造2025”的不斷推進，工業(yè)信息安全在各行業(yè)的應用將會更加廣泛。

　　可以預見，未來我國工業(yè)信息安全產業(yè)政策紅利將進一步釋放，工業(yè)信息安全產業(yè)規(guī)模將保持高速增長，工業(yè)信息安全產業(yè)鏈上下游將加速協同互動，新一代信息技術將進一步促進新興安全技術研發(fā)。

　　工業(yè)信息安全產業(yè)面臨嚴峻挑戰(zhàn)

　　“當前工業(yè)信息安全呈現出‘三增一新一短板’的特征。”國家工業(yè)信息安全發(fā)展研究中心主任尹麗波介紹，“三增”指的是三大傳統威脅呈現增勢。一是大規(guī)模、高強度工業(yè)信息安全事件頻發(fā)，特別是進入2015年以來，全球每年發(fā)生的工業(yè)信息安全事件都接近300起，工業(yè)領域成為網絡攻擊的“重災區(qū)”；二是工控安全漏洞層出不窮，高危漏洞占比近六成，且大量集中于裝備制造、交通、能源、智能樓宇等重要領域，嚴重威脅國家信息基礎設施安全；三是全球超十萬個工控系統及設備暴露于互聯網，成為世界各國工業(yè)信息安全的軟肋。2017年，據國家工業(yè)信息安全發(fā)展研究中心監(jiān)測，全球暴露于互聯網的工控系統及設備數量同比增加42.9%，其中我國的總數位居全球第五，增速超過全球平均增速。“一新”指的是工業(yè)互聯網發(fā)展帶來安全新挑戰(zhàn)。工業(yè)互聯網開放、互聯、跨域的特點，帶來了前所未有的安全問題與挑戰(zhàn)，工業(yè)互聯網平臺安全問題、工業(yè)互聯網設備與控制安全問題、工業(yè)大數據安全問題、工業(yè)互聯網網絡安全問題等將成為行業(yè)面臨的新挑戰(zhàn)。“一短板”指的是我國工業(yè)信息安全產業(yè)發(fā)展存在明顯短板。目前，我國工業(yè)信息安全產業(yè)仍存在產業(yè)生態(tài)不健全、核心技術積累不足、安全服務能力亟待提升等短板。

　　對于我國工業(yè)信息安全產業(yè)面臨的挑戰(zhàn)，《中國工業(yè)信息安全產業(yè)發(fā)展白皮書》指出，一是工業(yè)企業(yè)主體責任落實不到位，在機制建立、制度建設、責任定崗、安全部署等方面，企業(yè)安全主體責任仍需強化。二是工業(yè)信息產業(yè)安全和服務缺乏認證機制，相應的認證和市場準入機制尚不完善，有針對性的監(jiān)測認證標準規(guī)范和技術手段還很缺乏。三是工業(yè)信息安全產業(yè)集中度不夠，缺乏龍頭企業(yè)引領。尚未形成產品競爭力強、行業(yè)影響力大、引領產業(yè)發(fā)展的骨干龍頭企業(yè)，整體工業(yè)信息安全產業(yè)規(guī)模還處于低位。四是安全服務市場發(fā)展緩慢，產業(yè)結構有待進一步優(yōu)化。安全運維、安全評估、安全設計與實施等能力不足。

　　工業(yè)互聯網安全保障體系將加快構建

　　隨著制造業(yè)體系從封閉系統走向互聯開放，安全挑戰(zhàn)越來越大，完善的安全保障體系亟須建立起來。在5月24日召開的中國工業(yè)信息安全大會上，工信部網絡安全管理局副局長梁斌介紹，下一步，工信部將從以下五方面推進我國工業(yè)互聯網安全保障工作。

　　一是加強工作指導。加快出臺工業(yè)互聯網安全指導性文件，明確不同主體的安全責任和義務，同步建立健全安全管理制度。發(fā)揮標準規(guī)范引導作用，編制工業(yè)互聯網安全系列標準建設指南。二是建設安全技術保障體系。建設國家、地方、企業(yè)三級協同的安全技術保障體系，包括國家工業(yè)互聯網安全技術保障平臺、安全基礎資源庫、提升工業(yè)互聯網安全綜合管理和保障能力。三是建立安全檢查機制。近日已全面啟動針對工業(yè)互聯網平臺企業(yè)、工業(yè)企業(yè)、工業(yè)App和聯網設備的安全檢查評估，督促企業(yè)加強自身安全防護。四是強化工業(yè)互聯網數據安全保護。建立工業(yè)互聯網全產業(yè)鏈數據安全管理體系，明確相關主體的保護責任和具體要求，建立工業(yè)數據分級分類管理制度，加強數據安全監(jiān)督檢查。五是推進工業(yè)互聯網安全產業(yè)發(fā)展。組織開展工業(yè)互聯網安全試點示范。依托國家網絡安全產業(yè)園等形式，發(fā)揮市場主體作用，培育幾個有代表性的工業(yè)互聯網安全龍頭企業(yè)。（記者 蘇德悅）

　　轉自：人民郵電報