日前，2018工業互聯網峰會安全與產業應用分論壇在北京召開，論壇展示了工業互聯網安全的最新動態、產業實踐等。在論壇上，工業和信息化部網絡安全管理局相關負責人指出，安全是工業互聯網健康發展的前提和保障，實現工業互聯網安全，務必強化安全認識，落實企業主體責任，加強防護能力建設，推動產業協同，努力構建生產經營單位負主體責任、相關企業主體參與、政府監管、行業自律和社會監督的工業互聯網安全工作格局。

安全是工業互聯網健康發展的前提和保障

 當前，世界各國正在搶抓新一輪工業革命機遇，將工業互聯網作為戰略著力點，通過出臺框架指南、建設研究基地、布局產品服務、加快研制標準等舉措，加快工業互聯網發展。習近平總書記在中央政治局就實施國家大數據戰略進行第二次集體學習時強調，要深入實施工業互聯網創新發展戰略，系統推進工業互聯網基礎設施和數據資源管理體系建設。2017年11月27日，國務院印發《關于深化“互聯網 先進制造業”發展工業互聯網的指導意見》，提出構建網絡、平臺、安全三大功能體系，明確了工業互聯網發展和安全的主攻方向與重大任務，工業互聯網安全是其中一項重要內容。

 “要提高對工業互聯網安全重要性的認識。”該負責人強調，作為工業互聯網三大功能體系之一，安全是工業互聯網健康發展的前提和保障。工業互聯網具有開放、互聯、跨域、融合等特點，這是工業互聯網的獨特優勢，但也打破了以往相對清晰的安全邊界，特別是與互聯網相連后，既面臨來自互聯網的外部威脅，又與工業生產等內部安全問題相互交織，屬于融合發展的網絡安全新威脅。一旦出現安全問題，會造成工業企業內部系統或服務中斷、信息泄露等影響，造成安全生產事故，如果發生在航空航天、石油化工、能源、軍工等重要領域，還會嚴重影響國家關鍵信息基礎設施運行安全，甚至危及國家安全、國計民生和公共利益。

工業互聯網安全基本體系已初步建立

當前，工業互聯網安全工作已經有一定的基礎。工信部網絡安全管理局相關負責人介紹，一是已經有了相關法律法規基礎。2017年修訂出臺的《安全生產法》，對安全生產工作作出了一系列強制性法律規定。2017年6月1日起施行的《網絡安全法》，對關鍵信息基礎設施的運行安全作出規定。二是相關企業、科研技術單位開展了大量工作。海爾、思科、樹根互聯、富士康、360等工業互聯網平臺企業、制造企業、設備提供商、安全企業，從不同的角度提出了工業互聯網安全的實踐應用和解決方案，中國信息通信研究院、國家互聯網應急中心、國家工業信息安全發展研究中心等相關單位也初步建設了工業互聯網安全監測與態勢感知技術手段，具備工業互聯網安全的初期態勢感知、監測預警、應急處置等支撐能力。三是工信部組織開展了相關工作。出臺相關部門規章，并指導編制工業互聯網總體安全、平臺安全、接入安全、數據安全、安全成熟度模型等標準；組織開展監督檢查。2017年，對全國典型的、具有代表性的5377家工業企業的開展安全檢查和評估，對聯網、裝備制造等重點行業開展遠程安全巡檢和專項評估；拉動技術產業發展，將工業互聯網安全作為重點方向之一，遴選出了工業互聯網安全態勢感知、安全漏洞挖掘等試點示范項目，規劃建設國家網絡安全產業園區。