近年來，隨著制造業(yè)向數(shù)字化、網(wǎng)絡(luò)化、智能化、服務(wù)化方向加速發(fā)展，工業(yè)信息安全受到前所未有的關(guān)注，記者從5月24日召開的中國工業(yè)信息安全大會上獲悉，2017年我國工業(yè)信息安全市場規(guī)模同比增長53.6%，工業(yè)信息安全發(fā)展進(jìn)入“快車道”，與此同時，我國工業(yè)信息安全整體形勢日趨嚴(yán)峻，正呈現(xiàn)出“三增一新一短板”的局面。

（資料圖片 圖片來源互聯(lián)網(wǎng)）

2017年市場規(guī)模同比增長53.6%

　　近年來，在工業(yè)互聯(lián)網(wǎng)、工業(yè)云、工業(yè)大數(shù)據(jù)等產(chǎn)業(yè)發(fā)展需求的帶動下，我國工業(yè)信息安全產(chǎn)業(yè)快速發(fā)展，市場規(guī)模顯著提升。據(jù)工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟統(tǒng)計與調(diào)研結(jié)果顯示，2017年我國工業(yè)信息安全市場規(guī)模較2016年增長53.6%，工業(yè)信息安全產(chǎn)業(yè)發(fā)展進(jìn)入“快車道”。

　　《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書》顯示，目前，工業(yè)信息安全產(chǎn)業(yè)發(fā)展環(huán)境日益優(yōu)化，產(chǎn)業(yè)進(jìn)入快速增長期。據(jù)國家工業(yè)信息安全發(fā)展研究中心數(shù)據(jù)統(tǒng)計，目前國內(nèi)有135家企業(yè)涉足工業(yè)信息安全業(yè)務(wù)，較2012年有顯著增長。與此同時，地方政府的投入顯著增長，2017年投入額達(dá)到1.79億元，其中電力行業(yè)在工業(yè)信息安全領(lǐng)域的投入穩(wěn)中有增，市場規(guī)模在2017年達(dá)到1.43億元，市場占比居各行業(yè)第二位；此外，軌道交通行業(yè)、煙草和制造業(yè)的工業(yè)信息安全市場規(guī)模較2016年有所增長，但目前市場份額依然較小。隨著“中國制造2025”的不斷推進(jìn)，工業(yè)信息安全在各行業(yè)的應(yīng)用將會更加廣泛。

　　可以預(yù)見，未來我國工業(yè)信息安全產(chǎn)業(yè)政策紅利將進(jìn)一步釋放，工業(yè)信息安全產(chǎn)業(yè)規(guī)模將保持高速增長，工業(yè)信息安全產(chǎn)業(yè)鏈上下游將加速協(xié)同互動，新一代信息技術(shù)將進(jìn)一步促進(jìn)新興安全技術(shù)研發(fā)。

　　工業(yè)信息安全產(chǎn)業(yè)面臨嚴(yán)峻挑戰(zhàn)

　　“當(dāng)前工業(yè)信息安全呈現(xiàn)出‘三增一新一短板’的特征。”國家工業(yè)信息安全發(fā)展研究中心主任尹麗波介紹，“三增”指的是三大傳統(tǒng)威脅呈現(xiàn)增勢。一是大規(guī)模、高強(qiáng)度工業(yè)信息安全事件頻發(fā)，特別是進(jìn)入2015年以來，全球每年發(fā)生的工業(yè)信息安全事件都接近300起，工業(yè)領(lǐng)域成為網(wǎng)絡(luò)攻擊的“重災(zāi)區(qū)”；二是工控安全漏洞層出不窮，高危漏洞占比近六成，且大量集中于裝備制造、交通、能源、智能樓宇等重要領(lǐng)域，嚴(yán)重威脅國家信息基礎(chǔ)設(shè)施安全；三是全球超十萬個工控系統(tǒng)及設(shè)備暴露于互聯(lián)網(wǎng)，成為世界各國工業(yè)信息安全的軟肋。2017年，據(jù)國家工業(yè)信息安全發(fā)展研究中心監(jiān)測，全球暴露于互聯(lián)網(wǎng)的工控系統(tǒng)及設(shè)備數(shù)量同比增加42.9%，其中我國的總數(shù)位居全球第五，增速超過全球平均增速。“一新”指的是工業(yè)互聯(lián)網(wǎng)發(fā)展帶來安全新挑戰(zhàn)。工業(yè)互聯(lián)網(wǎng)開放、互聯(lián)、跨域的特點，帶來了前所未有的安全問題與挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)平臺安全問題、工業(yè)互聯(lián)網(wǎng)設(shè)備與控制安全問題、工業(yè)大數(shù)據(jù)安全問題、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問題等將成為行業(yè)面臨的新挑戰(zhàn)。“一短板”指的是我國工業(yè)信息安全產(chǎn)業(yè)發(fā)展存在明顯短板。目前，我國工業(yè)信息安全產(chǎn)業(yè)仍存在產(chǎn)業(yè)生態(tài)不健全、核心技術(shù)積累不足、安全服務(wù)能力亟待提升等短板。

　　對于我國工業(yè)信息安全產(chǎn)業(yè)面臨的挑戰(zhàn)，《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書》指出，一是工業(yè)企業(yè)主體責(zé)任落實不到位，在機(jī)制建立、制度建設(shè)、責(zé)任定崗、安全部署等方面，企業(yè)安全主體責(zé)任仍需強(qiáng)化。二是工業(yè)信息產(chǎn)業(yè)安全和服務(wù)缺乏認(rèn)證機(jī)制，相應(yīng)的認(rèn)證和市場準(zhǔn)入機(jī)制尚不完善，有針對性的監(jiān)測認(rèn)證標(biāo)準(zhǔn)規(guī)范和技術(shù)手段還很缺乏。三是工業(yè)信息安全產(chǎn)業(yè)集中度不夠，缺乏龍頭企業(yè)引領(lǐng)。尚未形成產(chǎn)品競爭力強(qiáng)、行業(yè)影響力大、引領(lǐng)產(chǎn)業(yè)發(fā)展的骨干龍頭企業(yè)，整體工業(yè)信息安全產(chǎn)業(yè)規(guī)模還處于低位。四是安全服務(wù)市場發(fā)展緩慢，產(chǎn)業(yè)結(jié)構(gòu)有待進(jìn)一步優(yōu)化。安全運維、安全評估、安全設(shè)計與實施等能力不足。

　　工業(yè)互聯(lián)網(wǎng)安全保障體系將加快構(gòu)建

　　隨著制造業(yè)體系從封閉系統(tǒng)走向互聯(lián)開放，安全挑戰(zhàn)越來越大，完善的安全保障體系亟須建立起來。在5月24日召開的中國工業(yè)信息安全大會上，工信部網(wǎng)絡(luò)安全管理局副局長梁斌介紹，下一步，工信部將從以下五方面推進(jìn)我國工業(yè)互聯(lián)網(wǎng)安全保障工作。

　　一是加強(qiáng)工作指導(dǎo)。加快出臺工業(yè)互聯(lián)網(wǎng)安全指導(dǎo)性文件，明確不同主體的安全責(zé)任和義務(wù)，同步建立健全安全管理制度。發(fā)揮標(biāo)準(zhǔn)規(guī)范引導(dǎo)作用，編制工業(yè)互聯(lián)網(wǎng)安全系列標(biāo)準(zhǔn)建設(shè)指南。二是建設(shè)安全技術(shù)保障體系。建設(shè)國家、地方、企業(yè)三級協(xié)同的安全技術(shù)保障體系，包括國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、安全基礎(chǔ)資源庫、提升工業(yè)互聯(lián)網(wǎng)安全綜合管理和保障能力。三是建立安全檢查機(jī)制。近日已全面啟動針對工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、工業(yè)企業(yè)、工業(yè)App和聯(lián)網(wǎng)設(shè)備的安全檢查評估，督促企業(yè)加強(qiáng)自身安全防護(hù)。四是強(qiáng)化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)。建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關(guān)主體的保護(hù)責(zé)任和具體要求，建立工業(yè)數(shù)據(jù)分級分類管理制度，加強(qiáng)數(shù)據(jù)安全監(jiān)督檢查。五是推進(jìn)工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。組織開展工業(yè)互聯(lián)網(wǎng)安全試點示范。依托國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園等形式，發(fā)揮市場主體作用，培育幾個有代表性的工業(yè)互聯(lián)網(wǎng)安全龍頭企業(yè)。（記者 蘇德悅）

　　轉(zhuǎn)自：人民郵電報