4月9日，由人民日?qǐng)?bào)社《中國(guó)經(jīng)濟(jì)周刊》旗下的中國(guó)經(jīng)濟(jì)研究院主辦、匡恩網(wǎng)絡(luò)智能工業(yè)安全研究院協(xié)辦的“新經(jīng)濟(jì)圓桌會(huì)議：工業(yè)控制網(wǎng)絡(luò)安全”，在北京舉行。

來(lái)自中央網(wǎng)信辦、國(guó)家發(fā)改委、國(guó)資委、科技部、國(guó)家能源局，中國(guó)互聯(lián)網(wǎng)發(fā)展基金會(huì)、全國(guó)信息安全標(biāo)準(zhǔn)化委員會(huì)、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟，民銀國(guó)際投資有限公司、北京匡恩網(wǎng)絡(luò)科技有限責(zé)任公司等部門(mén)、機(jī)構(gòu)的各界專家，匯聚一堂，就目前國(guó)際安全新趨勢(shì)、我國(guó)工業(yè)控制網(wǎng)絡(luò)安全面臨的挑戰(zhàn)和機(jī)遇、以及如何促進(jìn)工控網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展等，進(jìn)行了交流、研討。以下為與會(huì)專家的發(fā)言摘要。

與會(huì)專家：

胥和平：工控網(wǎng)絡(luò)安全問(wèn)題已成為網(wǎng)絡(luò)經(jīng)濟(jì)的一個(gè)重大問(wèn)題

這次新經(jīng)濟(jì)圓桌會(huì)議選擇了一個(gè)重大話題：工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全。

2015年國(guó)家明確提出“互聯(lián)網(wǎng)+”、“中國(guó)制造2025”等重大戰(zhàn)略舉措，十八屆五中全會(huì)和“十三五”規(guī)劃明確指出，把拓展網(wǎng)絡(luò)發(fā)展空間作為一個(gè)重大戰(zhàn)略舉措。一年多來(lái)，“互聯(lián)網(wǎng)+”在各個(gè)領(lǐng)域的深度滲透，廣泛推進(jìn)，已經(jīng)取得了明顯的成效，大家一直在期待一個(gè)萬(wàn)物互聯(lián)、互聯(lián)互通的社會(huì)，期待一個(gè)基于“互聯(lián)網(wǎng)+”的新的經(jīng)濟(jì)形態(tài)出現(xiàn)。但當(dāng)所有設(shè)備、所有系統(tǒng)互聯(lián)互通以后，安全問(wèn)題就至關(guān)重要。

一個(gè)小小的病毒、一個(gè)網(wǎng)絡(luò)的漏洞就可以導(dǎo)致大型工業(yè)系統(tǒng)、大型基礎(chǔ)設(shè)施運(yùn)轉(zhuǎn)出現(xiàn)巨大的經(jīng)濟(jì)損失。這些問(wèn)題成為網(wǎng)絡(luò)經(jīng)濟(jì)的一個(gè)重大問(wèn)題，也成為發(fā)展互聯(lián)網(wǎng)經(jīng)濟(jì)的重要基礎(chǔ)。

何幫喜：從戰(zhàn)略高度加強(qiáng)工業(yè)控制網(wǎng)絡(luò)安全頂層設(shè)計(jì)，明確責(zé)任部門(mén)

過(guò)去我當(dāng)過(guò)商會(huì)會(huì)長(zhǎng)，對(duì)工業(yè)領(lǐng)域很熟悉。我們經(jīng)常遇到這樣的事兒：很多企業(yè)在招標(biāo)過(guò)程中，在實(shí)施技術(shù)過(guò)程中，突然計(jì)算機(jī)的機(jī)密文件、數(shù)據(jù)被盜。企業(yè)很著急，但無(wú)法解決。后來(lái)，經(jīng)過(guò)調(diào)研，我了解到這屬于工控網(wǎng)絡(luò)安全問(wèn)題。而且，還是非常普遍的現(xiàn)象。

今年全國(guó)兩會(huì)召開(kāi)前，我們經(jīng)過(guò)調(diào)研和專家指導(dǎo)，寫(xiě)了《關(guān)于加強(qiáng)我國(guó)工控網(wǎng)絡(luò)安全，應(yīng)納入國(guó)家戰(zhàn)略的建議》的提案，多名政協(xié)委員聯(lián)名提交。同時(shí)，十幾名人大代表也聯(lián)名提交了關(guān)于工控網(wǎng)絡(luò)安全的議案。

我們的主要建議是：從國(guó)家戰(zhàn)略高度加強(qiáng)工業(yè)控制網(wǎng)絡(luò)安全頂層設(shè)計(jì)，明確責(zé)任部門(mén)；建立完備的工控網(wǎng)絡(luò)安全體系，掌握芯片級(jí)核心技術(shù)；大力扶持新興工控網(wǎng)絡(luò)安全企業(yè)，鼓勵(lì)技術(shù)創(chuàng)新和產(chǎn)業(yè)化；在各行業(yè)建設(shè)中同步進(jìn)行工控網(wǎng)絡(luò)安全規(guī)劃和驗(yàn)收等。

董寶青：工控安全難度最大，相信未來(lái)幾年內(nèi)會(huì)扭轉(zhuǎn)現(xiàn)狀

萬(wàn)物互聯(lián)的時(shí)代，我們從過(guò)去關(guān)注互聯(lián)網(wǎng)安全、信息系統(tǒng)安全轉(zhuǎn)向最底層次、最難的工控安全，因?yàn)樗鉀Q信息空間跟物理、機(jī)械的融合問(wèn)題。

首先，在國(guó)家頂層設(shè)計(jì)方面，目前看，比較清晰。大家也都非常關(guān)注和重視。其次，微觀層面，所有的工業(yè)企業(yè)或者產(chǎn)業(yè)系統(tǒng)、實(shí)體經(jīng)濟(jì)體系，都要建立信息安全管理制度和組織落實(shí)制度。第三，要建立技術(shù)供應(yīng)鏈全生命周期、全環(huán)節(jié)的把控能力，實(shí)施國(guó)產(chǎn)替代、自主可控、安全可靠的思路，打造我們的技術(shù)供應(yīng)產(chǎn)業(yè)鏈。第四，要建立日常的維護(hù)制度、運(yùn)營(yíng)制度、巡查制度等。第五，建立一些應(yīng)急支援的隊(duì)伍力量。第六，大力發(fā)展產(chǎn)業(yè)隊(duì)伍。

我們?cè)诠I(yè)控制系統(tǒng)的市場(chǎng)占有率還不到10%，相信未來(lái)幾年，通過(guò)企業(yè)的努力，國(guó)家政策制度的建立，能夠扭轉(zhuǎn)這種形勢(shì)，安全可控、自主可控，能夠放心地發(fā)展經(jīng)濟(jì)。

徐建平：首先要加強(qiáng)系統(tǒng)性的謀劃和頂層設(shè)計(jì)

當(dāng)前我們?cè)诰W(wǎng)絡(luò)安全方面面臨幾個(gè)問(wèn)題：一、安全問(wèn)題的認(rèn)識(shí)問(wèn)題。應(yīng)該從根本上解決，建立容錯(cuò)機(jī)制。二、政策上也有很多需要完善的地方。比如推動(dòng)自主化，真正的支持措施少。三、整個(gè)大的制造業(yè)大而不強(qiáng)。四、部門(mén)之間協(xié)同性要進(jìn)一步加強(qiáng)。五、工業(yè)控制系統(tǒng)安全管理還存在很多缺陷。

我們應(yīng)該加強(qiáng)系統(tǒng)性的謀劃和頂層設(shè)計(jì)。我個(gè)人認(rèn)為，部門(mén)之間雖然已經(jīng)形成了一個(gè)相應(yīng)的工作機(jī)制，但是離真正的加強(qiáng)安全管理要求，還差得很遠(yuǎn)，還有很大的空間。首先，在規(guī)劃上，要真正把工業(yè)控制網(wǎng)絡(luò)安全納入到各級(jí)規(guī)劃當(dāng)中去。其次，突出重點(diǎn)，集中優(yōu)勢(shì)，突破關(guān)鍵。實(shí)質(zhì)上就是要強(qiáng)化自主創(chuàng)新能力，落到實(shí)處。第三，加強(qiáng)法律法規(guī)的建設(shè)，通過(guò)法規(guī)的形式為信息安全、安全能力的建設(shè)提供保障。第四，加強(qiáng)社會(huì)安全意識(shí)教育。

劉育新：國(guó)家如何支持、民企怎么進(jìn)入，都需要認(rèn)真研究

在國(guó)家科技管理體制發(fā)生變化、發(fā)生改革的情況下，對(duì)于工業(yè)控制網(wǎng)絡(luò)安全怎么支持，是值得研究的問(wèn)題。工業(yè)控制網(wǎng)絡(luò)安全還有行業(yè)性的問(wèn)題，不同行業(yè)要求不一樣。應(yīng)用基礎(chǔ)性的研究怎么支持？政府的錢(qián)是有限的，這是一個(gè)導(dǎo)向作用的錢(qián)，政府支持哪個(gè)領(lǐng)域，市場(chǎng)上資金就會(huì)注意這個(gè)方向。

此外，這個(gè)技術(shù)或者產(chǎn)業(yè)發(fā)展起來(lái)，需要有競(jìng)爭(zhēng)，是開(kāi)放性的。網(wǎng)絡(luò)安全的天然屬性就是封閉性、體系性，因?yàn)樗婕暗奖Ｃ艿葐?wèn)題。民營(yíng)企業(yè)和社會(huì)資本怎么進(jìn)入，政府的管理門(mén)檻怎么降低，這是需要認(rèn)真考慮的。競(jìng)爭(zhēng)不競(jìng)爭(zhēng)，有時(shí)候差距很大。

孫耀唯：能源領(lǐng)域是公共系統(tǒng)網(wǎng)絡(luò)安全的重要方面，我們不能輕視

能源系統(tǒng)對(duì)工控系統(tǒng)安全是比較重視的，這些年在工信部的支持指導(dǎo)下做了很多工作。比如一些預(yù)測(cè)預(yù)警，包括信息通報(bào)，也做過(guò)一些執(zhí)法檢查，還有專項(xiàng)監(jiān)管。在國(guó)產(chǎn)化方面，我們也做了很多嘗試和推廣，包括裝備，風(fēng)電、水電、火電都在國(guó)產(chǎn)化，國(guó)產(chǎn)率越來(lái)越高。

從行業(yè)角度來(lái)講：一、我們要培養(yǎng)安全意識(shí)，今后將加強(qiáng)教育和宣傳。二、頂層設(shè)計(jì)分工。國(guó)家總體有籌劃、部署、規(guī)劃；分行業(yè)建立一個(gè)完整的規(guī)劃；地方公安系統(tǒng)都有網(wǎng)絡(luò)安全測(cè)試實(shí)驗(yàn)室，但還要加上企業(yè)。三、人才培養(yǎng)方面，我們一直很重視加強(qiáng)專業(yè)性的培養(yǎng)，每個(gè)崗位不僅要有安全意識(shí)，還要有操作意識(shí)。四、監(jiān)管層面，要加強(qiáng)政府的作用，監(jiān)管隊(duì)伍、監(jiān)管素質(zhì)、監(jiān)管手段上了之后，會(huì)發(fā)揮很多的作用。

能源領(lǐng)域是公共系統(tǒng)網(wǎng)絡(luò)安全的重要方面，我們不能輕視，也正在加強(qiáng)，希望有關(guān)方面繼續(xù)給與支持。

張銘：立法要細(xì)，規(guī)劃要明確，設(shè)備必須國(guó)產(chǎn)化

要用發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)的模式，解決中國(guó)網(wǎng)絡(luò)安全問(wèn)題。我認(rèn)為，在工業(yè)領(lǐng)域，用產(chǎn)業(yè)網(wǎng)絡(luò)控制安全的概念更好，產(chǎn)業(yè)不只是工業(yè)，還有其他的。中國(guó)有一個(gè)非常大的網(wǎng)絡(luò)安全產(chǎn)業(yè)。這個(gè)領(lǐng)域會(huì)誕生非常大的企業(yè)，一定要把這個(gè)產(chǎn)業(yè)發(fā)展好。

怎么發(fā)展產(chǎn)業(yè)，我提幾點(diǎn)建議。

第一，立法必須要有。我們現(xiàn)在有一個(gè)網(wǎng)絡(luò)安全征求意見(jiàn)稿。法律一定要細(xì)，如果大的法律解決不了問(wèn)題，實(shí)施細(xì)則就一定要細(xì)，一定要能夠操作。這么大的一個(gè)產(chǎn)業(yè)，如果用市場(chǎng)經(jīng)濟(jì)的辦法來(lái)解決，首先要把法規(guī)制定好。

第二，需要一個(gè)工控網(wǎng)絡(luò)方面的規(guī)劃。這個(gè)規(guī)劃必須要明確目標(biāo)、部門(mén)之間協(xié)作、政策支持、后續(xù)保障、協(xié)調(diào)機(jī)制等等。企業(yè)有企業(yè)的定位，政府有政府的定位，制定好目標(biāo)，就會(huì)有監(jiān)督，有檢查，很多事情才能落實(shí)到位。

第三，自主知識(shí)產(chǎn)權(quán)核心設(shè)備國(guó)產(chǎn)化，這個(gè)必須要解決。

第四，意識(shí)培訓(xùn)，大家都用互聯(lián)網(wǎng)，大家要有網(wǎng)絡(luò)安全的意識(shí)。我覺(jué)得這部分，政府應(yīng)該拿點(diǎn)錢(qián)，企業(yè)也會(huì)愿意拿點(diǎn)錢(qián)，把這個(gè)錢(qián)給行業(yè)協(xié)會(huì)，讓它組織培訓(xùn)。

秦昌桂：工業(yè)控制網(wǎng)絡(luò)安全，關(guān)鍵是人才

關(guān)于公共安全，工業(yè)控制網(wǎng)絡(luò)安全已經(jīng)作為網(wǎng)絡(luò)安全，也是作為國(guó)家安全，納入國(guó)家最高戰(zhàn)略，凡是自動(dòng)化程度越高，智能化程度越高，它的安全更危險(xiǎn)。工業(yè)控制網(wǎng)絡(luò)安全的重要性是顯而易見(jiàn)的。但關(guān)鍵一點(diǎn)還是人才，你講國(guó)產(chǎn)化也好，什么也好，講到底就是人才。安全體系一定是要有自己的產(chǎn)品、自己的技術(shù)。工業(yè)控制網(wǎng)絡(luò)安全的企業(yè)，從國(guó)家層面來(lái)講，一定要自主培養(yǎng)人才。

網(wǎng)絡(luò)安全方面，大家對(duì)信息安全是主動(dòng)防守，強(qiáng)調(diào)得更重要，對(duì)自動(dòng)化特別是生產(chǎn)領(lǐng)域、經(jīng)濟(jì)領(lǐng)域是忽視的。不要擴(kuò)大威脅，但是也不要忽視威脅，還要考慮自身的防御。你的病毒、漏洞自己可以破壞你自己的體系。從我們基金會(huì)來(lái)講，一定要利用社會(huì)的力量，除了加大對(duì)網(wǎng)絡(luò)安全宣傳周支持，我們重點(diǎn)支持網(wǎng)絡(luò)安全人才的培養(yǎng)，人是最根本的。

高林：關(guān)于加強(qiáng)信息安全標(biāo)準(zhǔn)化工作的指導(dǎo)意見(jiàn)今年會(huì)很快出臺(tái)

做好工業(yè)控制網(wǎng)絡(luò)安全，需要從幾個(gè)方面分析：

一是法規(guī)和機(jī)制層面。具體到工控網(wǎng)絡(luò)安全的事情上，在操作層面還需要進(jìn)一步明確各有關(guān)部門(mén)、組織的職責(zé)。二是標(biāo)準(zhǔn)的事情。2012年國(guó)家成立了全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)，形成這么一個(gè)架構(gòu)，就是要協(xié)調(diào)標(biāo)準(zhǔn)化的事情。組織上有了，做的過(guò)程中也是一個(gè)逐漸深入的過(guò)程。今年馬上要出一個(gè)政策，關(guān)于加強(qiáng)信息安全標(biāo)準(zhǔn)化工作的指導(dǎo)意見(jiàn)，會(huì)進(jìn)一步加強(qiáng)工業(yè)系統(tǒng)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)統(tǒng)籌。這里面很重要的一個(gè)問(wèn)題，主要的核心是工控系統(tǒng)網(wǎng)絡(luò)安全防控的要求。三是規(guī)劃層面。要做好技術(shù)保障，有很多需要在國(guó)家層面布局的，要有一批隊(duì)伍做這個(gè)事情，不能光靠政府，光靠職能部門(mén)。四是監(jiān)管層面。首先要在整個(gè)國(guó)家網(wǎng)絡(luò)安全審查制度框架之下做工控產(chǎn)品的安全審查。另外就是系統(tǒng)檢查，要明確主體責(zé)任，主體責(zé)任一定是系統(tǒng)的擁有者、運(yùn)營(yíng)者。五是服務(wù)層面，現(xiàn)在有很多協(xié)會(huì)和第三方機(jī)構(gòu)組織做一些服務(wù)，包括政府支持在一些單位建立通信通報(bào)、共享、追蹤等服務(wù)。

陳興躍：我們就做兩件事，一是搭建橋梁，二是建設(shè)平臺(tái)

從聯(lián)盟的角度來(lái)講，我們就做兩件事，一是搭建橋梁，二是建設(shè)平臺(tái)。所謂橋梁，就是作為產(chǎn)業(yè)和部門(mén)對(duì)接的橋梁、產(chǎn)業(yè)合作的橋梁。所謂平臺(tái)，就是聚集整個(gè)產(chǎn)業(yè)的資源，集中力量做大事。以標(biāo)準(zhǔn)工作為例，產(chǎn)業(yè)聯(lián)盟推進(jìn)標(biāo)準(zhǔn)工作有先天的優(yōu)勢(shì)?？偠灾?，產(chǎn)業(yè)聯(lián)盟工作要代表網(wǎng)絡(luò)安全產(chǎn)業(yè)的水平。

剛才有嘉賓提到資金的問(wèn)題，聯(lián)盟會(huì)員中有很多中小企業(yè)，他們有非常強(qiáng)的資金需要。會(huì)員企業(yè)希望在聯(lián)盟平臺(tái)上做一個(gè)產(chǎn)業(yè)的創(chuàng)新基金，在聯(lián)盟平臺(tái)上發(fā)現(xiàn)好的創(chuàng)新團(tuán)隊(duì)和創(chuàng)新技術(shù)，開(kāi)展專項(xiàng)對(duì)接扶持。

孫一桉：希望政策方面能幫助我們穿透設(shè)備供應(yīng)商這“最后一道門(mén)”

工控網(wǎng)絡(luò)安全技術(shù)是衡量一個(gè)國(guó)家綜合實(shí)力的重要組成部分，也是國(guó)家安全的重要組成部分。工業(yè)控制系統(tǒng)解決安全問(wèn)題特別難，它不是拿一個(gè)簡(jiǎn)單信息安全的手段加一個(gè)工業(yè)的殼就可以解決，它必須和各個(gè)行業(yè)深入對(duì)接。

我們?cè)谕茝V過(guò)程中有一個(gè)巨大的障礙，就是設(shè)備供應(yīng)商。國(guó)產(chǎn)設(shè)備供應(yīng)商是比較開(kāi)放的，但在國(guó)外的設(shè)備供應(yīng)商那里遭遇了很大的阻力，這對(duì)我們是潛在的、巨大的危害。我們不能走到互聯(lián)網(wǎng)安全那條老路上去，讓設(shè)備供應(yīng)商自己做系統(tǒng)的安全維護(hù)，后門(mén)都打開(kāi)了，還全然不知。所以，在這個(gè)領(lǐng)域，我強(qiáng)烈呼吁各方能一同協(xié)力，穿透“最后一道門(mén)”，讓設(shè)備供應(yīng)商開(kāi)放出來(lái)，用自主可控的安全手段來(lái)解決安全問(wèn)題，不要重蹈過(guò)去互聯(lián)網(wǎng)安全的覆轍。

工業(yè)網(wǎng)絡(luò)安全，是信息安全與工業(yè)自動(dòng)化的跨學(xué)科的集成，涉及到國(guó)家安全、經(jīng)濟(jì)安全、民生安全，是新經(jīng)濟(jì)時(shí)代一個(gè)基礎(chǔ)性的、亟待解決的問(wèn)題，需要各級(jí)政府部門(mén)、各行業(yè)一起來(lái)加速推動(dòng)。

白津夫：網(wǎng)絡(luò)經(jīng)濟(jì)安全不是網(wǎng)絡(luò)安全，須采取新舉措

工業(yè)控制網(wǎng)絡(luò)安全，強(qiáng)調(diào)的是網(wǎng)絡(luò)經(jīng)濟(jì)層面，網(wǎng)絡(luò)經(jīng)濟(jì)安全不是一般意義上的網(wǎng)絡(luò)安全。隨著“互聯(lián)網(wǎng)+”和網(wǎng)絡(luò)經(jīng)濟(jì)不斷發(fā)展，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)不斷放大，切不可掉以輕心。

應(yīng)對(duì)這樣一個(gè)復(fù)雜的局面，要有一些新的舉措。一是深化工控網(wǎng)絡(luò)安全的研究，加大宣傳力度，進(jìn)一步增加社會(huì)共識(shí)。二是加快制定國(guó)家網(wǎng)絡(luò)經(jīng)濟(jì)安全的標(biāo)準(zhǔn)。三是提高技術(shù)手段和防御能力，重點(diǎn)支持本土技術(shù)的創(chuàng)新和產(chǎn)業(yè)化。四是建立工控安全責(zé)任體系，從政府層面、企業(yè)層面如何來(lái)固化體系合理分工、合理推進(jìn)。五是建立完備的工控網(wǎng)絡(luò)安全體系，要技術(shù)設(shè)備一體化，要解決工控設(shè)備結(jié)構(gòu)安全、本體安全、行為安全，實(shí)現(xiàn)基因安全和運(yùn)行維護(hù)的可持續(xù)性。

更多資訊，請(qǐng)關(guān)注工業(yè)安全頻道。