今后將繼續(xù)加大支持力度，完善工業(yè)信息安全規(guī)章制度，強化工業(yè)企業(yè)安全主體責任，筑牢工業(yè)信息安全技術防線，培育工業(yè)信息安全產(chǎn)業(yè)生態(tài)，推動工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)健康發(fā)展、工業(yè)互聯(lián)網(wǎng)安全保障體系的快速構建。

5月9日，工信部信軟司副司長王建偉在2019工業(yè)安全大會上做上述表示。他說，加強工業(yè)信息安全防護，推動新一輪工業(yè)變革，已經(jīng)成為當前各發(fā)達國家重塑工業(yè)發(fā)展新優(yōu)勢、搶占競爭制高點的戰(zhàn)略選擇。

2019工業(yè)安全大會現(xiàn)場圖片來源：中國工業(yè)報

工業(yè)安全“牽一發(fā)而動全身”

近年來，針對國家關鍵基礎設施、工控設備、智能產(chǎn)品等的網(wǎng)絡攻擊，已經(jīng)成為世界各國網(wǎng)絡安全攻防的新焦點，加強工業(yè)安全防護迫在眉睫。工業(yè)安全已然成為經(jīng)濟運行、社會穩(wěn)定和國家安全中不可或缺的堅強基石，牽一發(fā)而動全身。

工業(yè)安全產(chǎn)業(yè)聯(lián)盟副理事長、和利時科技集團有限公司董事長邵柏慶認為，工業(yè)安全已成為“總體國家安全”的重要組成部分，直接影響到我國工業(yè)健康發(fā)展的命脈。在國際形勢風云變幻的時代潮流中，加大資源投入、加快核心技術攻關，構建自主可控、安全可信的工業(yè)自動化和信息化系統(tǒng)，成為當前我國工業(yè)安全工作的關鍵一環(huán)。只有以新一代主動防御技術為核心基礎，構建全方位、一體化的縱深防護體系，并根據(jù)各行業(yè)實際應用提供因地制宜的整體解決方案，這樣才能解決工業(yè)信息安全的關鍵需求。

標準化是引領和支撐技術與產(chǎn)業(yè)發(fā)展的重要手段。工業(yè)安全產(chǎn)業(yè)聯(lián)盟副理事長、中國電子技術標準化研究院副院長楊建軍認為，標準是工業(yè)控制系統(tǒng)信息安全相關政策法規(guī)實施的有效保障，也是規(guī)范相關領域技術、產(chǎn)品研發(fā)應用，促進產(chǎn)業(yè)發(fā)展的重要技術支撐。下一步，其所在聯(lián)盟將致力于工業(yè)信息安全相關技術與市場研究、標準研發(fā)、測試認證等工作，搭建交流平臺，發(fā)揮橋梁作用。

智能制造推進合作創(chuàng)新聯(lián)盟理事長、中國科學院自動化研究所復雜系統(tǒng)管理與控制國家重點實驗室主任、研究員王飛躍認為，一方面，由“萬物互聯(lián)”、智能系統(tǒng)等引發(fā)的新安全問題（如車聯(lián)網(wǎng)安全、能源網(wǎng)安全、工控系統(tǒng)安全等）帶來的挑戰(zhàn)日益凸顯；另一方面，利用生成式對抗模型、區(qū)塊鏈等智能技術，構建基于社會物理信息系統(tǒng)（CPSS）的平行安全智慧系統(tǒng)，成為完善信息安全防護體系的重要途徑。未來信息安全保障機制必然會由“打補丁”式的被動檢測防護向以“增強免疫力”為目標的預測引導防護演進，最終實現(xiàn)大安全時代中防護理念、技術思想和產(chǎn)業(yè)思維的全面升級。

工業(yè)控制系統(tǒng)和工業(yè)保護系統(tǒng)失效是導致工業(yè)過程安全事故的重要因素。機械工業(yè)儀器儀表綜合技術經(jīng)濟研究所副總工程師史學玲認為，在現(xiàn)代技術條件下，需要用安全一體化技術綜合協(xié)調(diào)，避免系統(tǒng)性失效、隨機硬件失效及信息安全威脅導致的功能失效，通過建立高可信性的控制系統(tǒng)，保證生產(chǎn)正常運行、保證所有的安全保護層功能正確可靠，以實現(xiàn)工業(yè)過程本質(zhì)安全。

東南大學能源與環(huán)境學院教授冷杉說，通過采用工程技術的方法，實時感知惡意智力給網(wǎng)絡帶來的不確定性、不可知性和多變性，將工業(yè)系統(tǒng)最終導向安全運行，以驗證工業(yè)控制系統(tǒng)網(wǎng)絡的極限安全。冷杉提出引入虛擬控制系統(tǒng)作為關鍵突破點實現(xiàn)極限安全及其戰(zhàn)略意義，得出基于異構平臺虛擬控制系統(tǒng)實現(xiàn)工業(yè)控制系統(tǒng)網(wǎng)絡極限安全的結論。

ICS安全是核心

工業(yè)基礎設施（或運營技術領域OT）是國民經(jīng)濟及國家安全的基礎，而工業(yè)基礎設施的核心則是工業(yè)控制系統(tǒng)（ICS）。近年來，越來越多的安全事件揭示出數(shù)字化工廠存在的安全脆弱性，而IoT等高度互聯(lián)的領域，更成為新型攻擊的前沿陣地。

西門子中國研究院信息安全部首席核心技術專家唐文稱，在數(shù)字化領域，隨著工業(yè)物聯(lián)網(wǎng)日益互聯(lián)互通，工業(yè)大數(shù)據(jù)以及各種開放標準的應用，為OT領域帶來全面產(chǎn)能提升之時，也日益暴露出OT領域在抵御網(wǎng)絡攻擊方面的脆弱性。西門子提出了工業(yè)信息安全整體提升路徑，并在多個行業(yè)得以應用與實踐。

烽臺科技（北京）有限公司總經(jīng)理龔亮華認為，工控安全保障體系覆蓋工控安全建設全生命周期。工控安全保障全生命周期建設工作分為策略制定、評估分析、方案設計、工程實施、運行管理、應急響應、安全教育七個階段。

啟明星辰信息技術集團股份有限公司工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理原真認為，工業(yè)安全的建設應圍繞工控網(wǎng)絡的風險評估、生產(chǎn)網(wǎng)和管理網(wǎng)的隔離防護、工控網(wǎng)絡的異常檢測和監(jiān)測、生產(chǎn)網(wǎng)安全域的邊界檢測與防護以及生產(chǎn)網(wǎng)內(nèi)部安全建設五個方面展開。

浙江大學教授、工業(yè)控制系統(tǒng)安全技術國家工程實驗室副主任馮冬芹則認為，工控系統(tǒng)網(wǎng)絡安全防護和保護應回歸控制根本，即歸集到其控制的基礎設施、生產(chǎn)裝置和工藝的正常生產(chǎn)與安全生產(chǎn)根本。應從軟硬件與網(wǎng)絡、測量控制方案與行為狀態(tài)、生產(chǎn)工藝與操作流程等各方面，對控制系統(tǒng)及其控制的基礎設施開展安全防護與保護工作。

在上海三零衛(wèi)士信息安全有限公司技術專家李緒國看來，工業(yè)控制網(wǎng)絡安全防護體系涵蓋合規(guī)性安全防護、分階段逐步深入安全防護、全生命周期安全防護、縱深立體網(wǎng)絡安全防護及事件應急響應與處置五個方面。

中國電子技術標準化研究院信息安全研究中心工業(yè)信息安全部負責人李琳建議，應加強工業(yè)互聯(lián)網(wǎng)安全關鍵技術研究、推動工業(yè)互聯(lián)網(wǎng)平臺安全急需標準研制、組織建設工業(yè)互聯(lián)網(wǎng)安全信息共享平臺、推動工業(yè)互聯(lián)網(wǎng)平臺安全評估試點工作。