今后將繼續(xù)加大支持力度，完善工業(yè)信息安全規(guī)章制度，強(qiáng)化工業(yè)企業(yè)安全主體責(zé)任，筑牢工業(yè)信息安全技術(shù)防線，培育工業(yè)信息安全產(chǎn)業(yè)生態(tài)，推動工業(yè)控制系統(tǒng)信息安全產(chǎn)業(yè)健康發(fā)展、工業(yè)互聯(lián)網(wǎng)安全保障體系的快速構(gòu)建。

5月9日，工信部信軟司副司長王建偉在2019工業(yè)安全大會上做上述表示。他說，加強(qiáng)工業(yè)信息安全防護(hù)，推動新一輪工業(yè)變革，已經(jīng)成為當(dāng)前各發(fā)達(dá)國家重塑工業(yè)發(fā)展新優(yōu)勢、搶占競爭制高點(diǎn)的戰(zhàn)略選擇。

2019工業(yè)安全大會現(xiàn)場圖片來源：中國工業(yè)報

工業(yè)安全“牽一發(fā)而動全身”

近年來，針對國家關(guān)鍵基礎(chǔ)設(shè)施、工控設(shè)備、智能產(chǎn)品等的網(wǎng)絡(luò)攻擊，已經(jīng)成為世界各國網(wǎng)絡(luò)安全攻防的新焦點(diǎn)，加強(qiáng)工業(yè)安全防護(hù)迫在眉睫。工業(yè)安全已然成為經(jīng)濟(jì)運(yùn)行、社會穩(wěn)定和國家安全中不可或缺的堅強(qiáng)基石，牽一發(fā)而動全身。

工業(yè)安全產(chǎn)業(yè)聯(lián)盟副理事長、和利時科技集團(tuán)有限公司董事長邵柏慶認(rèn)為，工業(yè)安全已成為“總體國家安全”的重要組成部分，直接影響到我國工業(yè)健康發(fā)展的命脈。在國際形勢風(fēng)云變幻的時代潮流中，加大資源投入、加快核心技術(shù)攻關(guān)，構(gòu)建自主可控、安全可信的工業(yè)自動化和信息化系統(tǒng)，成為當(dāng)前我國工業(yè)安全工作的關(guān)鍵一環(huán)。只有以新一代主動防御技術(shù)為核心基礎(chǔ)，構(gòu)建全方位、一體化的縱深防護(hù)體系，并根據(jù)各行業(yè)實(shí)際應(yīng)用提供因地制宜的整體解決方案，這樣才能解決工業(yè)信息安全的關(guān)鍵需求。

標(biāo)準(zhǔn)化是引領(lǐng)和支撐技術(shù)與產(chǎn)業(yè)發(fā)展的重要手段。工業(yè)安全產(chǎn)業(yè)聯(lián)盟副理事長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長楊建軍認(rèn)為，標(biāo)準(zhǔn)是工業(yè)控制系統(tǒng)信息安全相關(guān)政策法規(guī)實(shí)施的有效保障，也是規(guī)范相關(guān)領(lǐng)域技術(shù)、產(chǎn)品研發(fā)應(yīng)用，促進(jìn)產(chǎn)業(yè)發(fā)展的重要技術(shù)支撐。下一步，其所在聯(lián)盟將致力于工業(yè)信息安全相關(guān)技術(shù)與市場研究、標(biāo)準(zhǔn)研發(fā)、測試認(rèn)證等工作，搭建交流平臺，發(fā)揮橋梁作用。

智能制造推進(jìn)合作創(chuàng)新聯(lián)盟理事長、中國科學(xué)院自動化研究所復(fù)雜系統(tǒng)管理與控制國家重點(diǎn)實(shí)驗(yàn)室主任、研究員王飛躍認(rèn)為，一方面，由“萬物互聯(lián)”、智能系統(tǒng)等引發(fā)的新安全問題（如車聯(lián)網(wǎng)安全、能源網(wǎng)安全、工控系統(tǒng)安全等）帶來的挑戰(zhàn)日益凸顯；另一方面，利用生成式對抗模型、區(qū)塊鏈等智能技術(shù)，構(gòu)建基于社會物理信息系統(tǒng)（CPSS）的平行安全智慧系統(tǒng)，成為完善信息安全防護(hù)體系的重要途徑。未來信息安全保障機(jī)制必然會由“打補(bǔ)丁”式的被動檢測防護(hù)向以“增強(qiáng)免疫力”為目標(biāo)的預(yù)測引導(dǎo)防護(hù)演進(jìn)，最終實(shí)現(xiàn)大安全時代中防護(hù)理念、技術(shù)思想和產(chǎn)業(yè)思維的全面升級。

工業(yè)控制系統(tǒng)和工業(yè)保護(hù)系統(tǒng)失效是導(dǎo)致工業(yè)過程安全事故的重要因素。機(jī)械工業(yè)儀器儀表綜合技術(shù)經(jīng)濟(jì)研究所副總工程師史學(xué)玲認(rèn)為，在現(xiàn)代技術(shù)條件下，需要用安全一體化技術(shù)綜合協(xié)調(diào)，避免系統(tǒng)性失效、隨機(jī)硬件失效及信息安全威脅導(dǎo)致的功能失效，通過建立高可信性的控制系統(tǒng)，保證生產(chǎn)正常運(yùn)行、保證所有的安全保護(hù)層功能正確可靠，以實(shí)現(xiàn)工業(yè)過程本質(zhì)安全。

東南大學(xué)能源與環(huán)境學(xué)院教授冷杉說，通過采用工程技術(shù)的方法，實(shí)時感知惡意智力給網(wǎng)絡(luò)帶來的不確定性、不可知性和多變性，將工業(yè)系統(tǒng)最終導(dǎo)向安全運(yùn)行，以驗(yàn)證工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的極限安全。冷杉提出引入虛擬控制系統(tǒng)作為關(guān)鍵突破點(diǎn)實(shí)現(xiàn)極限安全及其戰(zhàn)略意義，得出基于異構(gòu)平臺虛擬控制系統(tǒng)實(shí)現(xiàn)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)極限安全的結(jié)論。

ICS安全是核心

工業(yè)基礎(chǔ)設(shè)施（或運(yùn)營技術(shù)領(lǐng)域OT）是國民經(jīng)濟(jì)及國家安全的基礎(chǔ)，而工業(yè)基礎(chǔ)設(shè)施的核心則是工業(yè)控制系統(tǒng)（ICS）。近年來，越來越多的安全事件揭示出數(shù)字化工廠存在的安全脆弱性，而IoT等高度互聯(lián)的領(lǐng)域，更成為新型攻擊的前沿陣地。

西門子中國研究院信息安全部首席核心技術(shù)專家唐文稱，在數(shù)字化領(lǐng)域，隨著工業(yè)物聯(lián)網(wǎng)日益互聯(lián)互通，工業(yè)大數(shù)據(jù)以及各種開放標(biāo)準(zhǔn)的應(yīng)用，為OT領(lǐng)域帶來全面產(chǎn)能提升之時，也日益暴露出OT領(lǐng)域在抵御網(wǎng)絡(luò)攻擊方面的脆弱性。西門子提出了工業(yè)信息安全整體提升路徑，并在多個行業(yè)得以應(yīng)用與實(shí)踐。

烽臺科技（北京）有限公司總經(jīng)理龔亮華認(rèn)為，工控安全保障體系覆蓋工控安全建設(shè)全生命周期。工控安全保障全生命周期建設(shè)工作分為策略制定、評估分析、方案設(shè)計、工程實(shí)施、運(yùn)行管理、應(yīng)急響應(yīng)、安全教育七個階段。

啟明星辰信息技術(shù)集團(tuán)股份有限公司工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理原真認(rèn)為，工業(yè)安全的建設(shè)應(yīng)圍繞工控網(wǎng)絡(luò)的風(fēng)險評估、生產(chǎn)網(wǎng)和管理網(wǎng)的隔離防護(hù)、工控網(wǎng)絡(luò)的異常檢測和監(jiān)測、生產(chǎn)網(wǎng)安全域的邊界檢測與防護(hù)以及生產(chǎn)網(wǎng)內(nèi)部安全建設(shè)五個方面展開。

浙江大學(xué)教授、工業(yè)控制系統(tǒng)安全技術(shù)國家工程實(shí)驗(yàn)室副主任馮冬芹則認(rèn)為，工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)和保護(hù)應(yīng)回歸控制根本，即歸集到其控制的基礎(chǔ)設(shè)施、生產(chǎn)裝置和工藝的正常生產(chǎn)與安全生產(chǎn)根本。應(yīng)從軟硬件與網(wǎng)絡(luò)、測量控制方案與行為狀態(tài)、生產(chǎn)工藝與操作流程等各方面，對控制系統(tǒng)及其控制的基礎(chǔ)設(shè)施開展安全防護(hù)與保護(hù)工作。

在上海三零衛(wèi)士信息安全有限公司技術(shù)專家李緒國看來，工業(yè)控制網(wǎng)絡(luò)安全防護(hù)體系涵蓋合規(guī)性安全防護(hù)、分階段逐步深入安全防護(hù)、全生命周期安全防護(hù)、縱深立體網(wǎng)絡(luò)安全防護(hù)及事件應(yīng)急響應(yīng)與處置五個方面。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院信息安全研究中心工業(yè)信息安全部負(fù)責(zé)人李琳建議，應(yīng)加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全關(guān)鍵技術(shù)研究、推動工業(yè)互聯(lián)網(wǎng)平臺安全急需標(biāo)準(zhǔn)研制、組織建設(shè)工業(yè)互聯(lián)網(wǎng)安全信息共享平臺、推動工業(yè)互聯(lián)網(wǎng)平臺安全評估試點(diǎn)工作。