德國進口RNA全系列SLL-400-600-RNA

今后將繼續(xù)加大支持力度，完善工業(yè)信息安全規(guī)章制度，強化工業(yè)企業(yè)安全主體責任，筑牢工業(yè)信息安全技術防線，培育工業(yè)信息安全產業(yè)生態(tài)，推動工業(yè)控制系統(tǒng)信息安全產業(yè)健康發(fā)展、工業(yè)互聯(lián)網安全保障體系的快速構建。

5月9日，工信部信軟司副司長王建偉在2019工業(yè)安全大會上做上述表示。他說，加強工業(yè)信息安全防護，推動新一輪工業(yè)變革，已經成為當前各發(fā)達國家重塑工業(yè)發(fā)展新優(yōu)勢、搶占競爭制高點的戰(zhàn)略選擇。

2019工業(yè)安全大會現(xiàn)場 圖片來源：中國工業(yè)報

工業(yè)安全“牽一發(fā)而動全身”

近年來，針對國家關鍵基礎設施、工控設備、智能產品等的網絡攻擊，已經成為世界各國網絡安全的新焦點，加強工業(yè)安全防護迫在眉睫。工業(yè)安全已然成為經濟運行、社會穩(wěn)定中*的堅強基石，牽一發(fā)而動全身。

工業(yè)安全產業(yè)聯(lián)盟副理事長、和利時科技集團有限公司董事長邵柏慶認為，工業(yè)安全已成為的重要組成部分，直接影響到我國工業(yè)健康發(fā)展的命脈。在形勢風云變幻的時代潮流中，加大資源投入、加快核心技術攻關，構建自主可控、安全可信的工業(yè)自動化和信息化系統(tǒng)，成為當前我國工業(yè)安全工作的關鍵一環(huán)。只有以新一代主動防御技術為核心基礎，構建*、一體化的縱深防護體系，并根據各行業(yè)實際應用提供因地制宜的整體解決方案，這樣才能解決工業(yè)信息安全的關鍵需求。

標準化是和支撐技術與產業(yè)發(fā)展的重要手段。工業(yè)安全產業(yè)聯(lián)盟副理事長、中國電子技術標準化研究院副院長楊建軍認為，標準是工業(yè)控制系統(tǒng)信息安全相關政策法規(guī)實施的有效保障，也是規(guī)范相關領域技術、產品研發(fā)應用，促進產業(yè)發(fā)展的重要技術支撐。下一步，其所在聯(lián)盟將致力于工業(yè)信息安全相關技術與市場研究、標準研發(fā)、測試認證等工作，搭建交流平臺，發(fā)揮橋梁作用。

智能制造推進合作創(chuàng)新聯(lián)盟理事長、中國科學院自動化研究所復雜系統(tǒng)管理與控制國家重點實驗室主任、研究員王飛躍認為，一方面，由“萬物互聯(lián)”、智能系統(tǒng)等引發(fā)的新安全問題（如車聯(lián)網安全、能源網安全、工控系統(tǒng)安全等）帶來的挑戰(zhàn)日益凸顯；另一方面，利用生成式對抗模型、區(qū)塊鏈等智能技術，構建基于社會物理信息系統(tǒng)（CPSS）的平行安全智慧系統(tǒng)，成為完善信息安全防護體系的重要途徑。未來信息安全保障機制必然會由“打補丁”式的被動檢測防護向以“增強免疫力”為目標的預測引導防護演進，終實現(xiàn)大安全時代中防護理念、技術思想和產業(yè)思維的全面升級。

工業(yè)控制系統(tǒng)和工業(yè)保護系統(tǒng)失效是導致工業(yè)過程安全事故的重要因素。機械工業(yè)儀器儀表綜合技術經濟研究所副總工程師史學玲認為，在現(xiàn)代技術條件下，需要用安全一體化技術綜合協(xié)調，避免系統(tǒng)性失效、隨機硬件失效及信息安全威脅導致的功能失效，通過建立高可信性的控制系統(tǒng)，保證生產正常運行、保證所有的安全保護層功能正確可靠，以實現(xiàn)工業(yè)過程本質安全。

東南大學能源與環(huán)境學院教授冷杉說，通過采用工程技術的方法，實時感知惡意智力給網絡帶來的不確定性、不可知性和多變性，將工業(yè)系統(tǒng)終導向安全運行，以驗證工業(yè)控制系統(tǒng)網絡的極限安全。冷杉提出引入虛擬控制系統(tǒng)作為關鍵突破點實現(xiàn)極限安全及其戰(zhàn)略意義，得出基于異構平臺虛擬控制系統(tǒng)實現(xiàn)工業(yè)控制系統(tǒng)網絡極限安全的結論。

ICS安全是核心

工業(yè)基礎設施（或運營技術領域OT）是國民經濟及的基礎，而工業(yè)基礎設施的核心則是工業(yè)控制系統(tǒng)（ICS）。近年來，越來越多的安全事件揭示出數字化工廠存在的安全脆弱性，而IoT等高度互聯(lián)的領域，更成為新型攻擊的前沿陣地。

西門子中國研究院信息安全部*核心技術專家唐文稱，在數字化領域，隨著工業(yè)物聯(lián)網日益互聯(lián)互通，工業(yè)大數據以及各種開放標準的應用，為OT領域帶來全面產能提升之時，也日益暴露出OT領域在抵御網絡攻擊方面的脆弱性。西門子提出了工業(yè)信息安全整體提升路徑，并在多個行業(yè)得以應用與實踐。

烽臺科技（北京）有限公司總經理龔亮華認為，工控安全保障體系覆蓋工控安全建設全生命周期。工控安全保障全生命周期建設工作分為策略制定、評估分析、方案設計、工程實施、運行管理、應急響應、安全教育七個階段。

啟明星辰信息技術集團股份有限公司工業(yè)互聯(lián)網安全事業(yè)部副總經理原真認為，工業(yè)安全的建設應圍繞工控網絡的風險評估、生產網和管理網的隔離防護、工控網絡的異常檢測和監(jiān)測、生產網安全域的邊界檢測與防護以及生產網內部安全建設五個方面展開。

浙江大學教授、工業(yè)控制系統(tǒng)安全技術國家工程實驗室副主任馮冬芹則認為，工控系統(tǒng)網絡安全防護和保護應回歸控制根本，即歸集到其控制的基礎設施、生產裝置和工藝的正常生產與安全生產根本。應從軟硬件與網絡、測量控制方案與行為狀態(tài)、生產工藝與操作流程等各方面，對控制系統(tǒng)及其控制的基礎設施開展安全防護與保護工作。

在上海三零衛(wèi)士信息安全有限公司技術專家李緒國看來，工業(yè)控制網絡安全防護體系涵蓋合規(guī)性安全防護、分階段逐步深入安全防護、全生命周期安全防護、縱深立體網絡安全防護及事件應急響應與處置五個方面。

中國電子技術標準化研究院信息安全研究中心工業(yè)信息安全部負責人李琳建議，應加強工業(yè)互聯(lián)網安全關鍵技術研究、推動工業(yè)互聯(lián)網平臺安全急需標準研制、組織建設工業(yè)互聯(lián)網安全信息共享平臺、推動工業(yè)互聯(lián)網平臺安全評估試點工作。

德國進口RNA全系列SLL-400-600-RNA