近日，IDC發(fā)布《IDC PeerScape：中國(guó)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全防護(hù)優(yōu)秀實(shí)踐洞察》報(bào)告，總結(jié)了工業(yè)企業(yè)數(shù)據(jù)安全防護(hù)5個(gè)常見問題：分級(jí)分類標(biāo)準(zhǔn)難把握、協(xié)同設(shè)計(jì)數(shù)據(jù)易泄露、全面安全建設(shè)周期長(zhǎng)、歷史單點(diǎn)防護(hù)統(tǒng)一管理和多方數(shù)據(jù)共享流轉(zhuǎn)，并希望通過遴選出的6個(gè)最佳實(shí)踐案例：國(guó)投生物（鐵嶺）、某電力儀表集團(tuán)、某大型汽車集團(tuán)、上海燃?xì)�、南網(wǎng)集團(tuán)、玉環(huán)市閥門產(chǎn)業(yè)互聯(lián)網(wǎng)平臺(tái)等，為更多組織提供參考。
工業(yè)互聯(lián)網(wǎng)安全現(xiàn)狀
工控網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)、法規(guī)密集出臺(tái)
值得注意的是，一旦出現(xiàn)安全問題，工業(yè)互聯(lián)網(wǎng)各個(gè)模塊內(nèi)的信息安全性、完整性等將受到很大威脅，甚至遭到破壞，造成難以估算的損失。
鑒于這些工業(yè)安全事件造成的重大經(jīng)濟(jì)損失或社會(huì)影響，工控安全在全球的重視程度也在逐步提升。如何有效強(qiáng)化工控系統(tǒng)的安全防御能力，提升工控行業(yè)的廠商實(shí)力，已經(jīng)成為國(guó)家政策重點(diǎn)關(guān)注的領(lǐng)域，同時(shí)也是我國(guó)制造企業(yè)在推進(jìn)智能工廠改造以及數(shù)字化轉(zhuǎn)型必須重視的問題。
從國(guó)家政策層面來看，工控網(wǎng)絡(luò)安全相關(guān)的行業(yè)標(biāo)準(zhǔn)、法律法規(guī)近幾年密集出臺(tái)。早在2016年，我國(guó)就發(fā)布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。2017年至今，工業(yè)和信息化部又接連發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護(hù)措施》、《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0》等相應(yīng)的法規(guī)，為工控安全提出了新的要求，并有了具體的指導(dǎo)和落地方向。
2021年12月，《工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系(2021年)》發(fā)布，包括分類分級(jí)安全防護(hù)、安全管理、安全應(yīng)用服務(wù)等3個(gè)類別16個(gè)細(xì)分領(lǐng)域以及76個(gè)具體方向，指出加快建立網(wǎng)絡(luò)安全分類分級(jí)管理制度、強(qiáng)化工業(yè)互聯(lián)網(wǎng)企業(yè)安全防護(hù)能力、推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。
2022年4月，工業(yè)和信息化部印發(fā)《工業(yè)互聯(lián)網(wǎng)專項(xiàng)工作組2022年工作計(jì)劃》，指出要提升安全保障。依法落實(shí)企業(yè)網(wǎng)絡(luò)安全主體責(zé)任，健全完善工業(yè)互聯(lián)網(wǎng)安全管理制度，深入實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理制度。加強(qiáng)網(wǎng)絡(luò)安全供給創(chuàng)新突破，加快工業(yè)互聯(lián)網(wǎng)安全關(guān)鍵核心技術(shù)創(chuàng)新突破。促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展壯大，做好網(wǎng)絡(luò)安全產(chǎn)業(yè)政策文件宣貫落實(shí)。強(qiáng)化網(wǎng)絡(luò)安全技術(shù)保障能力，持續(xù)提升國(guó)家工業(yè)互聯(lián)網(wǎng)安全技術(shù)監(jiān)測(cè)服務(wù)能力。
2022年5月，工業(yè)和信息化部辦公廳發(fā)布關(guān)于開展工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)的通知，圍繞分類分級(jí)管理、政策標(biāo)準(zhǔn)宣貫、資源池建設(shè)、應(yīng)急演練、人才培訓(xùn)、賽事活動(dòng)等6項(xiàng)內(nèi)容開展深度行活動(dòng)，指出深入宣貫工業(yè)互聯(lián)網(wǎng)安全相關(guān)政策標(biāo)準(zhǔn)，健全自主定級(jí)、定級(jí)核查、安全防護(hù)、風(fēng)險(xiǎn)評(píng)估等工作機(jī)制，加快工業(yè)互聯(lián)網(wǎng)安全專用技術(shù)和產(chǎn)品創(chuàng)新，培育壯大地方專業(yè)化服務(wù)機(jī)構(gòu)，推動(dòng)在全國(guó)范圍內(nèi)深入實(shí)施工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級(jí)管理。隨后，江蘇、江西、山東等地紛紛開展2022年工業(yè)互聯(lián)網(wǎng)安全深度行活動(dòng)，共同提升工業(yè)互聯(lián)網(wǎng)安全保障能力。
工業(yè)安全市場(chǎng)規(guī)模加速發(fā)展
在產(chǎn)業(yè)鏈中，各企業(yè)也結(jié)合多領(lǐng)域、新技術(shù)涌現(xiàn)出一批工業(yè)互聯(lián)網(wǎng)安全解決方案，圍繞工業(yè)設(shè)備、控制、網(wǎng)絡(luò)、平臺(tái)、工業(yè)APP 、數(shù)據(jù)等多方面網(wǎng)絡(luò)安全問題，構(gòu)建涵蓋工業(yè)全系統(tǒng)的安全防護(hù)體系，通過監(jiān)測(cè)預(yù)警、應(yīng)急響應(yīng)、檢測(cè)評(píng)估、功能測(cè)試等手段，打造滿足工業(yè)需求的安全技術(shù)體系和相應(yīng)管理機(jī)制，識(shí)別和抵御來自內(nèi)外部的安全威脅，化解各種安全風(fēng)險(xiǎn)，為制造業(yè)智能發(fā)展提供安全可信保障。
從國(guó)內(nèi)來看，目前能夠給廣大工業(yè)企業(yè)提供工控安全產(chǎn)品和解決方案的廠商，主要分為三類：
（1）專業(yè)的工控安全廠商。例如北京威努特技術(shù)有限公司、北京神州慧安科技有限公司、杭州木鏈物聯(lián)網(wǎng)科技有限公司、長(zhǎng)揚(yáng)科技(北京)有限公司、北京匡恩網(wǎng)絡(luò)科技有限公司、谷神星網(wǎng)絡(luò)科技(北京)有限公司等。這類廠商基本屬于近幾年成立的創(chuàng)業(yè)公司，整合了不少信息安全與工業(yè)自動(dòng)化方面的人才，并且100%專注于工控安全領(lǐng)域，具備很強(qiáng)的實(shí)力。
（2）自動(dòng)化背景廠商。例如青島海天煒業(yè)自動(dòng)化控制系統(tǒng)有限公司、北京力控華康科技有限公司在工控安全市場(chǎng)上有較大的影響力，珠海市鴻瑞軟件技術(shù)有限公司在電力行業(yè)影響較大。由于這類企業(yè)在工業(yè)自動(dòng)化領(lǐng)域的深耕，其自身自動(dòng)化產(chǎn)品也有工控安全方面的需求，因而更能了解工業(yè)企業(yè)的行業(yè)“Know-How”。
（3）傳統(tǒng)IT安全廠商背景。例如啟明星辰信息技術(shù)有限公司、北京網(wǎng)御星云信息技術(shù)有限公司、北京神州綠盟信息安全科技股份有限公司、北京中科網(wǎng)威信息技術(shù)有限公司、上海三零衛(wèi)士信息安全有限公司等。這類企業(yè)以IT技術(shù)見長(zhǎng)，在工控安全市場(chǎng)上有一定的影響力。
