中国工业报记者 曹雅丽
“工业互联网作为新一代信息技术与制造业深度融合的产物，正在深刻改变传统工业的生产方式和产业格局。与此同时，与工业互联网相关的安全挑战也日益凸显。尽管形势严峻，我国在工业互联网安全能力建设和体系化布局上已取得显著成果。”近日，中国信息通信研究院信息通信网络安全响应中心副主任赵爽在“2025工业互联网大会”上说。
在数字化浪潮席卷全球的当下，工业互联网作为新一代信息技术与制造业深度融合的产物，正重塑传统工业的生产模式与产业格局。然而，与之相伴的安全挑战也愈发严峻。赵爽从攻击和防守两个维度深入剖析了工业互联网安全风险。
从攻击形势看，近年来，针对我国工业企业的网络攻击持续呈高发频发态势，伴随人工智能等数字技术的发展应用，针对工业领域的勒索软件、供应链攻击、挖矿攻击等新型攻击正不断衍生，防御难度不断加大。
从防守角度看，当前我国工业企业网络安全防护意识和能力相对薄弱，工业互联网安全防护形势严峻复杂。
尽管形势严峻，我国在工业互联网安全能力建设和体系化布局上已取得显著成果。赵爽表示，成果体现在四个关键方面：
一是加强顶层设计。工业和信息化部联合九部门印发《加强工业互联网安全工作的指导意见》，出台《工业互联网安全分类分级管理办法》等文件，确立了自主定级、定级核查、分级防护、符合性评测、安全整改“五步走”工作机制，发布实施工业互联网安全系列国家标准，强化政策标准引领。
二是深化管理实践。面向全国连续组织开展护航新型工业化网络安全专项行动，推动工业互联网安全分类分级管理、企业达标贯标、技术监测赋能等重点工作落地实施，提升地方管理服务效能，指导企业安全能力建设。
三是强化风险防范。建成国家工业互联网安全技术监测服务体系，打造部省联动、部企协同的态势感知、威胁分析和应急协同能力。组织开展“铸网”系列安全演练，提升企业实战化风险防范水平。
四是提升产业供给。依托试点示范、专项工程，培育遴选一批钢铁、装备等行业典型网络和数据安全解决方案，带动攻关了一批安全关键技术，建成了一批安全公共服务平台，提升工业互联网安全技术产品供给水平。
赵爽介绍，中国信通院立足自身定位，在多方面扎实推进：支撑政策标准体系建设，牵头推动重要政策文件出台并广泛推广，完善安全标准体系，研制近百项国家标准与行业标准；构建安全技术服务体系，建设安全态势感知与风险预警平台，打造集多种功能于一体的技术服务能力体系；强化产业支撑服务水平，构建评估评测和能力评价体系，建立课程与培育机制，举办国家级安全大赛，全方位助力企业能力提升与人才培育。
请输入验证码