..总理在2019年当局工作申报中强调“打造工业互联网..，拓展‘智能+’，为制造业转型升级赋能”。工业互联网..向上承载应用生态，向下接入海量设备，是工业互联网的焦点载体。举一纲而万目张，..平安日益成为工业互联网平安系统的主心骨，工业互联网健康成长的庇护舰，制造业数字化转型升级的压舱石。
一、工业互联网..扶植步入实践深耕新阶段
近年来，我国工业互联网..数量取得冲破、设备规模显著增进、融合应用日趋成熟、赋能效用逐渐展现，已经从概念普及进入实践深耕阶段，加快向各工业范畴渗透融合。
在两化融合根蒂较好的行业，..引领着行业立异成长。电子、家电等行业企业基于手艺和成本优势，立异..扶植和运行模式，有效解决制约行业成长的要害问题，鞭策生产向收集化、智能化阶段迈进。在流程型制造行业，..助力企业提拔综合管控能力。钢铁、石化、医药、食品等流程行业企业，基于..行使大数据、人工智能等新手艺手段，为工艺优化和质量治理等供应更精美化的解决方案，提拔企业效益。在离散型制造行业，..鞭策企业向办事型制造加快转型。机械制造、消费品生产等行业企业，行使..拓展增值办事，实现从单一产物制造向“产物+办事”的制造模式改变，撑持企业打造可持续竞争优势，获取更大价格空间。
二、平安成为工业互联网..高质量成长的“定海神针”
跟着工业互联网..扶植进入快车道，强化平安能力、提拔平安水平已成为护航..高质量成长的基本包管。
(一)平安是..不乱运行的命门
工业互联网..平安是整个工业互联网平安的要害，关系着海量接入的生产设备和掌握系统平安、大规模汇聚的工业数据资源平安以及高价格多样化的工业APP平安。工业互联网..打破了原有工业生产范畴系统和设备相对关闭及强调功能性的款式，系统和设备的平安隐患大量露出，一旦被行使提议冲击，可导致..运行情况损坏、生产流程休止甚至要害工业举措损毁，严重威胁工业生产不乱运行和民众办事持续供给，甚至威胁产业、人身平安。没有平安保障，..正常运行都难以维持，更遑讲价值实现。
(二)平安是..价格实现的中枢
工业互联网..蓬勃成长，数量激增。分歧..的买卖规模、手艺水平宁办事能力良莠不齐，互相之间竞争激烈，提拔功能性、体验性和平安性成为..企业打造自身优势、扩大市场规模的要害抓手，个中平安能力扶植是重中之重。因为工业互联网..保持了虚拟世界和物理世界，实现人、机、料、法、环的统筹调配，可影响企业生产平安，用户企业在选择..时，将平安性作为首要考虑的身分。同时，..一旦发生平安事变，轻则可造成..企业形象和口碑受影响，重则可导致用户资源损失、好处大幅受损。
(三)平安是..生态培养的关键
工业互联网..业态成长已成为新的蓝海，..企业、IT企业、工业企业、解决方案供应商、平安厂商等纷纷介入，初步构建“云根蒂举措+终端保持+数据剖析+应用办事+平安保障”的财富生态款式，个中平安保障对打造开放价格生态和连结财富健康增进起着主要感化。一方面，平安是成长的前提。..的工业常识沉淀、数据赋能、资源整合等特征要求上粗俗财富链慎密协同，平安是各介入方开展计谋合作，打造开放、协同、高效、共赢的工业互联网..生态的根蒂。另一方面，“无危则安,无缺则全”。我国..在“工业Know-how”、数据手艺、..架构、共性办事等方面已取得较猛进展，然则在平安防护方面存在显着短板，..专用平安防护设备缺乏，整体平安解决方案尚未成熟，亟需解决平安瓶颈，确保..生态良性成长。
三、熟悉工业互联网..平安面临的“明争暗斗”
与传统云..比拟，工业互联网..涉及多个行业范畴和多种类型企业，保持买卖复杂度高、笼盖设备差别性大，平安界限难界定、平安风险威胁大，首要包罗边缘层平安、IaaS层平安、PaaS层平安、SaaS层平安等四个方面。
边缘层平安。因为智能传感器、边缘网关等接入设备较量资源有限，平安水平低下、防护能力微弱，极易成为冲击者对..实施入侵或提议大规模收集冲击的“跳板”。边缘层数据采集、转换、传输的过程中，数据被侦听、阻挡、窜改、丢失的平安风险高。
IaaS层平安。工业IaaS是虚拟化、资源池化的信息根蒂举措，面临着虚拟机逃逸、跨虚拟机侧信道冲击、镜像窜改等新型冲击体式的威胁。此外，多数..企业使用第三方云根蒂举措办事商供应的IaaS办事，存在数据平安责任界限不清楚等平安问题。
PaaS层平安。通用PaaS..传染病毒、木马，可造成..瘫痪、办事休止、数据丢失等严重后果。工业应用斥地对象、微办事组件存在破绽，将影响工业APP的正常斥地和使用。工业大数据剖析..汇聚海量工业企业的工艺参数、产能数据等高价格数据，被黑客入侵或者导致敏感信息泄露，威胁..数据平安。
SaaS层平安。工业APP涉及特定工业场景，功能相对复杂，但因为缺乏平安设计规范，或者存在平安破绽和缺陷，工业APP破绽、API通信平安、用户管控、斥地者恶意代码植入等应用平安问题更为凸起。
四、打造工业互联网..平安“金城汤池”
2018年，工业和信息化部陆续发布《工业互联网成长动作规划(2018-2020年)》《工业互联网..扶植及推广指南》等文件，多次强调应明确..平安等防护要求、落实企业平安主体责任。但总体而言，..平安防护还缺乏统一规范，整体平安解决方案成长滞后，防护结果难以知足..买卖拓展需求。为确保..高质量成长，亟需从“立尺度、强手艺、重防护、促治理、建生态”等多方面齐发力，打造工业互联网..“金城汤池”，提拔..平安能力和水平。
(一)立尺度，制订工业互联网..平安根基依据
构建..平安尺度系统，统筹推进..平安尺度化工作，加速制订..平安指南，环绕架构、功能、接口、应用、互把持等方面竖立平安划定。制订数据平安规范，研制工业数据分类分级指南，环绕..数据收集、存储、传输、共享等各环节，明确差别化平安机制和策略。积极开展平安尺度宣贯，组织平安常识花样..，提拔..企业平安意识，加速推进相关尺度落实。
(二)强手艺，构建工业互联网..平安焦点能力
强化焦点手艺攻关，冲破平安芯片、把持系统、办事器等产物的要害焦点手艺，确保..根蒂手艺供给能力。增强平安手艺研究，强化威胁诱捕、态势感知、和谈解析等平安产物研发，完美..平安手艺手段。推进新兴手艺应用，索求运用区块链、人工智能等新兴手艺，健全..平安认证、自动防御机制，立异..平安解决方案。
(三)重防护，提拔工业互联网..平安保障水平
增强国度工业互联网..平安监测预警能力扶植，搭建多级协同联动的态势感知收集，实现对主要..接入设备、掌握系统、运行数据的风险实时监测。鼓励跨行业跨范畴工业互联网..率先应用布置..侧平安监测系统，感知边缘层、IaaS层、PaaS层和SaaS层等的平安状况，切实提拔工业互联网..平安防护水平。
(四)促治理，落实工业互联网..企业主体责任
综合考虑..企业买卖特征、价格规模、办事行业主要性等身分，竖立..企业分类指标系统，开展企业分类评定，形成..企业清单。强化..企业数据平安治理责任，督促竖立数据平安治理轨制，规范平安珍爱要求，确保工业数据完整性、保密性和可用性。
(五)建生态，培养工业互联网..平安解决方案
分行业、分范畴、分区域支撑..平安解决方案试点应用，形成示范效应。依托国度新型工业化财富示范基地(工业信息平安)，调动各方力量打造工业互联网..相关财富集聚区，培养一批手艺实力强、平安水平高、办事质量优、财富整合能力强的龙头企业，构建工业互联网..平安生态。
作者王建伟系工业和信息化部信息化和软件办事业司副司长
