| 信軟司王建偉：夯實(shí)工控安全防護基礎，助力制造業(yè)高質(zhì)量發(fā)展 |
| 新聞類(lèi)別： 行業(yè)動(dòng)態(tài) 瀏覽量：1378 |
制造業(yè)是立國之本、強國之基，是實(shí)體經(jīng)濟的核心構成。制造業(yè)高質(zhì)量發(fā)展要求以提質(zhì)增效為重點(diǎn)，加快結構調整，推動(dòng)發(fā)展方式轉變，實(shí)現新舊動(dòng)能轉換。工業(yè)控制系統是制造業(yè)的神經(jīng)中樞，其安全防護事關(guān)工業(yè)生產(chǎn)穩定運行，事關(guān)人民生命財產(chǎn)安全。近年來(lái)，針對工業(yè)控制系統的網(wǎng)絡(luò )攻擊呈現出顯著(zhù)的政治、軍事和經(jīng)濟意圖，工業(yè)控制系統逐漸成為網(wǎng)絡(luò )空間對抗的主戰場(chǎng)，提升我國工控安全防護水平已成為實(shí)現制造業(yè)高質(zhì)量發(fā)展的重要基礎。
壹 厘清防護基礎要素 筑牢高質(zhì)量發(fā)展安全根基
提升工控安全防護水平，必須厘清安全防護的基礎要素，從供給側和需求側雙向出發(fā)，有的放矢地開(kāi)展工控安全工作，打牢制造業(yè)高質(zhì)量發(fā)展的安全基礎。
從供給側看工控安全防護基礎要素。一是核心技術(shù)產(chǎn)品的攻關(guān)。強化工業(yè)控制系統核心技術(shù)研究和關(guān)鍵產(chǎn)品研發(fā)能力，研制具備內生安全功能的產(chǎn)品，促進(jìn)安全防護與業(yè)務(wù)場(chǎng)景有效銜接，是提升工控安全防護水平的根本途徑。二是安全服務(wù)能力的提升。建設威脅可知、風(fēng)險可控的技術(shù)防控能力，構建國家、地方、企業(yè)多級協(xié)同的技術(shù)保障體系，是提升工控安全防護水平的主要手段。三是產(chǎn)業(yè)發(fā)展生態(tài)的建設。構建多方協(xié)作機制，匯聚產(chǎn)業(yè)鏈上下游優(yōu)勢資源，充分釋放產(chǎn)業(yè)集聚的疊加和倍增效應，培育具備國際競爭力的龍頭骨干企業(yè)，是提升工控安全防護水平的重要保障。四是基礎共性標準的應用。加快關(guān)鍵技術(shù)標準、核心產(chǎn)品標準和重點(diǎn)應用標準的研制，推動(dòng)標準廣泛應用，是提升工控安全防護水平的基本要求。
從需求側看工控安全防護基礎要素。一是安全主體責任的落實(shí)。建立與企業(yè)信息化發(fā)展戰略相匹配的安全管理制度和技術(shù)防護體系，加大安全工作的人力、資金和技術(shù)投入力度，是提升工控安全防護水平的基本前提。二是技術(shù)防護能力的建設。促進(jìn)工控安全防護解決方案與企業(yè)信息化建設深度融合，構建與實(shí)際生產(chǎn)環(huán)境緊耦合的安全防護策略，是提升工控安全防護水平的必然要求。三是專(zhuān)業(yè)人才隊伍的培育。培養工業(yè)自動(dòng)化和網(wǎng)絡(luò )安全復合型人才，加強專(zhuān)業(yè)技能培訓，建立人才選拔機制，是提升工控安全防護水平的核心關(guān)鍵。
貳 落實(shí)防護指南要求 提升工控安全綜合防護水平
書(shū)記指出，網(wǎng)絡(luò )安全和信息化是相輔相成的，安全是發(fā)展的前提，發(fā)展是安全的保障，安全和發(fā)展要同步推進(jìn)。為應對制造業(yè)發(fā)展中面臨的網(wǎng)絡(luò )安全風(fēng)險，規范企業(yè)安全管理制度和技術(shù)防護體系建設，進(jìn)一步夯實(shí)工控安全防護基礎，2016年10月17日，工業(yè)和信息化部正式印發(fā)了《工業(yè)控制系統信息安全防護指南》(以下簡(jiǎn)稱(chēng)《指南》)。《指南》堅持企業(yè)的主體責任及政府的監管、服務(wù)職責，聚焦系統防護、安全管理等安全保障重點(diǎn)，提出了11項具體防護要求，為企業(yè)開(kāi)展安全防護提供了根本依據。《指南》印發(fā)后，受到社會(huì )各界的高度關(guān)注，地方工信主管部門(mén)、工業(yè)企業(yè)、網(wǎng)絡(luò )安全企業(yè)、工業(yè)控制系統廠(chǎng)商、科研機構等積極響應，在全國范圍內形成了學(xué)習貫徹《指南》、落實(shí)防護要求的良好氛圍。
一是增強意識，開(kāi)展《指南》宣貫培訓。扎實(shí)推進(jìn)《指南》落實(shí)工作，在全國范圍內分區域、分階段開(kāi)展《指南》宣貫培訓，累計培訓各地工信主管部門(mén)和重點(diǎn)領(lǐng)域工業(yè)企業(yè)工控安全負責人1200余人，促進(jìn)企業(yè)安全意識大幅提升。支持江蘇、浙江、四川、廣東等8個(gè)省市開(kāi)展技術(shù)專(zhuān)題培訓，幫助各地建立工控安全專(zhuān)業(yè)技術(shù)隊伍。
二是抓好落實(shí)，貫徹《指南》防護要求。引導產(chǎn)學(xué)研用依據《指南》防護要點(diǎn)，開(kāi)展聯(lián)合攻關(guān)和集成應用，研發(fā)具備安全功能的工業(yè)控制系統產(chǎn)品，促進(jìn)內生安全水平提升。在冶金、石化、電力等重點(diǎn)行業(yè)，形成了一批安全解決方案。落實(shí)企業(yè)主體責任，以較低成本實(shí)現防護能力躍升，消減了自身面臨的主要安全風(fēng)險。
三是提升能力，建設技術(shù)支撐服務(wù)體系。加強工控安全技術(shù)保障能力建設，圍繞落實(shí)《指南》要求，初步形成了產(chǎn)品檢測、態(tài)勢監測、風(fēng)險處置和事件響應能力。加快工控安全標準體系建設，推動(dòng)《指南》配套國家標準、行業(yè)標準、團體標準制修訂，增強標準供給能力，近三年，推動(dòng)發(fā)布工控安全國家標準13項。
《指南》發(fā)布以來(lái)，在工業(yè)和信息化部指導下，產(chǎn)學(xué)研用各方圍繞落實(shí)《指南》開(kāi)展了一系列工作，加快推動(dòng)工控安全防護從理論研究進(jìn)入概念普及和實(shí)踐階段，初步形成了政策指導、標準支撐、技術(shù)創(chuàng )新、產(chǎn)業(yè)協(xié)同的良好工作局面，工控安全綜合防護水平顯著(zhù)提升，為守好制造業(yè)高質(zhì)量發(fā)展的安全大門(mén)奠定了堅實(shí)基礎。
叁 加強政策標準引領(lǐng) 護航高質(zhì)量發(fā)展邁上新臺階
目前通過(guò)落實(shí)《指南》，我國工控安全工作取得了階段性成效，但同時(shí)也面臨著(zhù)不少困難和挑戰。例如，部分企業(yè)落實(shí)工控安全防護主體責任還不到位;地方主管部門(mén)仍然缺乏有效的管理手段和支撐力量;科研機構尚未建立完善的技術(shù)支撐服務(wù)能力等。面對新形勢、新問(wèn)題，我們必須以習近平新時(shí)代中國特色社會(huì )主義思想為指導，牢固樹(shù)立總體國家安全觀(guān)，堅持安全和發(fā)展同步推進(jìn)，以工控安全防護貫標為突破口，充分發(fā)揮《指南》及配套標準的規范和引領(lǐng)作用，推動(dòng)安全防護步入實(shí)踐深耕的新階段，助力制造業(yè)邁入高質(zhì)量發(fā)展的快車(chē)道。
第一，貫標推進(jìn)機構要組織技術(shù)力量加快重點(diǎn)標準研制發(fā)布，扎實(shí)推進(jìn)重點(diǎn)地區貫標培訓深度行活動(dòng)，進(jìn)而在全國范圍推動(dòng)貫標工作。搭建公共服務(wù)平臺，為企業(yè)提供自對標、自診斷服務(wù)，逐步形成貫標長(cháng)效推進(jìn)機制。
第二，地方工信主管部門(mén)要以貫標為工作抓手，充分調動(dòng)區域內優(yōu)勢資源，建設地方貫標支撐隊伍，引導工業(yè)企業(yè)積極參與貫標、實(shí)施貫標，扎實(shí)推進(jìn)《指南》和配套標準落地落實(shí)。
第三，工業(yè)企業(yè)要切實(shí)落實(shí)安全防護的主體責任，積極參與貫標工作，將工控安全貫標納入企業(yè)信息化發(fā)展戰略，建立更加有效的安全管理制度和技術(shù)防護體系，探索形成安全防護樣板工程。
第四，工業(yè)控制系統廠(chǎng)商和工控安全廠(chǎng)商要增強協(xié)同攻關(guān)和集成應用，研發(fā)具備安全功能的工業(yè)控制系統產(chǎn)品，配合貫標形成可操作、可復制的成套解決方案，助力工業(yè)企業(yè)提升安全防護水平。
文章來(lái)源：中國電子報 |
