談及如何提升工業(yè)互聯(lián)網(wǎng)的安全保障能力?工信部信息化和軟件服務業(yè)司司長謝少鋒回應,將提升安全防護能力,加強工業(yè)互聯(lián)網(wǎng)安全體系研究,建立覆蓋設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺安全和數(shù)據(jù)安全的多層次工業(yè)互聯(lián)網(wǎng)安全保障體系。
國務院新聞辦公室今日舉行國務院政策例行吹風會,請工業(yè)和信息化部介紹《深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》有關(guān)情況,并答記者問。
會上,有記者提問,工業(yè)互聯(lián)網(wǎng)發(fā)展現(xiàn)在面臨更多的安全挑戰(zhàn),工信部將如何提升工業(yè)互聯(lián)網(wǎng)的安全保障能力?
謝少鋒回應,安全是發(fā)展的前提和保障,工業(yè)互聯(lián)網(wǎng)包括三大部分:網(wǎng)絡(luò)、平臺、安全。下一步,工業(yè)和信息化部將把握好安全和發(fā)展的辯證關(guān)系,堅持工業(yè)互聯(lián)網(wǎng)安全保障的手段,同步規(guī)劃、同步建設(shè)、同步運行,提升工業(yè)互聯(lián)網(wǎng)的安全保障能力。主要包括幾個方面:
一是提升安全防護能力,加強工業(yè)互聯(lián)網(wǎng)安全體系研究,建立覆蓋設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺安全和數(shù)據(jù)安全的多層次工業(yè)互聯(lián)網(wǎng)安全保障體系。重點是突破標識解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關(guān)的核心技術(shù),推動攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品的研發(fā)。建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術(shù)保障能力,構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)和平臺的安全評估認證體系,依托產(chǎn)業(yè)聯(lián)盟等第三方專業(yè)機制機構(gòu),開展安全能力的評估和認證,引領(lǐng)工業(yè)互聯(lián)網(wǎng)安全防護能力不斷提升。
二是建立數(shù)據(jù)安全保護體系,建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系,明確相關(guān)主體的數(shù)據(jù)安全保護責任和具體要求,加強數(shù)據(jù)收集、存儲、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護能力。建立工業(yè)數(shù)據(jù)分級分類的管理制度,形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動管理的機制,明確數(shù)據(jù)的留存、數(shù)據(jù)泄露通報等要求,加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全的監(jiān)督檢查。
三是推動安全技術(shù)手段建設(shè),督促工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)落實網(wǎng)絡(luò)安全的主體責任,指導企業(yè)加大安全投入,加大安全防護和檢測處置手段的建設(shè),開展工業(yè)互聯(lián)網(wǎng)安全試點示范,提升安全防護能力,積極發(fā)揮相關(guān)產(chǎn)業(yè)聯(lián)盟的引導作用,整合行業(yè)資源,鼓勵聯(lián)盟單位創(chuàng)新服務模式,提供安全運維、安全咨詢等服務,提升行業(yè)整體安全保障服務能力,充分發(fā)揮國家專業(yè)機構(gòu)和社會力量的作用,增強國家級工業(yè)互聯(lián)網(wǎng)安全技術(shù)支撐能力,著力提升隱患排查、攻擊發(fā)現(xiàn)、應急處置和攻擊溯源等能力。
責任編輯: 曹吉生