筑牢防线捍卫工业信息安全！.docx
Ol工业信息安全的意义与内涵工业信息安全是工业领域信息安全的总称。国家工业信息安全发展研究中心主任在深刻把握新时期工业信息安全的内涵、特点和重点一文中指出，"工业信息安全的本质是确保完成工业生产任务的流程不被篡改或破坏,实现正常的生产过程、完成既定的生产目标，且生产执行过程的要素流动不被监控或盗取;工业信息安全防护的目标是工业企业生产所需的通信网络和互联网服务不中断，工业生产设备、控制系统、信息系统可靠正常运行，贯穿其中的数据不因偶然的或者恶意的原因遭受破坏、更改、泄露，工业生产和业务的连续性得到保障。工业信息安全涉及工业领域各个环节，一般而言，包括工业控制系统安全、工业互联网安全、工业大数据安全、工业云安全、工业电子商务安全、关键信息基础设施安全等内容。工制祭坛安全丁业互联网安全sk三三1.k控制系统越末都多，匹Btntt业E云对下连接生产JS1»与企业网别互联网相案铳与互联网，打破了靛，给工业企业带来效连接，导致系统安鱼风传统工ik相对封闭可信险和入伸威胁不断堪的制造环g,使得何绪时，也因为其承兑企业加，带来设缶、网络、安全与1.安至风险交关豌业务系筑价值巨控制及BffiW方面的安W,威胁人身、企业及大，面Itt的安全风险与全威胁也日益凸显.M电子荷务安全知Jjlk*BaaMfHfi11k电子陶务正在迅速更多的传货f图»、电应用，引发属客用织和兴起并取得积则58,力、交通筮础设施、招攻击的离度关注，带IHRm总投标平台联入网络，成来数用SS!改、淞露、被里改、丢失与破坏，册取的实全风险.此虚假交易、系统35等iSAfiW5«im.t外，工业大数据还面临-5'JffMSiSS可幽到3点攻击的目险.桁，应做好安至防护.02工业信息安全的形势与挑战与传统网络安全相比，工业信息安全有很大的不同。工业系统的目标价值更高，其安全系统的复杂程度也远远高于传统的it网络系统，在保障目标对象、安全需求等方面也具有其特殊性，其保护需求往往融合考虑了信息安全、功能安全和生产安全等多种安全需求，更侧重于维护生产运行过程的可靠稳定。此外，其风险来源更多，发生安全事件造成的后果也更为严重，不仅能造成设备故障、系统瘫痪、生产停滞，甚至还能引发安全事故，造成环境污染，导致人员伤亡。当前，随着工业数字化、网络化、智能化与服务化的加速发展，工业信息安全整体面临的形势与挑战也日趋严峻。工业信息安全相关标准仍有缺失工业互联网的网络安全、数据安全、平台安全等标准仍在制定中；工业大数据相关安全标准仍有待完善；而且也尚未有正式发布的工业信息安全体系框架类标准，难以有效指导工业信息安全建设。信息安全重视程度不够工业企业普遍重发展、轻安全，对工业信息安全重视度不够，不仅缺乏有效的信息安全管理机制与应对措施，资金与人员投入也不足，造成工业信息安全防护能力滞后于工业发展能力。IT与OT安全管理难以有效协同很多工业企业中，IT与OT设备及系统通常分属于不同的部门来管理，彼此独立，各自为政，造成IT与OT技术人员的安全技能与动机存在显著的差异，在工业信息安全防护上也难以实现有效协同。安全人才缺乏，安全技能有限OT设备须保证全天候不间断的高可用性，往往不允许频繁调试，加之OT设备普遍存在安全漏洞，然而由于安全人才严重匮乏，安全防护技能有限，也增加了工业信息安全防护上的困难。安全防护与监管责任难划分工业互联网、工业大数据、工业云等涉及的安全责任主体众多，一旦发生信息安全事件,各方的安全责任难以界定；而且监管职能分散于多个行业主管部门，缺乏责权清晰的监管体系。工业领域成为网络攻击重灾区近年来，大规模、高强度的工业信息安全事件频发，工业领域成为网络攻击重灾区。随着工业企业价值密度增大、网络依赖性提升，将愈发成为勒索者等的“理想目标”。03工业信息安全防护思路与策略面对日益严峻的工业信息安全形势，一方面国家应加紧制定工业互联网、工业大数据、工业云等相关工业信息安全政策与标准，构建责任清晰、制度健全的监管体系；另一方面工业控制设备与系统厂商，工业云平台、工业大数据平台、工业互联网等产品与平台提供商应提升产品与平台服务的安全性及安全保障能力;同时H业企业也应提升信息安全防护意识及能力,变被动防御为主动防御，建立起有效的安全管理及应对机制。必要时也可与专业的工业信息安全服务商合作，共同筑牢工业信息安全防线。目前，针对工业信息安全的威胁与风险，其防护策略主要包括： 安全风险与漏洞评估 网络分区与边界隔离 设备安全加固 工业主机防护 控制安全防护 数据安全防护 态势感知 纵深防御 内生安全04主要工业信息安全厂商盘点O.i思£：；二二二.4>acv:*.w部2-c1-1uia三SSSHna!t丁士织AJt1ERnrWTU微黑g1.常咋：、；田T二:J±.",三-G饕:三三r-«花:靠.汇:需'",w*"；：A*：S建器黑二:底雕IEWSBtAitcnl木.内H?；：沪11"rr.tt.'hs%F券曰1*"i的9d.，三r*A«««1«.Mfitat；*宣IK；:器“食.91.r,y11MoSy>*mMMRXW*H.a*B4KirE.I：.”出镀连:三5洪C优9.RMB溢.t.Jr«1:普气:北：mg.'.Me*ts：，器器5S:*:;：.：;：ijjrleae*HBC-1，A«a.AX“己.%：!：><.s三rS“j2*t,«*，：£："选:S露您:%rj:O-«.2球SInSiim*S舞声I<M*IUW整端2hP:；smxtes：；一,“，力.««996OMMtanvt*三i三iaR*二“»1：/：；*1：:磅；器稔联7«W":器器器1.2：营VVAM*XV9Hia11H三三a工:胪三三三运整AMmrM,海:群:器以IH嚣壬衬式54,熊练善工运,：.2：；Sh.显"；，：；?:：Ie食.*,a?：匚二：ItRVBAV*.R"七安Mt*a.nllIm1：*：*：；：*«E.-It«*.I#*避“1.jr.M.*ttv25力内.*5-“：三g三H11三ashsw,.；u军膏中事埠555-三三期:叶密HW三¾瓷犀0X:，:rT<ES%22S萍|2：y爵必黑:三三-66«C*M«J三s5三«»!1“山K>三lISWX三:“”:怪海bB三lf*22jjJJgJJJe:噢艮e-,J.*三三三匕承忖FHr-三e*t*a<a:送濡£*arx*5X0nii*x»1-I：加雪盟£空2二1.M三s三SJS三4*5-5'y三忘,aH。lx：；：；：:1"*：JmStiJawwt*011SrlO：；：WFlWMttUFrmA*.U««:藩加£黑:姆M相:嘴冲HPtaMaKXBB/第Q.供.£»X*；-R<1<tlM*t(1"器:W*IJf贽雄涕3-三三“潇；?!：I|：;三u三a三监:兴*逢然粉券:2k三三.jjmjjy三.：i：温拼IE*三三ir三：尸»*«露您二:空器.6中皿p5!'盛不p：r:：7代iSm.tA.口、*avx9KEZSBXtt卜震:K*t三-Ir1.：;"1期温群厂力.QffM：'：:.S：-r善爵kUS*HS:jssr-三is»e“，；：；?£运花r1斯河睛:睇靠运W”凶大V*:2”IYfiBX；："：IlfleiVMB«R«lriv*t|t«:.黑咨”温1at>aven.«-三*"三-0=.Ii出宿F三三?-.ISUaVv7：*：亲:泞：uSi:：y»»ESKr褊W浮外*jju三bsjk三w,Wk«z.tae入:
