管理信息系统实验一 安全为什么会成为国家工业互联网三大体系之一？(2)

《意见》也明确提出提升工业互联网安全防护能力、建立数据安全保护体系、推动安全技术手段建设等安全保障要求，工业互联网的安全防护要充分考虑新的工业属性需求，同步推进产业发展和安全防护，将安全体系建设作为工业互联网发展的重要组成部分。

安全是工业互联网发展的基本保障，马凯副总理在2018工业互联网峰会上再次强调要着力构建网络、平台、安全三大功能体系。

工信部部长苗圩表示，2018年将深入实施工业互联网创新发展战略，开展工业互联网发展的323行动。其中，第一个“3”，是打造网络、平台、安全三大体系。

为推动工业互联网安全，2017年12月12日，工信部继《工业控制系统信息安全防护指南》、《工业控制系统信息安全事件应急管理工作指南》、《工业控制系统信息安全防护能力评估工作》等指导文件后，再次发布《工业控制系统信息安全行动计划（2018-2020）》。

该文件明确了工信部在工业控制系统信息安全方面未来3年的工作重点和方向，特别明确了建立多级联防联动的工控安全工作机制，具体细化为一网一库三平台的技术保障体系和监管机制。一网一库三平台，即全国工控安全监测网络，全国工控安全应急资源库，仿真测评平台、信息共享平台、信息通报平台。

工业互联网面临的安全挑战

工业和信息化部网络安全管理局陆建文副局长在2018工业互联网峰会的工业互联网安全与产业应用论坛上分析了工业互联网的安全威胁，他认为工业互联网具有开放、互联、跨域、融合等特点，这是工业互联网的独特优势，也是工业互联网发展的一个重要前提和基础。同时也带来了安全的难题，因为它打破了以往相对清晰的安全边界。

特别是与互联网相连后，既面临来自互联网的外部威胁，又与工业生产等内部安全问题相互交织，属于融合发展网络安全新威胁，一旦出现安全问题起码有三个层次；第一个层次就是会造成工业企业内部社会或服务中断，信息泄露等影响，造成安全生产事故，安全生产事故是个大问题；第二个层次如果发生在航空航天、石油化工、能源军工等重要领域，会严重影响国家关键信息基础设施的运行安全。第三个层次严重的还会及国家安全、国计民生和公共利益。

工业控制系统安全国家地方联合工程实验室和360威胁情报中心联合发布的《工业信息安全态势报告》分析了IT/OT一体化融合带来的安全挑战。

随着IT/OT（信息技术和操作技术）一体化的逐步推进，工业控制系统越来越多地与企业网和互联网相连接，形成了一个开放式的网络环境。工控系统网络化发展导致了系统安全风险和入侵威胁不断增加，面临的网络安全问题也更加突出。由于工控网络系统环境的特殊性，传统的IT信息安全技术不能直接应用于工业控制网络的安全防护。然而，工业控制系统又应用于国家的电力、交通、石油、取暖、制药等多种大型制造行业，一旦遭受攻击会带来巨大的损失，因此需要有效的方法确保工控系统的网络安全。

安全漏洞，是工业控制系统面临的首要安全问题。根据美国工业控制系统网络紧急响应小组（ICS-CERT）最新统计报告，2015年漏洞总数为486个，2016年美国关键基础设施存在492个安全漏洞。根据公开的ICS漏洞数的年度变化趋势来看，工控安全漏洞逐年增加。

自2000年1月截止到2017年12月，根据我国国家信息安全漏洞共享平台（CNVD）统计，所有的信息安全漏洞总数为101734个，其中工业控制系统漏洞总数为1437个。2017年CNVD统计的新增信息安全漏洞4798个，工控系统新增漏洞数351个，均比去年同期有显著增长；其中，高危漏洞占比最高，达到53.6%。中危漏洞占比42.4%，其余4.0%为低危漏洞。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-65168-2.html