加强工业互联网安全建设的建议

赛迪智库

随着互联网与制造业的深度融合，越来越多工业设备、系统等实现了互联，由此也引发了数据泄露、网络安全攻击等一系列的网络安全问题。这些安全问题不仅影响着工业业务数据、设备功能、连续生产的安全，甚至影响到人身、环境和社会的安全，工业互联网安全面临着严峻的挑战。为加强工业互联网安全，特提出以下三点建议。

1.加强技术保障能力建设

依托工业互联网安全专项资金，支持高校、研究机构和企业等加强工业互联网安全技术产品研制，建立国家、地方和企业三级工业互联网安全保障体系；鼓励研究机构和企业成立联合实验室，开展网络安全技术攻关，推动工业互联网安全新技术、新产品、新服务的研制和应用推广。充分发挥产业发展联盟等行业组织的作用，打通工业互联网安全产业链条各环节，建立以企业为主体、市场为导向、产学研深度融合工业信息安全技术创新体系。

2.健全监督检查体系建设

构建形成上下联动，多级协同的工业互联网安全综合保障网络体系；编制工业互联网安全相关指导性文件，明确企业安全责任，促进工业企业建立健全各项信息安全管理制度，包括等级保护、分级保护、风险评估和检查加固等；组织测评机构定期对工业企业开展工业互联网安全防护检查和评估，及时发现安全问题，指导企业加强工业互联网安全防护。

3.强化网络安全人才队伍

面向工业互联网安全领域的急需，制定工业互联网安全人才发展规划，着力培育高层次急需紧缺专业技术人才和高技能人才；通过引进和培养相结合，创新人才使用机制，吸引国内外工业互联网安全领域高端人才；加强工业互联网安全相关学科建设，培育技术人才和应用创新型人才。