日前，2018工业互联网峰会安全与产业应用分论坛在北京召开，论坛展示了工业互联网安全的最新动态、产业实践等。在论坛上，工业和信息化部网络安全管理局相关负责人指出，安全是工业互联网健康发展的前提和保障，实现工业互联网安全，务必强化安全认识，落实企业主体责任，加强防护能力建设，推动产业协同，努力构建生产经营单位负主体责任、相关企业主体参与、政府监管、行业自律和社会监督的工业互联网安全工作格局。

安全是工业互联网健康发展的前提和保障

当前，世界各国正在抢抓新一轮工业革命机遇，将工业互联网作为战略着力点，通过出台框架指南、建设研究基地、布局产品服务、加快研制标准等举措，加快工业互联网发展。习近平总书记在中央政治局就实施国家大数据战略进行第二次集体学习时强调，要深入实施工业互联网创新发展战略，系统推进工业互联网基础设施和数据资源管理体系建设。2017年11月27日，国务院印发《关于深化“互联网 先进制造业”发展工业互联网的指导意见》，提出构建网络、平台、安全三大功能体系，明确了工业互联网发展和安全的主攻方向与重大任务，工业互联网安全是其中一项重要内容。

“要提高对工业互联网安全重要性的认识。”该负责人强调，作为工业互联网三大功能体系之一，安全是工业互联网健康发展的前提和保障。工业互联网具有开放、互联、跨域、融合等特点，这是工业互联网的独特优势，但也打破了以往相对清晰的安全边界，特别是与互联网相连后，既面临来自互联网的外部威胁，又与工业生产等内部安全问题相互交织，属于融合发展的网络安全新威胁。一旦出现安全问题，会造成工业企业内部系统或服务中断、信息泄露等影响，造成安全生产事故，如果发生在航空航天、石油化工、能源、军工等重要领域，还会严重影响国家关键信息基础设施运行安全，甚至危及国家安全、国计民生和公共利益。

工业互联网安全基本体系已初步建立

当前，工业互联网安全工作已经有一定的基础。工信部网络安全管理局相关负责人介绍，一是已经有了相关法律法规基础。2017年修订出台的《安全生产法》，对安全生产工作作出了一系列强制性法律规定。2017年6月1日起施行的《网络安全法》，对关键信息基础设施的运行安全作出规定。二是相关企业、科研技术单位开展了大量工作。海尔、思科、树根互联、富士康、360等工业互联网平台企业、制造企业、设备提供商、安全企业，从不同的角度提出了工业互联网安全的实践应用和解决方案，中国信息通信研究院、国家互联网应急中心、国家工业信息安全发展研究中心等相关单位也初步建设了工业互联网安全监测与态势感知技术手段，具备工业互联网安全的初期态势感知、监测预警、应急处置等支撑能力。三是工信部组织开展了相关工作。出台相关部门规章，并指导编制工业互联网总体安全、平台安全、接入安全、数据安全、安全成熟度模型等标准；组织开展监督检查。2017年，对全国典型的、具有代表性的5377家工业企业的工业控制系统开展安全检查和评估，对联网工控系统、装备制造等重点行业开展远程安全巡检和专项评估；拉动技术产业发展，将工业互联网安全作为重点方向之一，遴选出了工业互联网安全态势感知、工控安全漏洞挖掘等试点示范项目，规划建设国家网络安全产业园区。