8月17日,深圳市举行发布会,宣布已提前超额完成“建设4.5万个5G基站”的目标,成为全球首个实现5G独立组网全覆盖的城市。
可以说,随着手机正式进入5G时代,物联网、云计算、AI、无人机等与5G相关联的技术都正在逐渐发生裂变,互联网将发展成为真正的物联网。当前,我国互联网产业高速发展,5G、大数据行业正值活跃发展期,海量数据资源成为经济发展的重要引擎。
数字经济发展与工业信息安全相互角力
在我们释放数字经济发展潜力、促进数字经济加快成长的过程中,同样也面临着严峻的安全形势。数据泄露事件频繁发生,过度收集、滥用用户个人信息问题大量存在,非法数据共享与交易带来的安全挑战愈加严峻,国家重要数据资源流失风险不容忽视。
此外,由于网络技术不断融入工业生产系统,互联网创新发展与新工业革命交汇,工业经济由数字化向网络化、智能化深度拓展,越来越多的工业生产设备和系统联网,意味着工业信息安全问题也将日益突出。
工信部副部长陈肇雄就曾表示:“工业系统与互联网的安全边界日益交叉、相互渗透,面临着新型安全问题。”随着各制造业企业在科技投入层面不断加码,工业智能化、信息化的基础措施成为了发展的核心组成部分与重要神经枢纽,通过建立大数据平台可以将海量信息进行统一建立和管理。但与此同时,工业互联网平台不但直接或间接连接了海量工业控制系统、业务系统和网络基础设施,还承载了大量数据和工业APP,势必面临着网络攻击风险。
从塑机行业看工业互联网系统安全
以塑机行业为例,汽车进一步向轻量化、环保化方向发展,塑料在汽车工业中的应用越来越广泛,而生产线上的注塑机配备机械手,能够实现24小时不间断作业。这固然得益于机器换人、机器+、数字化+、互联网+对企业的智能化改造,但我们也不能忽视“机器换人”实施过程中大数据平台在其中发挥的重要作用。
大量智能工厂、无人车间和无人工厂出现,进一步推动了装备智能化、设计数字化、生产自动化、管理现代化、销售服务网络化。甚至于,部分企业业务系统开始向云端迁移,加速企业的数字化转型。例如博创中和注塑云APP2.0内容涵盖塑机全生命状态、注塑智能云工艺、全厂塑机数据智能报表、设备全方面云管理、塑机海量知识库等,可实现全天移动式线上远程监控办公,为注塑行业降本增效。
在此背景下,我们需要充分认识到数据安全的重要性和紧迫性,坚持安全与发展并重,加速构建数据安全保障体系。但遗憾的是,据国家工信安全中心报告显示,就我国而言,从防护水平看,网上可辨识的工业自动化控制系统及设备数量超过1.5万个,遍布31个省(区市)。其中,多数缺乏安全防护,甚至处于“裸奔”状态。
数据安全标准体系建设
数据安全保障体系的建立势必离不开数据安全标准体系的建设。通过标准体系的顶层设计,研究制定政府引导和市场驱动相结合的数据安全标准体系建设方案,有利于加强标准制定工作的统筹协调,对数据安全相关法律法规的管理要求进行补充和细化,为行业数据安全管理提供有力支撑,促进行业高质量发展。
为此,8月11日,工信部公开发布《电信和互联网行业数据安全标准体系建设指南(征求意见稿)》,拟在重点领域布局数据安全标准。
此外,在编制说明中,也进一步指出了我国数据安全标准化工作存在的问题:标准体系性不强,标准制定工作缺乏统筹协调,术语定义、分类分级等基础性标准尚不完善;部分关键标准亟需制定,数据安全评估、重要数据保护等重点标准进展缓慢;部分重点领域相关标准仍存在空白,数据安全标准对5G、移动互联网、车联网、物联网、工业互联网、云计算、大数据、人工智能、区块链等重点领域高质量发展的支撑作用有待加强。
小结:工业信息安全产业是我国从“制造大国”走向“制造强国”的重要见证,在此过程中,我们无法避免面临工业自动化、信息化和网络基础设施的安全问题。诚然,我国数据安全保障体系的建设依然任重而道远,但显然已经迈出了重要的一步。
此外,我们还应当认识到政策及标准为企业网络安全提供了保障,但是更为重要的是加强关键核心技术攻关,补齐技术短板,才能真正从根本上筑牢安全防线。强化安全技术手段建设,一方面要加强网络安全意识,在相关工业互联网安全技术研发、测试评估工作方面增加投入;另一方面,则是要更加重视相关人才的挖掘和培养,创新工业互联网安全人才培养机制,加快培育一批复合型领军人才和骨干人才。
部分资料参考:证券时报网、工信部