工業安全有多重要，聽聽產業界怎么說
——2019工業安全大會在京舉行
http://www.debgrams.com 2019-05-15 09:29 來源：中國經濟周刊 陳棟棟
今后將繼續加大支持力度，完善工業信息安全規章制度，強化工業企業安全主體責任，筑牢工業信息安全技術防線，培育工業信息安全產業生態，推動工業控制系統信息安全產業健康發展、工業互聯網安全保障體系的快速構建。
5月9日，工信部信軟司副司長王建偉在2019工業安全大會上做上述表示。他說，加強工業信息安全防護，推動新一輪工業變革，已經成為當前各發達國家重塑工業發展新優勢、搶占競爭制高點的戰略選擇。
2019工業安全大會現場 圖片來源：中國工業報
工業安全“牽一發而動全身”
近年來，針對國家關鍵基礎設施、工控設備、智能產品等的網絡攻擊，已經成為世界各國網絡安全攻防的新焦點，加強工業安全防護迫在眉睫。工業安全已然成為經濟運行、社會穩定和國家安全中不可或缺的堅強基石，牽一發而動全身。
工業安全產業聯盟副理事長、和利時科技集團有限公司董事長邵柏慶認為，工業安全已成為“總體國家安全”的重要組成部分，直接影響到我國工業健康發展的命脈。在國際形勢風云變幻的時代潮流中，加大資源投入、加快核心技術攻關，構建自主可控、安全可信的工業自動化和信息化系統，成為當前我國工業安全工作的關鍵一環。只有以新一代主動防御技術為核心基礎，構建全方位、一體化的縱深防護體系，并根據各行業實際應用提供因地制宜的整體解決方案，這樣才能解決工業信息安全的關鍵需求。
標準化是引領和支撐技術與產業發展的重要手段。工業安全產業聯盟副理事長、中國電子技術標準化研究院副院長楊建軍認為，標準是工業控制系統信息安全相關政策法規實施的有效保障，也是規范相關領域技術、產品研發應用，促進產業發展的重要技術支撐。下一步，其所在聯盟將致力于工業信息安全相關技術與市場研究、標準研發、測試認證等工作，搭建交流平臺，發揮橋梁作用。
智能制造推進合作創新聯盟理事長、中國科學院自動化研究所復雜系統管理與控制國家重點實驗室主任、研究員王飛躍認為，一方面，由“萬物互聯”、智能系統等引發的新安全問題（如車聯網安全、能源網安全、工控系統安全等）帶來的挑戰日益凸顯；另一方面，利用生成式對抗模型、區塊鏈等智能技術，構建基于社會物理信息系統（CPSS）的平行安全智慧系統，成為完善信息安全防護體系的重要途徑。未來信息安全保障機制必然會由“打補丁”式的被動檢測防護向以“增強免疫力”為目標的預測引導防護演進，最終實現大安全時代中防護理念、技術思想和產業思維的全面升級。
工業控制系統和工業保護系統失效是導致工業過程安全事故的重要因素。機械工業儀器儀表綜合技術經濟研究所副總工程師史學玲認為，在現代技術條件下，需要用安全一體化技術綜合協調，避免系統性失效、隨機硬件失效及信息安全威脅導致的功能失效，通過建立高可信性的控制系統，保證生產正常運行、保證所有的安全保護層功能正確可靠，以實現工業過程本質安全。
東南大學能源與環境學院教授冷杉說，通過采用工程技術的方法，實時感知惡意智力給網絡帶來的不確定性、不可知性和多變性，將工業系統最終導向安全運行，以驗證工業控制系統網絡的極限安全。冷杉提出引入虛擬控制系統作為關鍵突破點實現極限安全及其戰略意義，得出基于異構平臺虛擬控制系統實現工業控制系統網絡極限安全的結論。
ICS安全是核心
工業基礎設施（或運營技術領域OT）是國民經濟及國家安全的基礎，而工業基礎設施的核心則是工業控制系統（ICS）。近年來，越來越多的安全事件揭示出數字化工廠存在的安全脆弱性，而IoT等高度互聯的領域，更成為新型攻擊的前沿陣地。
西門子中國研究院信息安全部首席核心技術專家唐文稱，在數字化領域，隨著工業物聯網日益互聯互通，工業大數據以及各種開放標準的應用，為OT領域帶來全面產能提升之時，也日益暴露出OT領域在抵御網絡攻擊方面的脆弱性。西門子提出了工業信息安全整體提升路徑，并在多個行業得以應用與實踐。
烽臺科技（北京）有限公司總經理龔亮華認為，工控安全保障體系覆蓋工控安全建設全生命周期。工控安全保障全生命周期建設工作分為策略制定、評估分析、方案設計、工程實施、運行管理、應急響應、安全教育七個階段。
啟明星辰信息技術集團股份有限公司工業互聯網安全事業部副總經理原真認為，工業安全的建設應圍繞工控網絡的風險評估、生產網和管理網的隔離防護、工控網絡的異常檢測和監測、生產網安全域的邊界檢測與防護以及生產網內部安全建設五個方面展開。
浙江大學教授、工業控制系統安全技術國家工程實驗室副主任馮冬芹則認為，工控系統網絡安全防護和保護應回歸控制根本，即歸集到其控制的基礎設施、生產裝置和工藝的正常生產與安全生產根本。應從軟硬件與網絡、測量控制方案與行為狀態、生產工藝與操作流程等各方面，對控制系統及其控制的基礎設施開展安全防護與保護工作。
在上海三零衛士信息安全有限公司技術專家李緒國看來，工業控制網絡安全防護體系涵蓋合規性安全防護、分階段逐步深入安全防護、全生命周期安全防護、縱深立體網絡安全防護及事件應急響應與處置五個方面。
中國電子技術標準化研究院信息安全研究中心工業信息安全部負責人李琳建議，應加強工業互聯網安全關鍵技術研究、推動工業互聯網平臺安全急需標準研制、組織建設工業互聯網安全信息共享平臺、推動工業互聯網平臺安全評估試點工作。
編輯精選
