工業(yè)控制與信息安全國家工程實驗室工業(yè)控制系統(tǒng)安全檢測中心副主任李航

       智能制造系統(tǒng)實現(xiàn)了制造企業(yè)縱向及橫向信息集成，系統(tǒng)間/模塊間信息的交互存在大量信息安全隱患，因此智能制造系統(tǒng)信息安全問題是至關(guān)重要的。工業(yè)軟件是智能制造系統(tǒng)的核心，數(shù)據(jù)和服務(wù)的安全可靠是智能制造企業(yè)的首要訴求，信息安全對于制造企業(yè)的重要性尤為迫切。隨著國家推進智能制造發(fā)展，制造企業(yè)將更多考慮部署智能制造系統(tǒng)，這也將帶來巨大的信息安全解決方案的市場需求。

       為了保障信息安全，需要在包含設(shè)計、驗證、建設(shè)、驗收、運維、退役智能制造的全生命周期引入信息安全保障策略。在設(shè)計、驗證階段，主要包含信息安全頂層設(shè)計、安全防護測試等；在建設(shè)、驗收階段，通過集成測試和安全系統(tǒng)評估保障整個信息安全系統(tǒng)建設(shè)質(zhì)量；在運維、退役階段，注重信息安全系統(tǒng)升級以及運行過程中的旁路監(jiān)測和安全預(yù)警，在退役階段需關(guān)注系統(tǒng)數(shù)據(jù)的備份與銷毀問題。只有通過這樣的全生命周期安全策略，才能切實保障智能制造體系整體信息安全。