工業(yè)控制系統(tǒng)是鋼鐵、石化、電力、核工業(yè)、軌道交通、裝備制造等重點(diǎn)領(lǐng)域的核心中樞,是國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。保障工業(yè)控制系統(tǒng)信息安全(以下簡(jiǎn)稱工控安全)是實(shí)施制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略的重要保障,關(guān)系到國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定。為此,工業(yè)和信息化部于2017年12月12日正式印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃(2018—2020)》(以下簡(jiǎn)稱《行動(dòng)計(jì)劃》),明確了未來三年工信部在工控安全方面的工作重點(diǎn)和方向,為加快推進(jìn)工控安全保障體系建設(shè),促進(jìn)我國(guó)工業(yè)信息安全產(chǎn)業(yè)健康發(fā)展舉旗定向。
一、明確工業(yè)信息安全產(chǎn)業(yè)發(fā)展目標(biāo),指明工業(yè)信息安全產(chǎn)業(yè)發(fā)展方向
《行動(dòng)計(jì)劃》通過定量和定性相結(jié)合的方式提出了2020年工業(yè)信息安全產(chǎn)業(yè)發(fā)展目標(biāo)。在總體目標(biāo)方面,提出到2020年,全系統(tǒng)工控安全管理工作體系基本建立,全社會(huì)工控安全意識(shí)明顯增強(qiáng)。在此基礎(chǔ)上,明確了2020年的細(xì)化發(fā)展目標(biāo),即態(tài)勢(shì)感知、安全防護(hù)、應(yīng)急處置能力顯著提升,產(chǎn)業(yè)創(chuàng)新發(fā)展能力大幅提高。
二、布局工控安全技術(shù)、標(biāo)準(zhǔn)和管理,夯實(shí)工業(yè)信息安全產(chǎn)業(yè)發(fā)展基礎(chǔ)
《行動(dòng)計(jì)劃》在分析總結(jié)產(chǎn)業(yè)發(fā)展現(xiàn)狀的基礎(chǔ)上,圍繞產(chǎn)業(yè)“安全防護(hù)能力提升”和“安全管理水平提升”兩個(gè)基本點(diǎn),提出“加強(qiáng)防護(hù)技術(shù)研究、建立健全標(biāo)準(zhǔn)體系、落實(shí)企業(yè)主體責(zé)任、落實(shí)監(jiān)督管理責(zé)任”四項(xiàng)任務(wù),致力于為我國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展夯實(shí)基礎(chǔ)。
一是加強(qiáng)防護(hù)技術(shù)研究。《行動(dòng)計(jì)劃》對(duì)防護(hù)技術(shù)研究進(jìn)行了明確指示,加強(qiáng)分區(qū)隔離、安全交換、協(xié)議管控等關(guān)鍵技術(shù)攻關(guān),開展工業(yè)互聯(lián)網(wǎng)安全防護(hù)技術(shù)研究和創(chuàng)新。基礎(chǔ)技術(shù)研究將帶動(dòng)整個(gè)行業(yè)提高工控安全防護(hù)水平,有利于創(chuàng)新產(chǎn)業(yè)經(jīng)濟(jì)增長(zhǎng)點(diǎn)。
二是建立健全標(biāo)準(zhǔn)體系。制定工控安全分級(jí)、安全要求、安全實(shí)施、安全測(cè)評(píng)類標(biāo)準(zhǔn),建立健全標(biāo)準(zhǔn)體系。帶動(dòng)工控安全產(chǎn)品質(zhì)量和工控安全服務(wù)水平的提升,提高整個(gè)行業(yè)運(yùn)行效率,促進(jìn)產(chǎn)業(yè)優(yōu)化升級(jí)。
三是落實(shí)企業(yè)主體責(zé)任。建立工控安全責(zé)任制,組建管理機(jī)構(gòu),完善管理制度,解決工控企業(yè)內(nèi)部存在的責(zé)權(quán)不清、管理制度落實(shí)不到位等問題,幫助企業(yè)提升內(nèi)部管理水平,促進(jìn)企業(yè)規(guī)范化管理,從而帶動(dòng)整個(gè)產(chǎn)業(yè)的規(guī)范化管理。
四是落實(shí)監(jiān)督管理責(zé)任?!缎袆?dòng)計(jì)劃》要求統(tǒng)籌開展政策標(biāo)準(zhǔn)、法規(guī)制定,宣貫培訓(xùn),定期檢查評(píng)估和安全審查,以及日常監(jiān)管等工作。這對(duì)解決企業(yè)對(duì)工控安全的重視程度不足、主管部門監(jiān)管能力薄弱等問題可起到關(guān)鍵作用,有利于建立工控安全檢查評(píng)估長(zhǎng)效機(jī)制,營(yíng)造良好的產(chǎn)業(yè)運(yùn)行環(huán)境。
三、開展產(chǎn)業(yè)創(chuàng)新發(fā)展能力提升行動(dòng),探索工業(yè)信息安全產(chǎn)業(yè)發(fā)展路徑
《行動(dòng)計(jì)劃》在綜合研判產(chǎn)業(yè)發(fā)展形勢(shì)的基礎(chǔ)上,圍繞“創(chuàng)新產(chǎn)業(yè)發(fā)展行動(dòng)”一個(gè)核心,完善工控安全“態(tài)勢(shì)感知和應(yīng)急處置”兩項(xiàng)職能,著力構(gòu)建“一網(wǎng)一庫三平臺(tái)”的多級(jí)聯(lián)防聯(lián)動(dòng)安全體系;促進(jìn)產(chǎn)業(yè)創(chuàng)新發(fā)展,力爭(zhēng)到2020年,培育一批影響力大、競(jìng)爭(zhēng)力強(qiáng)的龍頭骨干企業(yè),創(chuàng)建3~5個(gè)國(guó)家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)。
一是建立“一網(wǎng)一庫三平臺(tái)”體系。《行動(dòng)計(jì)劃》指出,要建成全國(guó)在線監(jiān)測(cè)網(wǎng)絡(luò),應(yīng)急資源庫,仿真測(cè)試、信息共享、信息通報(bào)平臺(tái)。重點(diǎn)解決工控安全信息流通不順暢問題,幫助企業(yè)及時(shí)了解當(dāng)前工控安全漏洞和風(fēng)險(xiǎn),確保工控企業(yè)正常運(yùn)行。同時(shí)強(qiáng)化了主管部門對(duì)工控安全產(chǎn)業(yè)的監(jiān)督和管理,提高整個(gè)行業(yè)的態(tài)勢(shì)感知水平和響應(yīng)能力。有利于在遇到突發(fā)工控安全事件時(shí),及時(shí)組織專家對(duì)事件進(jìn)行研判,調(diào)動(dòng)應(yīng)急資源開展有效處置工作,提升我國(guó)工業(yè)信息安全行業(yè)抵御工控安全風(fēng)險(xiǎn)的能力。
二是培育龍頭骨干企業(yè)?!缎袆?dòng)計(jì)劃》指出,要加快培育一批技術(shù)水平高、業(yè)務(wù)規(guī)模大、競(jìng)爭(zhēng)能力強(qiáng)的龍頭骨干企業(yè),突破核心技術(shù)。這有利于夯實(shí)產(chǎn)業(yè)鏈延伸的基礎(chǔ),發(fā)揮龍頭企業(yè)的集聚帶動(dòng)效應(yīng),以產(chǎn)業(yè)鏈為紐帶分工協(xié)作,逐步衍生或吸引更多相關(guān)中小企業(yè)集聚,形成龍頭企業(yè)帶動(dòng)產(chǎn)業(yè)發(fā)展的格局。
三是創(chuàng)新國(guó)家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)。建設(shè)國(guó)家新型工業(yè)化產(chǎn)業(yè)示范基地(工業(yè)信息安全)將帶動(dòng)工控安全技術(shù)研發(fā)、產(chǎn)品生產(chǎn)、應(yīng)用示范、人才培養(yǎng)等各個(gè)環(huán)節(jié)整合,加快技術(shù)產(chǎn)品、業(yè)態(tài)模式和體制機(jī)制創(chuàng)新,促進(jìn)產(chǎn)業(yè)集聚發(fā)展。
四、加強(qiáng)政策引導(dǎo)和資金支持等保障,強(qiáng)化工業(yè)信息安全產(chǎn)業(yè)發(fā)展支撐
《行動(dòng)計(jì)劃》對(duì)跨層級(jí)、跨區(qū)域的協(xié)調(diào)要求高,同時(shí)需要法律法規(guī)、政策、人才以及國(guó)際合作等多層面支持,提出加強(qiáng)組織統(tǒng)一協(xié)調(diào)領(lǐng)導(dǎo)、加大政策扶持力度、建設(shè)多層次人才隊(duì)伍、推動(dòng)工控安全國(guó)際化發(fā)展四個(gè)方面的保障措施,為確?!缎袆?dòng)計(jì)劃》順利實(shí)施強(qiáng)化支撐力量。