强化安全应急能力 保障工业互联网高质量发展

本篇文章1952字，读完约5分钟

■我们的记者王晶晶

近日，工业和信息化部、教育部、人力资源和社会保障部、应急管理部、国务院国有资产监督管理委员会、国家能源局等10个部门联合发布了《关于加强工业互联网安全的指导意见》，为我国加快工业互联网安全体系建设、提升工业互联网创新发展支撑能力和服务水平提供了依据和指导。

国家工业信息安全中心应急研究所所长、民主建国会北京市委委员王立军表示，国家工业信息安全发展研究中心(以下简称“国家工业信息安全中心”)作为工业和信息化部直属单位，高度重视工业互联网安全应急能力建设， 充分发挥自身优势，开展工业互联网安全应急体系研究，力争在促进工业互联网优质发展、引领制造业强国和网络强国战略实施中发挥核心支撑作用。

应急工作是工业互联网安全的最后一道防线

中国经济时报:建设一个工业互联网安全系统有哪些方面？

王立军:安全、网络和平台建设被列为工业互联网的三大系统。在工业互联网的整体框架下，安全不仅是一个独立的功能系统，而且渗透到网络、平台规划、建设和运营的全过程。工业互联网安全体系“四梁八柱”从体制机制、技术手段、产业推广和人才培养四个方面构建，涵盖工业互联网设备安全、控制安全、平台安全、网络安全和数据安全五大层面，形成并不断强化工业互联网安全的事前预防、过程监控和事后应急响应三大能力，全面提升我国工业互联网创新发展安全保障能力和服务水平。

中国经济时报:工业互联网安全应急体系建设对工业互联网安全体系建设有什么意义？

王立军:事前防范、事中监控、事后应急贯穿于安全的全过程。可以说，应急工作是工业互联网安全的最后一道防线。首先，工业互联网的应急管理是提高安全能力的关键环节。加强工业互联网安全应急管理，建立健全应急组织、预警预报、应急响应、事件调查与恢复、宣传培训等。，增强各地区、各行业防范和处理安全事件的能力，防范和减少工业互联网安全事件造成的危害和损失，提高全社会防范工业互联网安全风险的意识，对确保工业互联网优质发展具有重要意义。

二是工业互联网应急技术是化解重大风险、应对重大挑战的重要工具。构建国家、省、企业三级协调的工业互联网应急技术平台，包括工业互联网安全应急指挥系统、风险预警和通知平台、应急资源库和应急处置工具等的开发。，实现多层次节点系统对接、数据共享和业务协作，提升整体应急协调能力，共同应对工业互联网的重大风险和挑战。

第三，工业互联网应急系统是确保“两个强国”建设的必然要求。在国内外复杂的形势下，“制造力”和“网络力”的建设需要产业互联网创新和发展的强大支撑。加强工业互联网应急体系建设，可以有效保障工业互联网安全、稳定、可靠运行，促进制造业创新快速发展。

近年来，国家工业与信息安全中心积极开展工业互联网安全应急保障研究工作，构建了工业互联网安全应急体系。一是积极支持相关部门的应急管理；二是在国家重大活动中对工业信息安全实施特殊保护；第三，在工业互联网安全领域建立第一个国家脆弱性数据库；第四，建立国家产业信息安全应急资源数据库；第五，推进中国工业信息安全应急保障力量建设。

构建工业互联网应急体系的四项措施

《中国经济时报》:如何着力构建工业互联网安全应急体系？

王立军:一是完善工业互联网安全应急机制，构建“横向到边、纵向到尾”的工业互联网安全事件应急预案体系。推动出台全国工业互联网安全事件应急预案，完善应急组织体系和工作机制。推动各行业主管部门和地方各级政府研究制定适合本行业、本地区的专项应急预案。针对可能发生的行业内部互联网安全突发事件，引导企事业单位制定适合自身特点的专项预案和现场预案，实现循证、案例、及时应对和快速处置。

二是推进工业互联网安全应急技术手段建设。构建国家工业互联网安全应急指挥平台，有效支持工业互联网安全突发事件的协同指挥。建立全国工业信息安全漏洞数据库，收集、分析和处置我国各行业广泛使用的工业控制设备和系统、工业互联网平台等相关安全漏洞，提高我国工业领域重要信息系统和软硬件产品的安全性。

三是形成规范的行业互联网安全应急演练机制。建议借鉴美国“网络风暴”、欧盟“网络欧洲”、北约“锁定盾牌”等一系列应急演练的成功经验，组织实践性应急演练，演练和测试参与单位和团队的应急能力，积累应急处置经验，推动建立常态化应急演练机制。

四是打造“小核心、大合作”的应急保障力量。建议建立工业互联网安全应急专家库，为预防和处置工业互联网安全事故提供技术咨询和决策建议。继续组建行业互联网安全应急服务支持团队，实现应急资源共享和能力协调。组织应急培训、交流学习等活动，培养行业互联网安全应急专业人才。最后，推动形成以人为本、覆盖各省(区、市)、指挥协调能力强、快速反应处置能力强的工业互联网安全应急保障力量，共同维护中国工业互联网安全。