工业互联网安全三步走

一是安全认识逐渐由浅入深。通过一手抓引导，一手抓企业责任落实，持续推动企业提高安全认识，落实安全要求。国家层面已经明确了工业互联网安全的总体要求、建设目标并加快实施推进，安全的指导性文件正在加快研制并推动出台，工业互联网安全专项检查评估逐渐常态化，监督检查、信息通报、应急处置等体制机制正在不断健全。各地政府高度重视工业互联网安全体系建设，上海、山东、安徽等多个省市在工业互联网的实施规划中，从主体责任、安全管理、技术体系、产业发展等各方面对安全体系建设进行方案细化，同时明确建设目标和时间表，落实了具体任务分工，推动区域行业同步落实安全要求，构建区域安全发展的保障体系。产业界也在深入融合的过程中不断达成共识、形成合力，工业互联网产业联盟推动政产学研用各方主体深度参与、交流融合，安全观念逐渐深入人心。

二是安全指导逐渐明晰。能否有一个蓝本供行业企业参考？这一点，产业界也是边发展边摸索，从本质需求出发，研究探讨形成了具有我国产业特色的《工业互联网安全框架》，从防护对象、防护措施及防护管理三个视角出发，围绕监测感知、处置恢复等防护管理要素，引导企业全面部署覆盖设备、控制、网络、平台、数据等的安全防护措施，提供了一个基本指南，推动企业有目标、有比照地部署安全措施。在此过程中也涌现出很多好的应用案例，有关产业组织联合各方力量编制了《工业互联网典型安全解决方案案例》，为上下游供应商、工业企业等规划、建设和运营工业互联网时提供了典型的安全参照。

三是标准先行助推应用。目前，中国信息通信研究院、电子四院等有关研究机构和相关企业正在积极推动标准制定，特别是重点和急需领域，初步形成了工业互联网安全标准体系框架，已经发布了工业互联网平台安全防护要求等多项联盟标准，针对工业互联网标识解析、设备、数据等方面的安全标准正在加快研制。同时，相关机构正在船舶、航天、发电等多个行业开展标准的试验验证和行业应用，研制了风险评估、测试验证等工具方法，积累了丰富的应用实践。

工业互联网行业是近几年新兴的产业链，工业互联网安全需要一步一步的完成，龙智造工业云工业互联网平台愿为工业互联网安全保驾护航！