「三增一新一短板」 當前工業信息安全整體形勢日趨嚴峻

央視網消息：5月24日，中國工業信息安全大會在北京召開。會上，國家工業信息安全發展研究中心主任尹麗波發布了《工業信息安全概論》。

這是國內首份系統講解工業信息安全的綜合性普及讀物，由國家工業信息安全發展研究中心會同浙江大學、解放軍信息工程大學、東北大學、北京理工大學、北京電子科技學院等多家單位編製完成。對工業信息安全的概念定義、發展現狀、演進趨勢、政策環境、應用形態和技術實踐等各個方面作了較為全面的介紹。

作為國內工業信息安全領域第一本「集大成」的研究成果，《工業信息安全概論》首次釐清了工業信息安全概念定義，緊扣工業互聯網、工業雲、工業大數據等應用實踐與前沿熱點，為相關機構、從業人員開展工業信息安全工作提供學習參考和學術諮詢。

工業信息安全整體形勢日趨嚴峻

尹麗波主任表示，工業信息安全是一個全新安全領域，具備高度的前沿性和複雜性。隨著製造業向數字化、網路化、智能化、服務化方向加速發展，工業信息安全整體形勢日趨嚴峻，當前工業信息安全的態勢特徵可以概括為「三增一新一短板」。

「三大傳統威脅」呈現增勢。一是大規模、高強度工業信息安全事件頻發，特別是進入2015以來，全球每年發生的工業信息安全事件都接近300起，工業領域成為網路攻擊「重災區」；二是工控安全漏洞層出不窮，高危漏洞佔比近六成，且大量集中於裝備製造、交通、能源、智能樓宇等重要領域，嚴重威脅國家信息基礎設施安全；三是全球超十萬工控系統及設備暴露於互聯網，成為世界各國工業信息安全的軟肋。2017年，據國家工業信息安全發展研究中心監測，全球暴露於互聯網的工控系統及設備數量同比增加42.9%，其中我國總數位居第五，增速超過全球增幅。

工業互聯網發展帶來安全新挑戰。工業互聯網開放、互聯、跨域的特點，帶來了前所未有的安全問題與挑戰，工業互聯網平台安全問題、工業互聯網設備與控制安全問題、工業大數據安全問題、工業互聯網網路安全問題等將成為行業面臨的新挑戰。

我國產業發展存在明顯短板。目前，我國工業信息安全產業仍存在產業生態不健全、核心技術積累不足、安全服務能力亟待提升等短板。

推進工業信息安全保障能力建設

2017年底，工業和信息化部從國家層面加強頂層設計，正式印發《工業控制系統信息安全行動計劃（2018-2020年）》，對如何構建我國工業信息安全保障體系作出了整體安排。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！