不斷曝光的工業(yè)信息安全事件已經(jīng)引起各國(guó)的關(guān)注。在5月24日召開的在中國(guó)工業(yè)信息安全大會(huì)上，國(guó)家工業(yè)信息安全發(fā)展研究中心主任尹麗波指出，截至去年12月，全球暴露在互聯(lián)網(wǎng)上的工業(yè)控制設(shè)備超過(guò)10萬(wàn)個(gè)，嚴(yán)重威脅了各國(guó)工業(yè)信息安全，中國(guó)正是其中的一個(gè)“重災(zāi)區(qū)”。

在需求帶動(dòng)下，我國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展進(jìn)入快車道。大會(huì)同期發(fā)布的《中國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書》（以下簡(jiǎn)稱《白皮書》）顯示，2017年我國(guó)工業(yè)信息安全市場(chǎng)規(guī)模較2016年增長(zhǎng)53.6%， 預(yù)計(jì)2018年的增長(zhǎng)率將接近55.4%。

安全漏洞層出不窮

隨著信息技術(shù)發(fā)展，大規(guī)模、高強(qiáng)度的工業(yè)信息安全事件頻頻發(fā)生。

“2017年，我中心監(jiān)測(cè)發(fā)現(xiàn)和處理研判的工控安全漏洞達(dá)到380個(gè)，與2016年相比呈現(xiàn)了躍升的趨勢(shì)?！币惒ㄕf(shuō)，工業(yè)領(lǐng)域已經(jīng)成為網(wǎng)絡(luò)攻擊“重災(zāi)區(qū)”；同時(shí)，工控安全漏洞層出不窮，高危漏洞占比近60%，且大量集中于裝備制造、交通、能源、智能樓宇等重要領(lǐng)域。

值得關(guān)注的是，工業(yè)控制系統(tǒng)和設(shè)備大量暴露在互聯(lián)網(wǎng)上，成為世界各國(guó)工業(yè)信息安全的重要威脅和軟肋。根據(jù)國(guó)家工業(yè)信息安全發(fā)展研究中心監(jiān)測(cè)，截至去年12月，全球暴露在互聯(lián)網(wǎng)上的工業(yè)控制設(shè)備超過(guò)10萬(wàn)個(gè)，比2016年激增42.9%?！拔覈?guó)暴露在互聯(lián)網(wǎng)上的工業(yè)控制系統(tǒng)數(shù)量增幅尤其明顯，增速超過(guò)了全球平均水平。”尹麗波說(shuō)。

“工業(yè)信息安全和傳統(tǒng)網(wǎng)絡(luò)安全相比，有很大不同。工業(yè)系統(tǒng)目標(biāo)價(jià)值高，其安全系統(tǒng)的復(fù)雜程度遠(yuǎn)高于傳統(tǒng)的IT網(wǎng)絡(luò)系統(tǒng)。而且，其風(fēng)險(xiǎn)來(lái)源較多，發(fā)生安全事件的后果也很嚴(yán)重?！币惒ń榻B。

在她看來(lái)，工業(yè)互聯(lián)網(wǎng)開放、互聯(lián)、跨域的特點(diǎn)，帶來(lái)了前所未有的安全問(wèn)題與挑戰(zhàn)，工業(yè)互聯(lián)網(wǎng)平臺(tái)安全問(wèn)題、工業(yè)互聯(lián)網(wǎng)設(shè)備與控制安全問(wèn)題、工業(yè)大數(shù)據(jù)安全問(wèn)題、工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題等將成為行業(yè)面臨的新挑戰(zhàn)。

尹麗波分析，目前我國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展存在的主要問(wèn)題包括：產(chǎn)業(yè)生態(tài)尚不健全，仍未形成良性發(fā)展的產(chǎn)業(yè)鏈；核心技術(shù)的積累不夠，仍然處于跟跑狀態(tài)；安全服務(wù)能力亟待提升，安全服務(wù)市場(chǎng)占有率較低等。

今年增速將繼續(xù)超50%

“近年來(lái)，在工業(yè)互聯(lián)網(wǎng)、工業(yè)云、工業(yè)大數(shù)據(jù)等產(chǎn)業(yè)發(fā)展需求的帶動(dòng)下，我國(guó)工業(yè)信息安全產(chǎn)業(yè)快速發(fā)展，市場(chǎng)規(guī)模顯著提升?！眹?guó)家工業(yè)信息安全發(fā)展研究中心副主任、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟秘書長(zhǎng)何小龍?jiān)跁?huì)上發(fā)布了上述《白皮書》。這是國(guó)內(nèi)首份全面系統(tǒng)深入研究分析我國(guó)工業(yè)信息安全產(chǎn)業(yè)發(fā)展的報(bào)告。

據(jù)工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟統(tǒng)計(jì)，2017年我國(guó)工業(yè)信息安全市場(chǎng)規(guī)模較2016年增長(zhǎng)53.6%，以工業(yè)防火墻、工業(yè)網(wǎng)絡(luò)隔離設(shè)備和應(yīng)用白名單為代表的防護(hù)類產(chǎn)品市場(chǎng)規(guī)模達(dá)2.47億元，占總額的44%。

“目前國(guó)內(nèi)約有138家企業(yè)涉足工業(yè)信息安全業(yè)務(wù)，較2012年時(shí)有顯著增長(zhǎng)?！焙涡↓堈f(shuō)，“針對(duì)工控安全，我國(guó)在基于‘應(yīng)用程序白名單’的主機(jī)防護(hù)技術(shù)等方面已經(jīng)取得了一定的進(jìn)展，但在工業(yè)威脅檢測(cè)技術(shù)、工業(yè)態(tài)勢(shì)感知技術(shù)等方面仍處于積累階段?！?/span>

根據(jù)《白皮書》的預(yù)測(cè)，隨著我國(guó)工業(yè)信息安全產(chǎn)業(yè)政策紅利進(jìn)一步釋放，工業(yè)信息安全產(chǎn)業(yè)規(guī)模將保持高速增長(zhǎng)，預(yù)計(jì)2018年國(guó)內(nèi)市場(chǎng)增速將接近55.4%，市場(chǎng)整體規(guī)模將達(dá)8.66億元。

頂層設(shè)計(jì)不斷加強(qiáng)

為推進(jìn)工業(yè)信息安全保障能力建設(shè)，2017年底，工信部加強(qiáng)頂層設(shè)計(jì)，正式印發(fā)《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018—2020年）》，對(duì)如何構(gòu)建我國(guó)工業(yè)信息安全保障體系作出了整體安排。

5月25日，工信部信息化和軟件服務(wù)業(yè)司組織召開工控安全風(fēng)險(xiǎn)評(píng)估座談會(huì)。參會(huì)代表認(rèn)為，當(dāng)前全球工控安全形勢(shì)日益嚴(yán)峻，我國(guó)工業(yè)領(lǐng)域核心工控系統(tǒng)長(zhǎng)期依賴進(jìn)口，工業(yè)企業(yè)安全意識(shí)薄弱，安全防護(hù)不到位，工業(yè)信息安全產(chǎn)業(yè)起步晚、規(guī)模小，支撐能力不足，建議政府從行業(yè)管理、產(chǎn)業(yè)促進(jìn)、人才培養(yǎng)等方面綜合施策，加強(qiáng)工業(yè)信息安全保障能力建設(shè)。

工信部表示，下一步，將在前期工作的基礎(chǔ)上加快實(shí)施《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃（2018—2020年）》，建立“一網(wǎng)一庫(kù)三平臺(tái)”（國(guó)家在線監(jiān)測(cè)網(wǎng)絡(luò)，應(yīng)急資源庫(kù)，仿真測(cè)試、信息共享、信息通報(bào)平臺(tái)），全面提升工業(yè)信息安全保障能力。此外，還將研究編制工業(yè)控制系統(tǒng)信息安全分類分級(jí)指南，明確不同類別和層級(jí)工控系統(tǒng)安全要求。

對(duì)于未來(lái)，尹麗波建議，一是對(duì)行業(yè)企業(yè)提升安全檢查的廣度和深度；二是構(gòu)建全國(guó)的工業(yè)信息安全態(tài)勢(shì)感知網(wǎng)絡(luò)；三是推進(jìn)國(guó)家應(yīng)急資源庫(kù)的建設(shè)；四是健全風(fēng)險(xiǎn)共享和信息通報(bào)體系；五是完善安全共性服務(wù)能力，搭建工控安全測(cè)試平臺(tái)、測(cè)試床，面向全社會(huì)提供安全基礎(chǔ)共性服務(wù)；六是強(qiáng)化產(chǎn)學(xué)研用合作，推動(dòng)安全產(chǎn)品和服務(wù)的規(guī)?；a(chǎn)業(yè)化的應(yīng)用。（何  珺）