制造業是立國之本、強國之基,是實體經濟的核心構成。制造業直接體現了一個國家的生產力水平,是區別發展中國家和發達國家的重要因素,制造業在世界發達國家的國民經濟中占有重要份額。工業控制系統是對諸如圖像、語音信號等大數據量、高速率傳輸的要求,又催生了當前在商業領域風靡的以太網與控制網絡的結合。這股工業控制系統網絡化浪潮又將諸如嵌入式技術、多標準工業控制網絡互聯、無線技術等多種當今流行技術融合進來,從而拓展了工業控制領域的發展空間,帶來新的發展機遇。近年來,針對工業控制系統的網絡攻擊呈現出顯著的政治、軍事和經濟意圖,工業控制系統逐漸成為網絡空間對抗的主戰場,提升我國工控安全防護水平已成為實現制造業高質量發展的重要基礎。
提高工業控制安全防護水平,必須明確安全防護的基本要素,從供需兩方面入手,有針對性地開展工業控制安全工作,為制造業高質量發展安全奠定堅實基礎。
從供給側看工控安全防護基礎要素。一是核心技術產品的難關。加強工業控制系統核心技術和關鍵產品研發能力的研究,開發具有內生安全功能的產品,促進安全防護與業務場景的有效聯系,是提高工業控制安全防護水平的根本途徑。二是提高安全服務能力。建設威脅可知、風險可控的技術防控能力,構建國家、地方、企業多層次的協同技術支撐體系,是提高工業控制安全防護水平的主要手段。三是產業發展的生態建設。建立多方合作機制,聚集產業鏈上下游優勢資源,充分釋放產業集聚的疊加和倍增效應,培育具有國際競爭力的龍頭骨干企業,是提高工業控制安全保障水平的重要保障。四是基礎共性標準的應用。加快開發重要技術標準、核心產品標準、重點應用標準,推進標準的廣泛應用,是提高安全保護水平的基本要求。
從需求側看工控安全防護基礎要素。一是安全主體責任的落實。建立與企業信息化發展戰略相適應的安全管理體系和技術保障體系,增加安全工作的人力、資金和技術投入,是提高工業控制安全保障水平的基本前提。二是技術防護能力的建設。推進工業控制安全防護解決方案與企業信息化建設的深度融合,構建與實際生產環境緊密結合的安全防護策略,是提高工業控制安全防護水平的必然要求。三是專業人才隊伍的培育。培養工業自動化與網絡安全復合型人才,加強職業技能培訓,建立人才選拔機制,是提高工業控制安全防護水平的核心關鍵。