2017年11月27日，國(guó)務(wù)院正式印發(fā)《關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見(jiàn)》（以下簡(jiǎn)稱(chēng)《意見(jiàn)》）。明確將安全作為工業(yè)互聯(lián)網(wǎng)三大功能體系之一，要求把握好安全與發(fā)展的辯證關(guān)系，堅(jiān)持工業(yè)互聯(lián)網(wǎng)安全保障手段同步規(guī)劃、同步建設(shè)、同步運(yùn)行，提升工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力。此后的政策文件一直在不斷跟進(jìn)、貫徹落實(shí)《指導(dǎo)意見(jiàn)》的要求。2021年3月，工信部發(fā)布的《2021年工業(yè)和信息化標(biāo)準(zhǔn)工作重點(diǎn)》立足于制造強(qiáng)國(guó)、網(wǎng)絡(luò)強(qiáng)國(guó)、質(zhì)量強(qiáng)國(guó)和數(shù)字中國(guó)的建設(shè)全局，大力實(shí)施標(biāo)準(zhǔn)升級(jí)行動(dòng)，提倡大力發(fā)展團(tuán)體標(biāo)準(zhǔn)，統(tǒng)籌推進(jìn)工業(yè)互聯(lián)網(wǎng)、標(biāo)識(shí)解析、平臺(tái)和安全標(biāo)準(zhǔn)的制定，大力開(kāi)展“5G+工業(yè)互聯(lián)網(wǎng)”和工業(yè)互聯(lián)網(wǎng)大數(shù)據(jù)中心的標(biāo)準(zhǔn)研究，支持工業(yè)互聯(lián)網(wǎng)+安全生產(chǎn)等行業(yè)行動(dòng)和安全標(biāo)準(zhǔn)的制定。

       2021年4月10日，CITE2021 工業(yè)互聯(lián)網(wǎng)發(fā)展與安全峰會(huì)在深圳召開(kāi)，國(guó)家工業(yè)信息安全發(fā)展研究中心標(biāo)準(zhǔn)質(zhì)量處處長(zhǎng)陳雪鴻在會(huì)上做了《工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)進(jìn)展簡(jiǎn)介》主題演講。

國(guó)家工業(yè)信息安全發(fā)展研究中心標(biāo)準(zhǔn)質(zhì)量處處長(zhǎng) 陳雪鴻

什么是工業(yè)互聯(lián)網(wǎng)安全？

       “各種安全理念實(shí)際上在我們各種文件和標(biāo)準(zhǔn)中已經(jīng)產(chǎn)生了一定的交叉”，陳雪鴻表示。如下圖所示，工業(yè)信息安全是最大的概念，其子集是工業(yè)互聯(lián)網(wǎng)安全。工業(yè)數(shù)據(jù)安全、工業(yè)平臺(tái)安全、工業(yè)云安全、工業(yè)物聯(lián)網(wǎng)安全、工業(yè)控制系統(tǒng)安全產(chǎn)生了一定的交叉。另外，工業(yè)互聯(lián)網(wǎng)的兩大屬性是“工業(yè)”和“互聯(lián)”，但在實(shí)際工業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中，無(wú)論是離散工業(yè)還是流程工業(yè)中，均存在未連入工業(yè)互聯(lián)網(wǎng)的工業(yè)系統(tǒng)和設(shè)備，其信息安全屬于工業(yè)信息安全范疇，但尚不屬于工業(yè)互聯(lián)網(wǎng)安全。因此，還存在一種非聯(lián)網(wǎng)工控系統(tǒng)安全。

工業(yè)互聯(lián)網(wǎng)安全在保障誰(shuí)？

        陳雪鴻表示，想要了解清楚工業(yè)互聯(lián)網(wǎng)安全需區(qū)分保障對(duì)象是什么，區(qū)分保障對(duì)象就要明白安全保障的重點(diǎn)。

       工業(yè)互聯(lián)網(wǎng)安全保障主要分為設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、標(biāo)識(shí)解析安全、平臺(tái)安全和數(shù)據(jù)安全，分別對(duì)應(yīng)不同的保障對(duì)象。其中，設(shè)備安全主要指接入工業(yè)互聯(lián)網(wǎng)的終端設(shè)備的安全，重點(diǎn)是加強(qiáng)設(shè)備自身安全、完善終端接入安全認(rèn)證；控制安全主要指PLC、SCADA、DCS等工業(yè)控制系統(tǒng)安全，既要提升自主可控的工控系統(tǒng)比例，又要將安全問(wèn)題考慮到生產(chǎn)設(shè)計(jì)中；平臺(tái)安全主要指工業(yè)云平臺(tái)的安全，重點(diǎn)是加強(qiáng)工業(yè)云服務(wù)網(wǎng)絡(luò)安全管理，明確平臺(tái)管理和運(yùn)行主體責(zé)任；數(shù)據(jù)安全主要指工業(yè)生產(chǎn)業(yè)務(wù)活動(dòng)中的數(shù)據(jù)安全問(wèn)題，要建立數(shù)據(jù)分級(jí)分類(lèi)管理制度，形成數(shù)據(jù)流動(dòng)管理機(jī)制，解決數(shù)據(jù)流動(dòng)方向和路徑復(fù)雜導(dǎo)致的數(shù)據(jù)安全防護(hù)難度增大等問(wèn)題；網(wǎng)絡(luò)安全主要指工業(yè)企業(yè)管理網(wǎng)、控制網(wǎng)和外網(wǎng)的安全，確保傳輸安全和運(yùn)行安全。

       其中，我國(guó)控制安全的基礎(chǔ)相對(duì)比較薄弱。由于我國(guó)自主可控能力較弱，對(duì)于控制安全而言即需要提升自主安全的可控體系。中國(guó)電子在自主可控安全方面做了很多嘗試，同時(shí)將安全的問(wèn)題考慮到生產(chǎn)設(shè)計(jì)中。由于很多工控系統(tǒng)是帶病運(yùn)行的，因此一旦上線運(yùn)行之后再改造安全就會(huì)非常困難。另外，如下圖所示，工業(yè)互聯(lián)網(wǎng)的業(yè)態(tài)也涉及到多種安全責(zé)任主體。

工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系進(jìn)展如何？

       談及工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系的進(jìn)展，陳雪鴻首先對(duì)比了國(guó)內(nèi)外工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系的發(fā)展趨勢(shì)。“國(guó)外工業(yè)互聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)最主要的特點(diǎn)是與其他的體系融合發(fā)展，”陳雪鴻如是說(shuō)，“美國(guó)方面在工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)組織方面在國(guó)際比較領(lǐng)先，對(duì)于物聯(lián)網(wǎng)、工業(yè)數(shù)據(jù)、工業(yè)云等方面的標(biāo)準(zhǔn)，專(zhuān)門(mén)成立工業(yè)互聯(lián)網(wǎng)聯(lián)盟（IIC）來(lái)開(kāi)展工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)和行業(yè)實(shí)踐研究；歐盟各國(guó)工業(yè)互聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)以關(guān)鍵基礎(chǔ)設(shè)施安全為重心。”

       國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)的標(biāo)準(zhǔn)發(fā)展趨勢(shì)主要表現(xiàn)在四個(gè)方面：

       第一，推進(jìn)完善各個(gè)領(lǐng)域的標(biāo)準(zhǔn)計(jì)劃，構(gòu)建“綜合標(biāo)準(zhǔn)路線圖”；第二，加快研制急需專(zhuān)用標(biāo)準(zhǔn)，比如說(shuō)平臺(tái)、標(biāo)識(shí)解析、應(yīng)用，主抓重點(diǎn)領(lǐng)域及易受威脅領(lǐng)域，如車(chē)聯(lián)網(wǎng)、家電等工業(yè)互聯(lián)網(wǎng)已得到應(yīng)用的領(lǐng)域；第三，加強(qiáng)綜合防護(hù)，加快關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)研制；第四，瞄準(zhǔn)新技術(shù)、新應(yīng)用安全需求開(kāi)展標(biāo)準(zhǔn)化工作。

       國(guó)內(nèi)工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)目前有三大現(xiàn)狀：工業(yè)控制系統(tǒng)安全標(biāo)準(zhǔn)制定推進(jìn)成效顯著，工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)、數(shù)據(jù)、平臺(tái)安全標(biāo)準(zhǔn)加緊研制（但是國(guó)際標(biāo)準(zhǔn)尚未形成），以及正在逐步推進(jìn)工業(yè)互聯(lián)網(wǎng)安全體系框架類(lèi)標(biāo)準(zhǔn)的制定。從這樣的現(xiàn)狀中也體現(xiàn)出三大趨勢(shì)：標(biāo)準(zhǔn)研制體系化、標(biāo)準(zhǔn)影響擴(kuò)大化以及標(biāo)準(zhǔn)合作國(guó)際化。

       之后，陳雪鴻為大家展示了具體標(biāo)準(zhǔn)體系的制定進(jìn)展情況：

• 工控安全標(biāo)準(zhǔn)體系框架

       全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC260），開(kāi)展工控安全標(biāo)準(zhǔn)研制，提出工控安全標(biāo)準(zhǔn)體系框架。

• 物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系

       2019年10月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC260），發(fā)布《物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化白皮書(shū)》（2019版），提出物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系框架。

• 數(shù)據(jù)安全標(biāo)準(zhǔn)體系

       2020年5月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC260），大數(shù)據(jù)特別工作組年度第一次會(huì)議周討論《數(shù)據(jù)安全標(biāo)準(zhǔn)體系研究報(bào)告》，提出數(shù)據(jù)安全標(biāo)準(zhǔn)體系。

• 云計(jì)算綜合標(biāo)準(zhǔn)化體系

       2015年11月，工信部發(fā)布《云計(jì)算綜合標(biāo)準(zhǔn)化體系建設(shè)指南》（工信廳信軟〔2015〕132號(hào))，提出云計(jì)算標(biāo)準(zhǔn)體系。

• 智能制造標(biāo)準(zhǔn)體系

      2018年8月，工信部、國(guó)家標(biāo)準(zhǔn)化管理委員聯(lián)合發(fā)布《國(guó)家智能制造標(biāo)準(zhǔn)體系建設(shè)指南（2018年版）》，提出智能制造標(biāo)準(zhǔn)體系。

• 工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系框架

       2016年8月，工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟，提出工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系框架。其中把工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系分為總體類(lèi)標(biāo)準(zhǔn)、技術(shù)工信標(biāo)準(zhǔn)和應(yīng)用標(biāo)準(zhǔn)，在基礎(chǔ)工信標(biāo)準(zhǔn)里面提出安全標(biāo)準(zhǔn)，安全標(biāo)準(zhǔn)是有安全基礎(chǔ)支撐的標(biāo)準(zhǔn)，管理級(jí)服務(wù)的標(biāo)準(zhǔn)，網(wǎng)絡(luò)安全、控制安全、應(yīng)用安全和數(shù)據(jù)安全的標(biāo)準(zhǔn)。

• 工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系

       2019年1月，工業(yè)和信息化部、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布《工業(yè)互聯(lián)網(wǎng)綜合標(biāo)準(zhǔn)化體系建設(shè)指南》，提出工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系，把工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系分為基礎(chǔ)、共性、總體、應(yīng)用三大類(lèi)。同時(shí)在總體標(biāo)準(zhǔn)里面提出安全標(biāo)準(zhǔn)。安全標(biāo)準(zhǔn)區(qū)分為設(shè)備安全、控制系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、平臺(tái)安全、應(yīng)用程序安全以及安全管理。

       陳雪鴻之后介紹了國(guó)家工業(yè)信息安全發(fā)展研究中心在工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化方面作出的工作，包括成立WG7（工業(yè)信息安全標(biāo)準(zhǔn)組），致力于研究推進(jìn)標(biāo)準(zhǔn)的促進(jìn)以及工業(yè)信息標(biāo)準(zhǔn)體系的推進(jìn)；牽頭參與的TC260標(biāo)準(zhǔn)研制工作；2019年12月，國(guó)家工業(yè)信息安全發(fā)展研究中心依托工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟，發(fā)布《工業(yè)信息安全標(biāo)準(zhǔn)化白皮書(shū)（2019版）》，提出工業(yè)信息安全標(biāo)準(zhǔn)體系框架。

       目前國(guó)內(nèi)已制定/發(fā)布主要工控安全標(biāo)準(zhǔn)如下表所示：

       目前國(guó)內(nèi)已制定/發(fā)布主要云安全標(biāo)準(zhǔn)如下表所示：

       目前國(guó)內(nèi)已制定/發(fā)布主要數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)如下表所示：

       目前國(guó)內(nèi)已開(kāi)展工業(yè)互聯(lián)網(wǎng)安全國(guó)家標(biāo)準(zhǔn)研制的立項(xiàng)較少，主要標(biāo)準(zhǔn)如下表所示：

       陳雪鴻最后分享了對(duì)于工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系下一步的工作思考：

       第一，  定期更新，及時(shí)梳理新技術(shù)、新概念新標(biāo)準(zhǔn)，為制定工業(yè)互聯(lián)網(wǎng)的安全標(biāo)準(zhǔn)提供體系化的思考；

       第二，  加強(qiáng)溝通交流，在相關(guān)主管部門(mén)的指導(dǎo)和協(xié)調(diào)下，充分發(fā)揮各標(biāo)準(zhǔn)化技術(shù)委員會(huì)的作用，加強(qiáng)溝通合作。同時(shí)，標(biāo)準(zhǔn)承研單位在標(biāo)準(zhǔn)研制過(guò)程中積極與相關(guān)標(biāo)準(zhǔn)化技術(shù)委員會(huì)進(jìn)行溝通確認(rèn)，充分考慮標(biāo)準(zhǔn)的銜接性和實(shí)用性，避免出現(xiàn)標(biāo)準(zhǔn)重復(fù)、沖突等現(xiàn)象。

       第三，  加快研制與落地，加快急需標(biāo)準(zhǔn)的研制，加強(qiáng)標(biāo)準(zhǔn)的宣貫、培訓(xùn)和試點(diǎn)的應(yīng)用，發(fā)揮標(biāo)準(zhǔn)引導(dǎo)的作用。同時(shí)加強(qiáng)各個(gè)標(biāo)委會(huì)的溝通與交流，在相關(guān)主管部門(mén)的指導(dǎo)和協(xié)調(diào)下，工信部給國(guó)標(biāo)委專(zhuān)門(mén)致函要求工業(yè)互聯(lián)網(wǎng)的相關(guān)標(biāo)準(zhǔn)一定要得到工信部的認(rèn)同之后才能進(jìn)行相應(yīng)的發(fā)布。