作者劉權, 系賽迪智庫網路空間研究所所長
工業控制系統是鋼鐵、石化、電力、核工業、軌道交通、裝備製造等重點領域的核心中樞,
一、明確工業資訊安全產業發展目標, 指明工業資訊安全產業發展方向
《行動計畫》通過定量和定性相結合的方式提出了2020年工業資訊安全產業發展目標。 在總體目標方面, 提出到2020年, 全系統工控安全管理工作體系基本建立,
二、佈局工控安全技術、標準和管理, 夯實工業資訊安全產業發展基礎
《行動計畫》在分析總結產業發展現狀的基礎上, 圍繞產業“安全防護能力提升”和“安全管理水準提升”兩個基本點, 提出“加強防護技術研究、建立健全標準體系、落實企業主體責任、落實監督管理責任”四項任務, 致力於為我國工業資訊安全產業發展夯實基礎。
一是加強防護技術研究。 《行動計畫》對防護技術研究進行了明確指示, 加強分區隔離、安全交換、協議管控等關鍵技術攻關,
二是建立健全標準體系。 制定工控安全分級、安全要求、安全實施、安全測評類標準, 建立健全標準體系。 帶動工控安全產品品質和工控安全服務水準的提升, 提高整個行業運行效率, 促進產業優化升級。
三是落實企業主體責任。 建立工控安全責任制, 組建管理機構, 完善管理制度, 解決工控企業內部存在的責權不清、管理制度落實不到位等問題, 幫助企業提升內部管理水準, 促進企業規範化管理, 從而帶動整個產業的規範化管理。
四是落實監督管理責任。 《行動計畫》要求統籌開展政策標準、法規制定,
三、開展產業創新發展能力提升行動, 探索工業資訊安全產業發展路徑
《行動計畫》在綜合研判產業發展形勢的基礎上, 圍繞“創新產業發展行動”一個核心, 完善工控安全“態勢感知和應急處置”兩項職能, 著力構建“一網一庫三平臺”的多級聯防聯動安全體系;促進產業創新發展, 力爭到2020年, 培育一批影響力大、競爭力強的龍頭骨幹企業, 創建3~5個國家新型工業化產業示範基地(工業資訊安全)。
一是建立“一網一庫三平臺”體系。 《行動計畫》指出, 要建成全國線上監測網路, 應急資源庫, 模擬測試、資訊共用、資訊通報平臺。 重點解決工控安全資訊流通不順暢問題, 幫助企業及時瞭解當前工控安全性漏洞和風險, 確保工控企業正常運行。 同時強化了主管部門對工控安全產業的監督和管理, 提高整個行業的態勢感知水準和回應能力。 有利於在遇到突發工控安全事件時, 及時組織專家對事件進行研判, 調動應急資源開展有效處置工作, 提升我國工業資訊安全行業抵禦工控安全風險的能力。
二是培育龍頭骨幹企業。 《行動計畫》指出, 要加快培育一批技術水準高、業務規模大、競爭能力強的龍頭骨幹企業, 突破核心技術。這有利於夯實產業鏈延伸的基礎,發揮龍頭企業的集聚帶動效應,以產業鏈為紐帶分工協作,逐步衍生或吸引更多相關中小企業集聚,形成龍頭企業帶動產業發展的格局。
三是創新國家新型工業化產業示範基地(工業資訊安全)。建設國家新型工業化產業示範基地(工業資訊安全)將帶動工控安全技術研發、產品生產、應用示範、人才培養等各個環節整合,加快技術產品、業態模式和體制機制創新,促進產業集聚發展。
四、加強政策引導和資金支持等保障,強化工業資訊安全產業發展支撐
《行動計畫》對跨層級、跨區域的協調要求高,同時需要法律法規、政策、人才以及國際合作等多層面支援,提出加強組織統一協調領導、加大政策扶持力度、建設多層次人才隊伍、推動工控安全國際化發展四個方面的保障措施,為確保《行動計畫》順利實施強化支撐力量。
突破核心技術。這有利於夯實產業鏈延伸的基礎,發揮龍頭企業的集聚帶動效應,以產業鏈為紐帶分工協作,逐步衍生或吸引更多相關中小企業集聚,形成龍頭企業帶動產業發展的格局。三是創新國家新型工業化產業示範基地(工業資訊安全)。建設國家新型工業化產業示範基地(工業資訊安全)將帶動工控安全技術研發、產品生產、應用示範、人才培養等各個環節整合,加快技術產品、業態模式和體制機制創新,促進產業集聚發展。
四、加強政策引導和資金支持等保障,強化工業資訊安全產業發展支撐
《行動計畫》對跨層級、跨區域的協調要求高,同時需要法律法規、政策、人才以及國際合作等多層面支援,提出加強組織統一協調領導、加大政策扶持力度、建設多層次人才隊伍、推動工控安全國際化發展四個方面的保障措施,為確保《行動計畫》順利實施強化支撐力量。