夯实工业信息安全底座，工控安全远程应急支援服务平台上线

中国经济网北京9月30日讯 随着数字化程度不断深入，数字时代的网络安全受到越来越多的关注。在工业互联网这一应用场景，原来虚拟世界里的攻击或许可能转化为物理世界实实在在的伤害。新技术带来新场景，新场景带来新挑战，如何夯实工业信息安全底座？

9月29日，以“链接新市场，助推双循环”为主题的第三届工业信息安全应急国际研讨会在北京召开。与会嘉宾认为，面对日益增多的工业信息安全威胁，应持续完善工业领域漏洞管理机制，不断强化工业领域网络安全技术保障，同时进一步加强国际合作，努力构建网络空间命运共同体，推动形成开放合作新格局，合力应对新挑战。

9月29日，以“链接新市场，助推双循环”为主题的第三届工业信息安全应急国际研讨会在京举办

工业领域成网络安全事件“重灾区”

伴随全球信息技术的迅猛发展与产业结构调整的深度变革，工业信息安全威胁日益加剧、高危漏洞层出不穷、重大安全事件频繁发生。

据监测数据显示，近年来暴露在公共互联网上的工业控制系统及设备数量日益增多，工控安全高危漏洞数量居高不下，以勒索事件为代表的网络安全事件频发，工业领域成为“重灾区”。

“工业信息安全作为国家安全的重要组成部分，既面临着更广阔的发展机遇，也经受着更为严峻的挑战。”工业和信息化部国际合作司二级巡视员郑凯以工业软件供应链举例说，近年来，全球企业软件供应链频遭网络攻击，造成敏感数据泄露、设备被控、网络服务中断等安全事件，引发国际社会高度关注。

郑凯指出，工业信息安全领域国际合作，对于共享机遇、应对挑战具有重要意义，建议协同构建公平健康、高效畅通的工业信息安全应急国际合作环境，构建多边、透明的工业信息安全国际治理体系，不断扩展国际合作的空间和内涵，强化工业信息安全应急能力建设与产业合作。

“工业作为我国国民经济的主导产业，工业领域网络安全事关经济发展、社会稳定和国家安全。”工信部网安局网安处处长刘伯超指出，面对日益严峻复杂的工业领域网络安全形势，要牢固树立总体国家安全观，开创工业领域网络安全工作新局面，完善工业领域漏洞管理机制，强化工业领域网络安全技术保障，进一步加强国际合作。

近年来，工信部推出一系列政策措施，持续构建和完善工业信息安全体系，不断发展和提升工业信息安全能力，积极支持工业信息安全技术和产业发展。同时，工业和信息化部积极推动工业信息安全领域国际合作，取得了一系列务实成果。

在政策制度方面，工信部会同有关部门制定《关于印发加强工业互联网安全工作的指导意见的通知》，联合印发《网络产品安全漏洞管理规定》。在安全防护管理方面，组织开展工业互联网企业网络安全分类分级管理试点工作，组织开展摄像头网络安全集中整治工作。同时，构建漏洞管理体系，指导建设“工业和信息化部网络安全威胁和漏洞信息共享平台”，推进网络安全漏洞通报与处置工作。

工控安全远程应急支援服务平台正式上线

与会嘉宾认为，应急响应作为工业信息安全工作的最后一道防线，对于处置漏洞隐患、消减事件损失、恢复正常生产具有重要意义。在本届工业信息安全应急国际研讨会上，工控安全远程应急支援服务平台正式上线启动。

据悉，该平台通过与各地现场应急工具箱的调度协同，从威胁情报、深度分析、专家资源等层面，可为工业企业提供远程与现场相结合的一体化安全事件应急支援服务，支撑工信部开展工控安全事件和漏洞应急处置工作，协同应急支撑单位、安全公司、工业企业、科研机构等构建全国工控安全应急支援服务体系，培育应急产品服务的产业生态。

国家工信安全中心监测应急所所长汪礼俊表示，快速、准确、高效地开展处置工作是安全防护的关键，尤其是面临新冠疫情爆发等突发公共事件时，如何跨越传统现场应急处置方式的时间和空间障碍成为业界关注重点，该平台采取“现场处置+远程支援”的模式，打破地域限制，为工业企业提供实时在线、快速响应的应急支援服务。

“此次平台上线，将带领国际伙伴更直观地了解我国在工业互联网安全远程应急支援服务平台建设方面的成果，为全球工业信息安全事件应急处置提供新思路。”汪礼俊说。

工控安全远程应急支援服务平台正式上线启动

会上，国家工业信息安全发展研究中心还发布了“工业信息安全威胁指数评价体系”报告，填补了工业互联网安全风险监测的空白，基于指数的可动态监测将为我国的工业信息安全建设提供精准服务。

在前不久召开的2021年世界互联网大会乌镇峰会上，国家工信安全中心监测应急所选送的“国际工业信息安全应急交流系列活动项目”荣获“携手共建网络空间命运体精品案例”，成为工业信息安全领域唯一一个精品案例。

据了解，国家工业信息安全发展研究中心于2019年起每年举办工业信息安全应急国际交流活动，围绕工业信息安全应急技术、管理、人才培养和国际合作等方面，开展深入交流讨论，分享最佳实践经验。