从三方面提升工业互联网安全保障能力
重点是突破标识解析系统安全、工业互联网平台安全、工业控制系统安全、工业大数据安全等相关的核心技术,推动可信芯片等安全产品的研发。
记者:工业互联网发展现在面临更多的安全挑战,工信部将如何提升工业互联网的安全保障能力。
谢少锋:下一步,工业和信息化部将以党的十九大精神为指引,把握好安全和发展的辩证关系,坚持工业互联网安全保障的手段,同步规划、同步建设、同步运行,提升工业互联网的安全保障能力。主要包括几个方面:
一是提升安全防护能力,加强工业互联网安全体系研究,建立覆盖设备安全、控制安全、网络安全、平台安全和数据安全的多层次工业互联网安全保障体系。重点是突破标识解析系统安全、工业互联网平台安全、工业控制系统安全、工业大数据安全等相关的核心技术,推动攻击防护、漏洞挖掘、入侵发现、态势感知、安全审计、可信芯片等安全产品的研发。建立与工业互联网发展相匹配的技术保障能力,构建工业互联网设备、网络和平台的安全评估认证体系,依托产业联盟等第三方专业机制机构,开展安全能力的评估和认证,引领工业互联网安全防护能力不断提升。
二是建立数据安全保护体系,建立工业互联网全产业链数据安全管理体系,明确相关主体的数据安全保护责任和具体要求,加强数据收集、存储、处理、转移、删除等环节的安全防护能力。建立工业数据分级分类的管理制度,形成工业互联网数据流动管理的机制,明确数据的留存、数据泄露通报等要求,加强工业互联网数据安全的监督检查。
三是推动安全技术手段建设,督促工业互联网相关企业落实网络安全的主体责任,指导企业加大安全投入,加大安全防护和检测处置手段的建设,开展工业互联网安全试点示范,提升安全防护能力,积极发挥相关产业联盟的引导作用,整合行业资源,鼓励联盟单位创新服务模式,提供安全运维、安全咨询等服务,提升行业整体安全保障服务能力,充分发挥国家专业机构和社会力量的作用,增强国家级工业互联网安全技术支撑能力,着力提升隐患排查、攻击发现、应急处置和攻击溯源等能力。
打造多层次、系统性工业互联网平台发展体系
到2025年,形成3-5家具有国际竞争力的工业互联网平台,实现百万工业APP培育以及百万企业上云。
记者:请权威解读和界定一下什么是工业互联网平台,这个平台会发挥什么样的作用,工信部对推动这个平台的建设未来会作出哪些新部署。
谢少锋:工业互联网平台是面向制造业数字化、网络化和智能化需求,构建起海量数据采集、汇集、分析的体系,是支撑制造源泛在连接、弹性供给、高效配置的载体,其核心要素包括数据采集体系、工业PaaS平台即“平台即服务”平台、应用服务体系。工业互联网平台对于促进“互联网+先进制造业”的融合发展具有重要的作用。主要体现在以下几个方面:
一是能够发挥平台的集聚效应。工业互联网平台承载着数以亿计的设备、系统、工艺参数、软件工具、企业业务需求和制造能力,是工业资源汇集共享的载体,是网络化协同优化的关键,催生了制造业众包、众创、协同制造、智能服务等一系列互联网新模式和新业态。
二是能够承担工业操作系统的关键角色。工业互联网平台向下连接海量设备,自身承载工业经验与知识的模型,向上对接工业优化应用,是工业全要素连接的枢纽,是工业资源配置的核心,驱动着先进制造体系的智能运转。
三是能够释放云计算平台的巨大能量。工业互联网平台凭借先进的网上大规模计算架构和高性能的云计算基础设施,能够实现对海量异构数据的集成、存储和计算,解决工业数据处理爆炸式增长与现有工业系统计算能力不匹配的问题,加快以数据为驱动的网络化、智能化的进程。
在总体目标方面,《指导意见》提出,到2020年,要支持建设一批跨行业、跨领域的国家级平台,以及构建一批企业级平台,培育30万个以上的工业APP即工业应用程序,推动30万家企业应用工业互联网平台。到2025年,形成3-5家具有国际竞争力的工业互联网平台,实现百万工业APP培育以及百万企业上云。
在工作部署方面要从供给侧和需求侧两端发力,聚焦融合重点,注重夯实平台发展基础,着力提升平台运营能力,打造多层次、系统性的工业互联网平台发展体系。主要做以下几方面工作:
一是加快工业互联网平台培育。围绕数据采集、平台管理、建模分析以及平台间互联互通等关键技术和能力建设,发挥好骨干企业与重点科研院所的核心作用,搭建跨行业、跨领域的国家级工业互联网平台,建设一批能够支撑企业数字化、网络化、智能化转型的企业级平台。
二是开展工业互联网平台试验验证,支撑产业联盟、企业与科研机构合作,共建测试验证平台。开展功能、性能、适配性、安全性、可靠性等工业互联网平台技术验证与测试评估服务,规范平台的发展秩序,推动平台功能不断完善,加快平台落地应用。
三是推动百万企业上云。鼓励工业互联网平台在产业集聚区落地,推动地方政府通过财税支持、政府购买服务等方式,鼓励中小企业业务系统向云端迁移,实现大企业建平台和中小企业用平台双向迭代,互促共进。
四是培育百万工业APP。支持软件企业、工业企业、科研院所等开展合作,在重点行业领域着力培育100万左右面向特定应用场景的工业APP,推进工艺经验的程序化、工业知识的显性化和工业智能的云计算化,壮大工业互联网平台产业。