工业互联网安全现状与风险分析.pdfVIP

工业互联网安全现状与风险分析

摘要：对于工业互联网的安全落实保障问题，都应该提前预估和预判。在

运用互联网时，制定相关行业标准和使用规则是每个工业化企业应该做到的事情，

企业如何在工业互联网中盈利且能提供安全服务保障，这需要双向监管机制。因

此，建立网络机制是为了保护相互合作方彼此的利益，保障互利共赢的同时也能

够避免安全隐患危机带给企业不必要的麻烦和困难。

关键词：工业互联网；安全现状与风险分析；防范措施

前言：实体经济发展是我国经济发展的命脉，而制造业又是振兴实体经济

的主战场，工业互联网作为制造业转型升级的关键驱动力，发展工业互联网已被

纳入为我国的国家发展战略重要部署内容。

1工业互联网安全现状与风险分析

1.1网络安全相关制度体系基本建立，安全主体责任落实参差不齐

工业互联网相关单位基本建立健全了网络安全管理体制机制，成立了网络安

全领导小组，明确了安全责任部门和人员，并制定了网络安全相关管理制度，但

网络安全管理落实程度参差不齐。部分企业日常网络安全工作未有效开展，应急

处置和网络威胁监测发现、应急处置机制较为简单。

1.2网络安全管理不规范，重视程度不高

在企业内部管理方面，企业网络信息安全部门往往担心承担影响企业生产效

率的责任，而未按规定设置相应级别的安全策略，导致安全管理制度和实际安全

防护工作“两张皮”。企业网络安全意识淡薄，普遍更加注重生产安全，工业互

联网安全建设未得到重视，认为网络安全建设投入大，效果不明显，难以给企业

带来收益。缺乏配套资金支持，未及时部署安全措施，未形成系统建设、网络监

测预警、运维防护、应急响应、有效处置等网络安全管理机制。

1.3网络安全专职技术人员匮乏，应用基础技术薄弱

大多数工业企业网络安全专职技术人员缺乏，专业技术水平不高，网络安全

部门的技术人员数量不足，对于网络安全专业知识掌握不够，分析和解决工业网

络安全问题能力较弱。一些企业虽配有网络安全防护产品，但缺乏配置管理和技

术应用能力，存在购买了安全设备就能确保网络安全的思想。

2工业互联网应用安全防范措施建议

2.1提升工业互联网服务制造业企业的广度和深度

制造业之间存在行业差异、产品差异、生产模式差异，不同企业存在的问题

和改善的方向不同，进行工业互联网改造势必也会存在差异。政府应鼓励和引导

不同行业进行不同场景的尝试，以降本、增效、提质、节能为目的解决问题，切

忌千篇一律鼓励所有企业上公有云或实现智能制造。企业实施工业互联网要“量

体裁衣”。欧美发达国家工业基础较好，公有云模式增速很快。但是目前中国制

造业的发展水平参差不齐，发展工业互联网根据实施情况进行“量体裁衣”。实

施工业互联网要求企业有一定的信息和自动化基础，不要急于追求一步实现人工

智能和工业互联网，可依据各自实际情况进行分阶段、分模块的进行，逐步升级

实现数字化制造、网络化制造、智能化制造。政府应不断深化与国际工业互联网

标准合作与交流，在积极参与工业互联网国际标准的研制的同时，加快完善工业

互联网网络互联标准、数据标准和应用标准等，在做好顶层设计的同时，加速产

业融合，推动制造业应用工业互联网的飞跃发展。

2.2加大宣传工业互联网推广知识，加强培养工业互联网人才

传统制造业掌握工业互联网核心技术重要且非常紧迫，需要加快拓展二者融

合应用实践的广度和深度。目前，传统制造业在工业互联网的应用上还存在“不

能用、不想用、不会用、不敢用”的问题，需要地方政府投入更多政策的优化保

障，加大选传工业互联网推广知识，营造良好应用环境，便于加速工业互联网的

应用推广。政府应进一步加强工业互联网在社会的宣传和普及，利用多种形式开

展工业互联网网络、平台等发展政策解读与宣贯；营造数字化创新、数字化转型

的学习氛围，为企业发展提供新的视角、新的场景，新的平台；引导企业管理者，

尤其是企业高层管理者对工业互联网要有高度的重视，以实现企业能抓住工业互

联网优势提高竞争力，实现变道超车。多种渠道培养和吸引工业互联网人才。工

业互联网的发展，核心是人才的培养。仅凭高校或企业的单方努力可能会延误工

业互联网快速发展的大好时机，建议政府引导高校和教育机构进行工业互联网相

关新兴学科的布局，同时采取引进和培养相结合的方式，广揽国内外工业互联网

人才；为工业互联网领域的高端人才开辟绿色通道，并进行全方位的政策支持，

推动和建立工业互联网专业人才市场，建立科学的人才评价体系，鼓励技术入股、

科技成果转化收益分配等