2019年8月28日，工信部等十部門聯(lián)合印發(fā)《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導意見》（簡稱《指導意見》），這是深入實施習近平總書記提出的工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略、落實黨中央國務院工作部署的行動綱領(lǐng)?！吨笇б庖姟访鞔_了加強工業(yè)互聯(lián)網(wǎng)安全指導思想和基本原則，制定了工業(yè)互聯(lián)網(wǎng)安全發(fā)展的兩階段整體目標：到2020年年底，建立監(jiān)督檢查、信息共享和通報、應急處置等管理制度和企業(yè)安全主體責任制；制定設備、平臺、數(shù)據(jù)等至少20項亟須的工業(yè)互聯(lián)網(wǎng)安全標準和評估體系；初步建成國家工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺、基礎資源庫和安全測試驗證環(huán)境；在汽車、電子信息、航空航天、能源等重點領(lǐng)域，形成至少20個創(chuàng)新實用的安全產(chǎn)品、解決方案的試點示范；培育若干具有核心競爭力的工業(yè)互聯(lián)網(wǎng)安全企業(yè)；工業(yè)互聯(lián)網(wǎng)安全保障體系初步形成。到2025年，制度機制健全完善，技術(shù)手段能力顯著提升，安全產(chǎn)業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系?！吨笇б庖姟穱@工業(yè)互聯(lián)網(wǎng)安全責任落實、管理體系、防護水平、數(shù)據(jù)保護能力、技術(shù)手段、公共服務能力、科技創(chuàng)新與產(chǎn)業(yè)發(fā)展等7個領(lǐng)域，布置了17項主要任務。 

《指導意見》規(guī)劃了我國工業(yè)互聯(lián)網(wǎng)安全保障體系建設的整體布局，指出了工業(yè)互聯(lián)網(wǎng)安全發(fā)展方向，明確了圍繞設備、控制、網(wǎng)絡、平臺、數(shù)據(jù)安全等相關(guān)產(chǎn)品或產(chǎn)業(yè)升級和平臺打造的主要任務。全面實施《指導意見》，將有效應對工業(yè)互聯(lián)網(wǎng)發(fā)展面臨的網(wǎng)絡安全新風險、新挑戰(zhàn)，全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務水平，推動實體經(jīng)濟轉(zhuǎn)型升級，促進制造強國、網(wǎng)絡強國的建設。 

實施加強工業(yè)互聯(lián)網(wǎng)安全戰(zhàn)略 

增強生態(tài)系統(tǒng)競爭優(yōu)勢 

目前，新工業(yè)革命與互聯(lián)網(wǎng)創(chuàng)新發(fā)展正處于歷史交匯期。發(fā)達國家搶抓新一輪工業(yè)革命機遇，加速布局工業(yè)互聯(lián)網(wǎng)，構(gòu)建數(shù)字驅(qū)動的工業(yè)新生態(tài)。美國先進制造戰(zhàn)略的創(chuàng)新方向和基礎建設主要是工業(yè)互聯(lián)網(wǎng)，利用基礎科學、人工智能、工業(yè)信息技術(shù)和互聯(lián)網(wǎng)等領(lǐng)域的優(yōu)勢，構(gòu)造全球性的工業(yè)互聯(lián)網(wǎng)生態(tài)體系，通過大數(shù)據(jù)應用、云計算等軟服務的加入，帶動工業(yè)整體提升全流程全環(huán)節(jié)競爭力。德國工業(yè)4.0戰(zhàn)略：利用其制造裝備工業(yè)自動化、工業(yè)軟件、人工智能等方面的領(lǐng)先地位，通過全工業(yè)體系的互聯(lián)網(wǎng)協(xié)同，應用信息物理融合系統(tǒng)，一方面強化硬件制造優(yōu)勢，另一方面拓展軟件服務能力。美國先進制造戰(zhàn)略和德國工業(yè)4.0戰(zhàn)略都是把工業(yè)互聯(lián)網(wǎng)作為變革工業(yè)和確立競爭新優(yōu)勢的技術(shù)基礎，注重將頂層設計與優(yōu)勢企業(yè)主導相結(jié)合，突出數(shù)據(jù)在整個架構(gòu)中的核心作用，加強相關(guān)領(lǐng)域標準化進程?？梢?，發(fā)達國家高度重視搶占未來以工業(yè)互聯(lián)網(wǎng)平臺為核心的制造業(yè)生態(tài)發(fā)展主動權(quán)和話語權(quán)，各國參與工業(yè)互聯(lián)網(wǎng)發(fā)展的國際競爭日趨激烈。 

《指導意見》的出臺實施是非常及時的，它從戰(zhàn)略高度指導企業(yè)和政府，在打造未來互聯(lián)網(wǎng)等新一代信息技術(shù)與全球工業(yè)系統(tǒng)全方位深度融合集成所形成的新產(chǎn)業(yè)和新業(yè)態(tài)的同時，構(gòu)建責任清晰、制度健全、技術(shù)先進的工業(yè)互聯(lián)網(wǎng)安全保障體系，覆蓋工業(yè)互聯(lián)網(wǎng)規(guī)劃、建設、運行等全生命周期，形成事前防范、事中監(jiān)測、事后應急的能力，全面提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務水平，在安全保護環(huán)境下?lián)屨脊I(yè)互聯(lián)網(wǎng)生態(tài)系統(tǒng)的制高點和領(lǐng)先地位。 

加強工業(yè)互聯(lián)網(wǎng)安全建設 

夯實相關(guān)產(chǎn)業(yè)發(fā)展基礎 

2017年11月，國務院發(fā)布了《關(guān)于深化“互聯(lián)網(wǎng)+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導意見》，指出通過系統(tǒng)構(gòu)建網(wǎng)絡、平臺、安全三大功能體系，打造人、機、物全面互聯(lián)的新型網(wǎng)絡基礎設施，形成智能化發(fā)展的新興業(yè)態(tài)和應用模式。布置夯實網(wǎng)絡基礎、打造平臺體系、加強產(chǎn)業(yè)支撐、促進融合應用、完善生態(tài)體系、提升安全防護能力、推動開放合作七大任務，并設立打造工業(yè)互聯(lián)網(wǎng)基礎設施升級改造、工業(yè)互聯(lián)網(wǎng)平臺建設及推廣、標準研制及試驗驗證、關(guān)鍵技術(shù)產(chǎn)業(yè)化、工業(yè)互聯(lián)網(wǎng)集成創(chuàng)新應用、區(qū)域創(chuàng)新示范建設、安全保障能力提升七大工程。力爭到本世紀中葉，工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施全面支撐經(jīng)濟社會發(fā)展，工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展能力、技術(shù)產(chǎn)業(yè)體系以及融合應用等全面達到國際先進水平。2019年8月《指導意見》的出臺實施是非常必要的，沒有工業(yè)互聯(lián)網(wǎng)安全，“互聯(lián)網(wǎng)+先進制造”就沒有保障，預期的戰(zhàn)略目標就很難實現(xiàn)。 

隨著“互聯(lián)網(wǎng)+先進制造業(yè)”深度融合，更多機器和設備實現(xiàn)互聯(lián)，相關(guān)業(yè)務、平臺、設備、用戶的多樣性不斷豐富，傳統(tǒng)的網(wǎng)絡安全邊界加速瓦解。工業(yè)互聯(lián)網(wǎng)應用需要采集各類設備和機器的數(shù)據(jù)，實現(xiàn)多種數(shù)據(jù)的集中，也就意味著數(shù)據(jù)安全風險的增加。工業(yè)企業(yè)IT/OT技術(shù)進一步深度融合，也帶來了一系列的工業(yè)網(wǎng)絡安全問題。特別是目前工業(yè)互聯(lián)網(wǎng)面臨著漏洞劇增、設備后門、組織威脅、工業(yè)網(wǎng)絡病毒、攻擊趨易五大主要安全風險的威脅。這些安全問題不僅影響著工業(yè)業(yè)務數(shù)據(jù)、設備功能、連續(xù)生產(chǎn)的安全，甚至影響到人身、環(huán)境和社會的安全，工業(yè)互聯(lián)網(wǎng)安全面臨著嚴峻的挑戰(zhàn)。 

《指導意見》的實施，從產(chǎn)業(yè)角度考慮，將進一步推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能、網(wǎng)絡安全和實體經(jīng)濟深度融合，防范并應對“互聯(lián)網(wǎng)+先進制造業(yè)”產(chǎn)生的各種風險，解決工業(yè)互聯(lián)網(wǎng)建設中的各種安全問題，夯實工業(yè)互聯(lián)網(wǎng)安全相關(guān)產(chǎn)業(yè)的發(fā)展基礎，提升工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展安全保障能力和服務水平，升級優(yōu)化傳統(tǒng)產(chǎn)業(yè)，促進工業(yè)互聯(lián)網(wǎng)安全相關(guān)的新產(chǎn)業(yè)、新業(yè)態(tài)和新模式的快速發(fā)展。 

《指導意見》的部署，從戰(zhàn)略角度考慮，將加快構(gòu)建工業(yè)互聯(lián)網(wǎng)安全保障體系，提升工業(yè)互聯(lián)網(wǎng)安全保障能力，促進工業(yè)互聯(lián)網(wǎng)高質(zhì)量發(fā)展，推動現(xiàn)代化經(jīng)濟體系建設，護航制造強國和網(wǎng)絡強國戰(zhàn)略實施。 

落實《指導意見》主要任務 

促進相關(guān)企業(yè)快速發(fā)展 

《指導意見》是加強工業(yè)互聯(lián)網(wǎng)安全建設與發(fā)展的綱領(lǐng)性文件，確立了總體目標與主要任務，為相關(guān)傳統(tǒng)企業(yè)的轉(zhuǎn)型升級和新興企業(yè)的創(chuàng)新發(fā)展提出了明確的方向、目標和任務。 

企業(yè)是加強工業(yè)互聯(lián)網(wǎng)安全的主體，是落實《指導意見》的主力軍，應當按照《指導意見》部署的任務，對口承擔起適合于自身發(fā)展的項目，貴在“從我做起，馬上行動”。 

《指導意見》將給企業(yè)帶來哪些機會呢？從企業(yè)視角解讀如下： 

1.推動工業(yè)互聯(lián)網(wǎng)安全責任落實：落實企業(yè)主體責任，明確工業(yè)互聯(lián)網(wǎng)安全責任部門和責任人，建立重點設備裝置和系統(tǒng)平臺聯(lián)網(wǎng)前后的風險評估和安全審計等制度，建立安全事件報告和問責機制。 

2.構(gòu)建工業(yè)互聯(lián)網(wǎng)安全管理體系：健全安全管理制度，建立分類分級管理機制，建立工業(yè)互聯(lián)網(wǎng)安全標準體系。 

3.提升工業(yè)互聯(lián)網(wǎng)安全防護水平：夯實設備和控制安全，提升網(wǎng)絡設施安全，強化平臺和工業(yè)應用程序（APP）安全。 

4.強化工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護能力：強化企業(yè)數(shù)據(jù)安全防護能力，建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系。 

5.建設工業(yè)互聯(lián)網(wǎng)安全技術(shù)手段：建設企業(yè)工業(yè)互聯(lián)網(wǎng)安全技術(shù)保障平臺，建立工業(yè)互聯(lián)網(wǎng)安全基礎資源庫，建設工業(yè)互聯(lián)網(wǎng)安全測試驗證環(huán)境。 

6.加強工業(yè)互聯(lián)網(wǎng)安全公共服務能力：開展工業(yè)互聯(lián)網(wǎng)安全評估認證，提升工業(yè)互聯(lián)網(wǎng)安全服務水平。 

7.推動工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新與產(chǎn)業(yè)發(fā)展：支持工業(yè)互聯(lián)網(wǎng)安全科技創(chuàng)新，促進工業(yè)互聯(lián)網(wǎng)安全產(chǎn)業(yè)發(fā)展。 

工業(yè)互聯(lián)網(wǎng)是連接工業(yè)系統(tǒng)產(chǎn)業(yè)鏈、價值鏈、信息鏈和創(chuàng)新鏈，支持工業(yè)智能化發(fā)展的關(guān)鍵基礎設施，是新一代信息技術(shù)與制造業(yè)深度融合所形成的產(chǎn)業(yè)、業(yè)態(tài)和應用模式，是互聯(lián)網(wǎng)從消費領(lǐng)域向生產(chǎn)領(lǐng)域，從虛擬經(jīng)濟向?qū)嶓w經(jīng)濟融合和拓展的核心載體。因此，加強工業(yè)互聯(lián)網(wǎng)安全，涉及的企業(yè)除了傳統(tǒng)的工業(yè)企業(yè)、互聯(lián)網(wǎng)企業(yè)、通信企業(yè)和網(wǎng)絡安全企業(yè)等企業(yè)以外，還包含工業(yè)互聯(lián)網(wǎng)安全平臺、服務、技術(shù)、管理、應用、標準和法律法規(guī)等相關(guān)的新企業(yè)。 

《指導意見》的出臺實施，將引領(lǐng)企業(yè)圍繞總體目標和主要任務，凝聚共識，團結(jié)合作，協(xié)同推進，各司其責，形成合力，建立技術(shù)保障平臺，制定安全標準和評估體系，建成安全測試驗證環(huán)境，打造創(chuàng)新使用的安全產(chǎn)品和解決方案等，不斷提升技術(shù)手段能力，逐漸形成安全產(chǎn)業(yè)規(guī)模，逐步建成完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。