2023-07-03

工业互联网典型安全解决方案案例汇编(2022)

分享:

工业互联网作为新一代信息技术与制造业深度融合的产物,通过对人、机、物的全面互联,构建起全要素、全产业链、全价值链全面 连接的新型生产制造和服务体系,是数字化转型的实现途径,是实现 新旧动能转换的关键力量。自2018年以来,工业互联网已连续六年写入工作报告,可见国家层面对工业互联网发展的重视程度。从2018年“发展工业互联网平台”首次写入政府工作报告;2019年政府工作报告明确提出“打造工业互联网平台,拓展‘智能+ ’,为制造业转型升级赋能”;2020年提到发展工业互联网,推进智能制造;2021年提出要发展工业互联网,搭建更多共性技术研发平台,提升中小微企业创新能力和专业化水平;2022年提出要加快发展工业互联网,培育壮大集成电路、人工智能等数字产业,提升关键软硬件技术创新和供给能力;2023年指出支持工业互联网发展,有力促进了制造业数字化智能化。

目前,我国工业互联网已步入发展的关键时期。为了促进工业互联网产业安全的发展,2022年国家相关部门相继出台一系列政策,保障工业互联网行业安全。2022年5月,工信部发布《工业和信息化部办公厅关于开展工业互联网安全深度行活动的通知》(工信厅网安函[2022]97号),涉及分类分级管理、政策标准宣贯、资源池建设、应急演练、人才培训、赛事活动等6项内容。2022年7月,国家互联网信息办公室公布《数据出境安全评估办法》,自2022年9月1日起施行,旨在落实《网络安全法》《数据安全法》《个人信息保护法》的规定,规范数据出境活动,保护个人信息权益,维护国家安全和社会公共利益,促进数据跨境安全、自由流动,切实以安全保发展、以发展促安全。2022年9月,工信部印发《5G全连接工厂建设指南》。其中,安全方面指出,结合生产安全需求,围绕设备、控制、网络、平台和数据等关键要素,构建多层

级网络安全防护体系;做好安全应急预案,阶段性开展安全检测评估,提升网络安全监测水平,确保网络运行平稳,提高安全威胁发现、快速处置和应急响应能力。推进企业全面落实工业互联网企业网络安全分类分级管理相关政策与标准,提升设备、控制、网络、平台和数据等安全防护能力;加大网络安全投入,明确责任部门和责任人,建立健全监测预警、数据上报、应急响应、风险评估等安全机制。

然而,工业互联网安全仍然面临很多新挑战和问题亟待解决。一 方面,算力网络、5G、边缘计算、区块链、隐私计算、量子计算等新技术与工业互联网技术的融合暴露面持续增大,安全场景更加复杂,为工业互联网安全带来新的挑战;另一方面,工业互联网一直存在的网络攻击、漏洞隐患等共性问题依旧突出。工业互联网安全建设任重而道远。

为使广大工业互联网从业者能了解工业互联网安全的发展情况, 工业互联网产业联盟安全组启动编写了《工业互联网典型安全解决方 案案例汇编(2022)》,报告汇编了业内优秀的安全解决方案,希望为解决工业互联网安全的新挑战和突出问题提供有益参考,共同促进 工业互联网安全工作的建设。

 

牵头编写单位

中国移动通信集团有限公司

 

参与编写单位

树根互联股份有限公司

北京亚鸿世纪科技发展有限公司

北京六方云信息技术有限公司

中国移动通信集团安徽有限公司

中移(苏州)软件技术有限公司

浙江木链物联网科技有限公司

中国联合网络通信有限公司研究院

杭州安恒信息技术股份有限公司

北京珞安科技有限责任公司

浙能集团

浙江鹏信信息科技股份有限公司

国网安徽省电力有限公司信息通信分公司

格尔软件股份有限公司


编写组成员(排名不分先后):

张峰、柯皓仁、陶耀东、李江力、王雨晨、于乐、马娟、刘晓曼、闫霞、张弘扬、张建新、宋强、王继刚、彭卓、马禹昇、王国宇、徐嘉伟、林琳、张泉、张市礼、文昱博、许正好、周升宝、孙文博、梅婷、吝宁、章亮、易永波、柳兴、贠晓雪、丁元东。