【两会提案】全国政协委员严望佳为工业互联网信息安全发声

颁布功夫 2018-03-06

首页| 888集团电子游戏官方网站

 

我国工业物联网正逐步进入大发展时期 ，“互联网+先进造作业”将网络安全威胁从网络安全转移到工业出产安全、人身安全等其他方面  。今年仲春 ，“安全”被提升到与网络、平台相并列的工业互联网系统的三大职能系统之一  。那应若何加强工业互联网信息安全建设呢 ？下面为各人带来严望佳委员的第二个提案——《关于加强工业互联网信息安全建设的提案》  。

 

案由：关于加强工业互联网信息安全建设的提案

审查定见：建议工业和信息化部、中央网络安全和信息化辅导幼组办公室、公安部、国度发展与鼎新委员会等钻研处置

提案人：严望佳

主题词：工业互联网、工业节造系统、信息安全

提案大局：幼我提案
 
内容：


问题及原因分析

 

1）国度及处所的工业互联网信息安全监管责任主体不够明确  。

 

对于工业企业的工业互联网信息安全监督 ，出现国度和各级处所主管单元齐抓共管的情况 ，主题监督主体不明确 ，监督尺度不够统一 ，企业必要面对多个监管单元的查抄和监督 ，这对企业的工业互联网信息安全建设组成了职守 ，必要同时思考多个尺度和规范的要求  。

 

2）工业互联网的信息安全环境复杂多样 ，风险起源更多、安全隐患发现难度更高 ，现有的信息安全防护技术不能齐全合用  。

 

工业互联网是互联网、云推算、工业节造系统、大数据及工业物联网等多种技术高度集成的系统化利用平台 ，其信息安全防护天堑极度宽泛 ，信息安全风险出现多元化、多维度、多方面的复杂特点 ，已有的成熟安全防护技术无法满足工业互联网系统化、多档次的防护需要 ，火急必要新安全防护技术的利用  。

 

3）工业互联网安全产品的认证及准入系统不美满  。

 

由于工业互联网的利用领域宽泛 ，工业互联网安全产品的种类也越来越多 ，固然在工信部颁布的《工业节造系统信息安全行动打算（2018-2020年）》中已经明确了有关安全尺度系统的成立 ，但是并未对工业互联网安全产品的认证和市场准入机造的成立进行规划 ，用户在发展工业互联网安全建设工作时 ，不足对安全产品选择的参考凭据  。

 

4）国度工业互联网安全整体保险能力亟待加强 ，需加快建设  。

 

与蓬勃国度相比 ，我国工业互联网安全总体发展水平及现实基础依然较弱 ，好多主题技术和高端产品对表依存度较高 ，系统化和尺度化建设依然滞后 ，因而 ，亟需切实提高国度层面的工业互联网安全整体保险能力  。


具体建议

 

综上所述 ，为了让工业互联网的建设越发健康有序 ，安全不变地发展 ，推进我国工业强国建设指标的达成 ，特提出如下建议：

 

1）明确国度、处所及行业的工业互联网信息安全监督主体和责任  。

 

建议国度对工业互联网信息安全监管律例和机造进行积极钻研 ，加快造订专门的工业互联网信息安全监管划定 ，明确工业互联网信息安全监管和协同工作机造 ，从全局、两全规划层面对监管主体进行设置；工业互联网信息安全监管主体的概想、组成、责任和监管内容 ，赋予行业和企业网络安全监管主体的司法职位和监管责任  。

 

2）建议造订工业互联网安全新技术钻研方向 ，发展工业互联网信息安全技术创新尝试室和示范基地的建设  。

 

建议在工业互联网安全技术研发上可沉点从感知追踪、安全认证与接入、安全通讯、API接口安全及安全可视化等方面进行创新突破 ，成立面向国度级、处所、行业或企业的工业互联网信息安全技术创新尝试室和示范基地的建设 ，赋予工业互联网从平台到设备的安全自�；つ芰�  。

 

3）建议美满工业互联网信息安全产品认证及准入机造 ，成立有关产品名录  。

 

成立结合信息化系统和工业节造系统的双沉需要的工业互联网信息安全产品检测尺度并宣告认证资质 ，美满产品的分类和名录  。以此提高工业互联网信息安全产品的成熟度 ，规范工业互联网信息安全市场有序发展  。

 

4）建议美满国度工业互联网整体安全保险能力  。

 

成立国度级的工业互联网安全监督、监控系统 ，美满各工业互联网平台用户、设备准入机造 ，美满信息安全防护系统 ，健全工业互联网平台安全技术和治理有关尺度系统  � ？赐昙忧抗ひ祷チ畔踩ㄉ璧奶岚� ，有没有收成呢 ？明天我们还会持续颁布第三个提案 ，幼幼的剧透一下 ，和数字“6”有关 ，你能猜到么 ？


(4) 短缺可能直接利用到IPv6环境中的网络安全设备  。

 

由于IPv6和谈在造订过程中 ，大量的安全机造从强造降级为推荐 ，这使得在和谈层面 ，IPv6自身并不比IPv4更安全  。现有的IPv4环境中产生了防火墙、入侵检测系统、缝隙扫描工具等一系列的安全设备 ，可能在肯定水平上解除特定的安全风险  。由于IPv6和谈体式的差距 ，现有的网络安全设备利用到IPv6环境中 ，必要进行和谈栈的代替和大量测试工作 ，无法直接利用  。

对于上述安全风险 ，若是不提前采取风险防备措施和应对工作 ，就有可能在部署IPv6利用中产生一系列的安全问题 ，成为故障IPv6利用落地的绊脚石  。