2019年8月28日，工信部等十部門聯(lián)合印發(fā)《加強工業(yè)互聯(lián)網安全工作的指導意見》（簡稱《指導意見》），這是深入實施習近平總書記提出的工業(yè)互聯(lián)網創(chuàng)新發(fā)展戰(zhàn)略、落實黨中央國務院工作部署的行動綱領?！吨笇б庖姟访鞔_了加強工業(yè)互聯(lián)網安全指導思想和基本原則，制定了工業(yè)互聯(lián)網安全發(fā)展的兩階段整體目標：到2020年年底，建立監(jiān)督檢查、信息共享和通報、應急處置等管理制度和企業(yè)安全主體責任制；制定設備、平臺、數(shù)據(jù)等至少20項亟須的工業(yè)互聯(lián)網安全標準和評估體系；初步建成國家工業(yè)互聯(lián)網安全技術保障平臺、基礎資源庫和安全測試驗證環(huán)境；在汽車、電子信息、航空航天、能源等重點領域，形成至少20個創(chuàng)新實用的安全產品、解決方案的試點示范；培育若干具有核心競爭力的工業(yè)互聯(lián)網安全企業(yè)；工業(yè)互聯(lián)網安全保障體系初步形成。到2025年，制度機制健全完善，技術手段能力顯著提升，安全產業(yè)形成規(guī)模，基本建立起較為完備可靠的工業(yè)互聯(lián)網安全保障體系?！吨笇б庖姟穱@工業(yè)互聯(lián)網安全責任落實、管理體系、防護水平、數(shù)據(jù)保護能力、技術手段、公共服務能力、科技創(chuàng)新與產業(yè)發(fā)展等7個領域，布置了17項主要任務。 

《指導意見》規(guī)劃了我國工業(yè)互聯(lián)網安全保障體系建設的整體布局，指出了工業(yè)互聯(lián)網安全發(fā)展方向，明確了圍繞設備、控制、網絡、平臺、數(shù)據(jù)安全等相關產品或產業(yè)升級和平臺打造的主要任務。全面實施《指導意見》，將有效應對工業(yè)互聯(lián)網發(fā)展面臨的網絡安全新風險、新挑戰(zhàn)，全面提升工業(yè)互聯(lián)網創(chuàng)新發(fā)展安全保障能力和服務水平，推動實體經濟轉型升級，促進制造強國、網絡強國的建設。 

實施加強工業(yè)互聯(lián)網安全戰(zhàn)略 

增強生態(tài)系統(tǒng)競爭優(yōu)勢 

目前，新工業(yè)革命與互聯(lián)網創(chuàng)新發(fā)展正處于歷史交匯期。發(fā)達國家搶抓新一輪工業(yè)革命機遇，加速布局工業(yè)互聯(lián)網，構建數(shù)字驅動的工業(yè)新生態(tài)。美國先進制造戰(zhàn)略的創(chuàng)新方向和基礎建設主要是工業(yè)互聯(lián)網，利用基礎科學、人工智能、工業(yè)信息技術和互聯(lián)網等領域的優(yōu)勢，構造全球性的工業(yè)互聯(lián)網生態(tài)體系，通過大數(shù)據(jù)應用、云計算等軟服務的加入，帶動工業(yè)整體提升全流程全環(huán)節(jié)競爭力。德國工業(yè)4.0戰(zhàn)略：利用其制造裝備工業(yè)自動化、工業(yè)軟件、人工智能等方面的領先地位，通過全工業(yè)體系的互聯(lián)網協(xié)同，應用信息物理融合系統(tǒng)，一方面強化硬件制造優(yōu)勢，另一方面拓展軟件服務能力。美國先進制造戰(zhàn)略和德國工業(yè)4.0戰(zhàn)略都是把工業(yè)互聯(lián)網作為變革工業(yè)和確立競爭新優(yōu)勢的技術基礎，注重將頂層設計與優(yōu)勢企業(yè)主導相結合，突出數(shù)據(jù)在整個架構中的核心作用，加強相關領域標準化進程?？梢?，發(fā)達國家高度重視搶占未來以工業(yè)互聯(lián)網平臺為核心的制造業(yè)生態(tài)發(fā)展主動權和話語權，各國參與工業(yè)互聯(lián)網發(fā)展的國際競爭日趨激烈。 

《指導意見》的出臺實施是非常及時的，它從戰(zhàn)略高度指導企業(yè)和政府，在打造未來互聯(lián)網等新一代信息技術與全球工業(yè)系統(tǒng)全方位深度融合集成所形成的新產業(yè)和新業(yè)態(tài)的同時，構建責任清晰、制度健全、技術先進的工業(yè)互聯(lián)網安全保障體系，覆蓋工業(yè)互聯(lián)網規(guī)劃、建設、運行等全生命周期，形成事前防范、事中監(jiān)測、事后應急的能力，全面提升工業(yè)互聯(lián)網創(chuàng)新發(fā)展安全保障能力和服務水平，在安全保護環(huán)境下?lián)屨脊I(yè)互聯(lián)網生態(tài)系統(tǒng)的制高點和領先地位。 

加強工業(yè)互聯(lián)網安全建設 

夯實相關產業(yè)發(fā)展基礎 

2017年11月，國務院發(fā)布了《關于深化“互聯(lián)網+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網的指導意見》，指出通過系統(tǒng)構建網絡、平臺、安全三大功能體系，打造人、機、物全面互聯(lián)的新型網絡基礎設施，形成智能化發(fā)展的新興業(yè)態(tài)和應用模式。布置夯實網絡基礎、打造平臺體系、加強產業(yè)支撐、促進融合應用、完善生態(tài)體系、提升安全防護能力、推動開放合作七大任務，并設立打造工業(yè)互聯(lián)網基礎設施升級改造、工業(yè)互聯(lián)網平臺建設及推廣、標準研制及試驗驗證、關鍵技術產業(yè)化、工業(yè)互聯(lián)網集成創(chuàng)新應用、區(qū)域創(chuàng)新示范建設、安全保障能力提升七大工程。力爭到本世紀中葉，工業(yè)互聯(lián)網網絡基礎設施全面支撐經濟社會發(fā)展，工業(yè)互聯(lián)網創(chuàng)新發(fā)展能力、技術產業(yè)體系以及融合應用等全面達到國際先進水平。2019年8月《指導意見》的出臺實施是非常必要的，沒有工業(yè)互聯(lián)網安全，“互聯(lián)網+先進制造”就沒有保障，預期的戰(zhàn)略目標就很難實現(xiàn)。 

隨著“互聯(lián)網+先進制造業(yè)”深度融合，更多機器和設備實現(xiàn)互聯(lián)，相關業(yè)務、平臺、設備、用戶的多樣性不斷豐富，傳統(tǒng)的網絡安全邊界加速瓦解。工業(yè)互聯(lián)網應用需要采集各類設備和機器的數(shù)據(jù)，實現(xiàn)多種數(shù)據(jù)的集中，也就意味著數(shù)據(jù)安全風險的增加。工業(yè)企業(yè)IT/OT技術進一步深度融合，也帶來了一系列的工業(yè)網絡安全問題。特別是目前工業(yè)互聯(lián)網面臨著漏洞劇增、設備后門、組織威脅、工業(yè)網絡病毒、攻擊趨易五大主要安全風險的威脅。這些安全問題不僅影響著工業(yè)業(yè)務數(shù)據(jù)、設備功能、連續(xù)生產的安全，甚至影響到人身、環(huán)境和社會的安全，工業(yè)互聯(lián)網安全面臨著嚴峻的挑戰(zhàn)。 

《指導意見》的實施，從產業(yè)角度考慮，將進一步推動互聯(lián)網、大數(shù)據(jù)、人工智能、網絡安全和實體經濟深度融合，防范并應對“互聯(lián)網+先進制造業(yè)”產生的各種風險，解決工業(yè)互聯(lián)網建設中的各種安全問題，夯實工業(yè)互聯(lián)網安全相關產業(yè)的發(fā)展基礎，提升工業(yè)互聯(lián)網創(chuàng)新發(fā)展安全保障能力和服務水平，升級優(yōu)化傳統(tǒng)產業(yè)，促進工業(yè)互聯(lián)網安全相關的新產業(yè)、新業(yè)態(tài)和新模式的快速發(fā)展。 

《指導意見》的部署，從戰(zhàn)略角度考慮，將加快構建工業(yè)互聯(lián)網安全保障體系，提升工業(yè)互聯(lián)網安全保障能力，促進工業(yè)互聯(lián)網高質量發(fā)展，推動現(xiàn)代化經濟體系建設，護航制造強國和網絡強國戰(zhàn)略實施。 

落實《指導意見》主要任務 

促進相關企業(yè)快速發(fā)展 

《指導意見》是加強工業(yè)互聯(lián)網安全建設與發(fā)展的綱領性文件，確立了總體目標與主要任務，為相關傳統(tǒng)企業(yè)的轉型升級和新興企業(yè)的創(chuàng)新發(fā)展提出了明確的方向、目標和任務。 

企業(yè)是加強工業(yè)互聯(lián)網安全的主體，是落實《指導意見》的主力軍，應當按照《指導意見》部署的任務，對口承擔起適合于自身發(fā)展的項目，貴在“從我做起，馬上行動”。 

《指導意見》將給企業(yè)帶來哪些機會呢？從企業(yè)視角解讀如下： 

1.推動工業(yè)互聯(lián)網安全責任落實：落實企業(yè)主體責任，明確工業(yè)互聯(lián)網安全責任部門和責任人，建立重點設備裝置和系統(tǒng)平臺聯(lián)網前后的風險評估和安全審計等制度，建立安全事件報告和問責機制。 

2.構建工業(yè)互聯(lián)網安全管理體系：健全安全管理制度，建立分類分級管理機制，建立工業(yè)互聯(lián)網安全標準體系。 

3.提升工業(yè)互聯(lián)網安全防護水平：夯實設備和控制安全，提升網絡設施安全，強化平臺和工業(yè)應用程序（APP）安全。 

4.強化工業(yè)互聯(lián)網數(shù)據(jù)安全保護能力：強化企業(yè)數(shù)據(jù)安全防護能力，建立工業(yè)互聯(lián)網全產業(yè)鏈數(shù)據(jù)安全管理體系。 

5.建設工業(yè)互聯(lián)網安全技術手段：建設企業(yè)工業(yè)互聯(lián)網安全技術保障平臺，建立工業(yè)互聯(lián)網安全基礎資源庫，建設工業(yè)互聯(lián)網安全測試驗證環(huán)境。 

6.加強工業(yè)互聯(lián)網安全公共服務能力：開展工業(yè)互聯(lián)網安全評估認證，提升工業(yè)互聯(lián)網安全服務水平。 

7.推動工業(yè)互聯(lián)網安全科技創(chuàng)新與產業(yè)發(fā)展：支持工業(yè)互聯(lián)網安全科技創(chuàng)新，促進工業(yè)互聯(lián)網安全產業(yè)發(fā)展。 

工業(yè)互聯(lián)網是連接工業(yè)系統(tǒng)產業(yè)鏈、價值鏈、信息鏈和創(chuàng)新鏈，支持工業(yè)智能化發(fā)展的關鍵基礎設施，是新一代信息技術與制造業(yè)深度融合所形成的產業(yè)、業(yè)態(tài)和應用模式，是互聯(lián)網從消費領域向生產領域，從虛擬經濟向實體經濟融合和拓展的核心載體。因此，加強工業(yè)互聯(lián)網安全，涉及的企業(yè)除了傳統(tǒng)的工業(yè)企業(yè)、互聯(lián)網企業(yè)、通信企業(yè)和網絡安全企業(yè)等企業(yè)以外，還包含工業(yè)互聯(lián)網安全平臺、服務、技術、管理、應用、標準和法律法規(guī)等相關的新企業(yè)。 

《指導意見》的出臺實施，將引領企業(yè)圍繞總體目標和主要任務，凝聚共識，團結合作，協(xié)同推進，各司其責，形成合力，建立技術保障平臺，制定安全標準和評估體系，建成安全測試驗證環(huán)境，打造創(chuàng)新使用的安全產品和解決方案等，不斷提升技術手段能力，逐漸形成安全產業(yè)規(guī)模，逐步建成完備可靠的工業(yè)互聯(lián)網安全保障體系。