近年来,我国政府对网络空间安全治理的力度进一步加大,“自主可控、安全可靠“的国家战略使得工控网络安全产业迎来爆发式增长机遇。但同时我们也应该看到:目前我国网络安全战略尚不明确、工控网络安全标准体系亟待建立、重要工业制造领域大量使用国外设备、我国工业制造业企业对工业控制威胁感知不足、我国针对工业控制威胁的持续防护能力缺失等问题也非常突出。
《态势报告》第六章,重点阐述了匡恩网络在解决我国工控网络安全问题上的思考和行动,介绍匡恩网络从“工控的安全”到“安全的工控”的产品发展理念,工控与安防一体化的全生命周期解决方案,打造工控网络PDCA安全环,为我国关键基础设施、工业企业的安全运营和生产保驾护航,供政府部门或研究机构决策参考。
针对我国工控网络安全发展给出如下建议:
建立完备的工控网络安全体系,掌握芯片级核心技术
加快工控网络安全技术与产品研发,解决工控设备本体安全,实现自主可控;加快工控网络安全体系建设,解决工控网络结构安全,实现真实可靠;加快基于行业应用的工业过程研究,解决工控系统行为安全,在持续对抗中保持领先优势;安全与工控深度融合,以自主安全工控芯片为基础,在工控系统从设计到生产到部署到运营的全过程都有安全因素介入,为工控注入安全基因,实现本质安全。
大力扶持新兴工控网络安全企业,鼓励技术创新和产业化
工控网络安全是跨学科的技术融合,新兴企业的颠覆性技术是创新的重要来源。我国应大力扶持具备深度科研能力的、有活力的工控网络安全企业,鼓励民营企业进入工控网络安全领域。引导和扶持来源于海外的归国创业团队迅速实现本土化,将国外核心技术快速转化为自主知识产权的先进技术并实现产业化落地。
在关键基础设施、智能制造等行业推进工控网络安全落地
在电力、石化、冶金、交通、烟草、先进制造等重要行业,积极推动工控网络安全技术与产品在本行业的应用与融合,在重大工业工程建设中,从规划设计到项目建设到运维实施的全过程将工控网络安全作为重点建设内容和考核指标;在“中国制造2025”等国家重大规划及实施方案中积极开展工控网络安全专项试点、示范工作;积极开展工控网络安全调研、检查、整改工作。
快速推进国外工控产品与国内安全技术结合,把控安全命脉
针对当前工控领域国外进口产品占据主导地位的现状,以国产化替代进口为最终目的,制定相关法规和实施办法,并建立相应的检查、测评机制,将采用国产安全技术作为国外工控产品准入的门槛,鼓励和引导国外主流工控厂商与国内安全企业合作,使用国产安全技术把控进口工业安全系统的安全命脉。
大力引进与培养工业安全网络安全专业人才
大力开展海外人才引进,通过人才的引进迅速掌握核心技术,缩小与发达国家差距。推动工业安全网络安全学科建设和教学、实践环境建设,加强专业人才培养,满足工控网络安全产业长期发展的人才需求。
欧美发达国家已经率先将工控网络安全作为战略新兴产业大力扶持。在这场关乎国家未来发展和前途命运的国际竞赛中,我国政府应给予足够的重视,加大投入,持续投入。如果六十年代以来,中国没有原子弹、氢弹,没有发射人造卫星,中国就不能叫有重要影响的大国,就没有现在的国际地位。未来中国能不能保持并加强国际领先地位,工业安全网络安全领域的发展是重中之重。