本文转自:半岛网
风口记者楼华
“我们对工业互联网安全也有过困惑，现在想出了解决办法。”作为一家总部设在青岛的企业，中国船舶重工集团柴油机有限公司信息部部长高楠深感安全的重要性。
没有网络安全，就没有国家安全。工业互联网安全是国家网络安全体系的重要组成部分，关系到工业经济的正常运行、社会的稳定发展和国家安全。
互联网安全是实现工业互联网产业高质量发展的重要前提和保障，也是建设网络强国和制造强国战略的重要支撑。近年来，青岛主动锚定龚欣安全新赛道，重点布局工业互联网安全重点研究领域及相关关键技术方向，探索安全护航高端制造业发展的新路径。6月23日，青岛工业互联网安全季正式启动。接下来的一个月，从启动会到研讨会、宣传日、大检查、深入走访、科普周，持续进行。这些举动都传递出一个信号，安全已经成为青岛工业互联网建设至关重要的一环。
事实上，在“制造强国”、“网络强国”、“数字中国”的大背景下，工业互联网的创新发展已经成为推动我国制造业高质量发展的重要抓手，推动工业互联网安全机制和体系的建立。在为制造业高质量发展保驾护航的同时，必将推动青岛数字经济做大做强。
互联网安全行业年复合增长率达到30%。
以工业互联网为代表的数字经济时代，新一轮科技革命和产业变革蓬勃兴起，工业数字化、网络化、智能化转型加速。网络安全面临巨大挑战。
为深入贯彻落实《青岛市工业互联网三年行动计划》新发展理念，宣传工业互联网安全相关政策和标准，加快工业互联网安全专项技术和产品创新，培育壮大地方专业化服务机构，指导督促企业落实工业互联网安全主体责任，共同提升工业互联网安全保障能力。6月23日，由青岛市工业和信息化局、青岛市通信管理局主办，青岛市工业互联网研究院、赛盛工业技术研究院有限公司承办，青岛市工业互联网创新发展中心、青岛市通信网络保障中心、中国移动通信集团山东有限公司青岛分公司、青岛市工业互联网安全应急响应平台、青岛市工业信息安全综合服务联盟协办的青岛市工业互联网安全季启动会在青岛5G智慧城市体验馆举行。
“安全季”活动是全国工业信息系统深入开展工业互联网安全活动的重要组成部分。本次“安全季”以“立足安全，为各行业保驾护航”为主题，以工业互联网安全为核心，将组织工业互联网安全研讨会、安全宣传日、安全检查、安全深度行、安全科普周等系列活动。深入宣传贯彻工业互联网安全政策和标准，完善工作机制，加快技术和产品创新，培育壮大专业化服务机构和资源池，推进本市工业互联网企业网络安全分类和分级管理体系建设，全面提升安全供给和服务质量水平，完善本土化工业互联网安全管理机制和体系，为青岛打造世界工业互联网品牌之都保驾护航。
青岛市在市级层面部署工业互联网发展与安全，依托现有工业互联网安全能力，广泛动员开展，构建“横向连接行业、纵向拓展行业、定点连接企业”的安全体系，开展工业互联网网络安全分类分级试点，带动企业提升安全防护能力。过去三年，工业互联网安全行业年复合增长率达到30%，涵盖工业软件安全、物联网安全、工业互联网平台安全等多个领域。300多家重点制造企业接入山东工业互联网安全监控与态势感知平台。
在机制方面，建立了以青岛通信保障中心为整体推进机构、以日常监督管理、安全责任制为主要工作制度的全面系统的机制体系。作为山东省首个成立的地市级通信网络保障中心，能够全面掌握工业互联网发展现状，核实重点行业工业互联网发展数据，为工业快速发展提供数据支撑和业务支撑。在顶层设计方面，2020年初，印发了《青岛市工业互联网三年实施方案》，明确了建立运营级工业互联网安全应急响应平台的重点任务，实现了工业互联网的监督检查、信息通报和应急响应，提高了安全态势感知和综合应对能力。在场景应用方面，三年攻坚计划、产业赋能青岛、四新试点等政策密集出台，为工业互联网发展提供了理论指导和行动指南，也为工业互联网安全产业发展提供了海量场景。青岛市工信局联合国家工业信息安全创新研究中心，自主研发了全国首个场景化公共服务平台，使应用场景建设项目化、常态化，促进了需求企业与服务提供商的有效联动。据统计，4921家注册企业发布了8457条需求，其中371条为工业互联网安全需求，安全问题的重要性逐渐提升。4.3%的企业提出工业互联网安全诉求，进而开展工业企业现场服务和安全诊断，推动企业数字化、网络化、智能化转型。
青岛本地推进的通信保障中心、工业互联网应急响应平台、国家工业互联网平台应用创新体验中心、青岛工业互联网安全应急响应平台、企业安全综合服务平台等一系列大型平台和项目，为工业互联网安全重点发展提供了良好的基础设施。此外，基于kaos的工业互联网平台企业也在自身平台的安全建设上投入了大量的资金、人员和技术，覆盖了从云到端的平台安全、数据安全和应用安全，起到了良好的示范作用。同时也打通了现有网络资源，用于新技术、新产品的验证，逐步填补了传统网络安全行业的短板。
互联网企业网络安全的分类分级管理
随着企业数字化、网络化水平的提高，工业信息安全意识不高等问题依然存在。同时，工业互联网特有的识别分析系统、云平台、工业大数据等新技术、新模式对安全防护理念和措施提出了新的要求。大量的工业控制系统暴露在开放的网络中，这已经成为工业信息安全的软肋。在高复杂性、高关联性的工业互联网网络环境下，适度提升网络安全防御防护能力至关重要。
对此，下一步，青岛如何全面规划，共同探索安全发展的新路子？青岛市通信管理局局长苏表示，将系统规划，建立工业互联网安全保障体系，与工信局、网信办整合网络安全资源，依托国家工业互联网平台应用创新体验中心、安全应急响应平台、工业信息安全综合服务联盟的优势和能力 以及本市工业互联网平台企业和重点联网企业推进工业互联网安全分类分级和工业数据分类试点，建立工业信息安全创新中心，选择安全领域示范标杆。
“我们将进一步开放工业互联网安全应用场景，以本次工业互联网安全季为契机，依托场景赋能公共服务平台，加强重要工业场景开放，开展防护能力建设试点示范，形成可复制、可推广的整体安全防护解决方案，着力提升工业互联网安全产业发展能力，营造共建、共治、共享的工业互联网安全发展环境。”青岛市工业和信息化局副局长杨璐说。
随着工业互联网平台的推广应用，工业企业面临的信息安全风险更加复杂。为进一步提升工业信息安全防护意识，培育青岛市工业信息安全产业发展，青岛市工业和信息化局工业互联网处处长周林在启动会上发布了《青岛市深入开展工业互联网安全活动实施方案》。今年，相关部门将组织10家左右重点行业规范联网工业企业、工业互联网平台企业、工业互联网标识解析企业，完成工业互联网企业网络安全分类管理，指导企业开展自主分级、分级验证和风险评估，切实帮助企业识别自身安全不足，了解改进方向和措施。
青岛工业互联网研究院院长唐亦农在会上对安全季活动进行了详细介绍。据了解，下一步将召开全市工业互联网安全政策宣贯会，解读《国家工业互联网企业网络安全分类管理指南》和《工业互联网企业分类保护标准》，开展“走进园区”活动，针对全市具有代表性的特色产业园区、产业集群或示范区，对制造业数字化转型、互联工厂、智能工厂等进行深入调研和现场指导。此外，还将组织工业互联网安全高级培训和工业互联网安全技术技能培训。
联盟“接纳新思想”，生态日益丰富。
产业生态的丰富程度是衡量一个地区工业互联网安全产业发展的重要尺度。
“我们对工业互联网安全也有过困惑，现在想出了解决办法。”作为一家青岛企业，中国船舶重工集团柴油机有限公司信息部部长高楠说，比如初期的痛点主要集中在生产网络和管理网络缺乏区域划分，需要加强访问控制、安全监控和数据传输安全；高端数控机床需要厂家第三方人员远程维护，存在生产数据泄露的风险，需要加强防护措施。有许多设备，如网络、安全设备、操作员工作站、监控机等。，没有统一管理；缺乏整体的网络态势感知，需要实现安全信息的集中采集、集中处置和分析以及态势感知的呈现；缺乏相关管理制度和流程，不符合相关标准和管理规范的相关要求，人员信息安全意识薄弱。后来通过防护、监控、审计、运维、感知五个维度，构建了网络安全风险分析能力、态势感知能力、运维管理能力、应急响应能力、安全管控能力，帮助企业全方位掌握网络安全风险，完善企业安全管理体系，保障企业网络和通信安全、应用和数据安全。
这家企业是典型的成功企业，成长在青岛，筑起了安全屏障。
近年来，青岛的创新模式通过联合建立创新中心和联盟，引进了启明星辰、天荣信、沈心等多家国内网络安全头部企业，培育了海天叶巍、凌薇安全等一批本土网络安全企业。海尔、双星、特锐德中标工信部工业互联网创新发展项目综合企业安全服务平台项目。此外，除此之外，kaos等还先后成立了青岛工业互联网安全专家工作站和青岛博士后创新实践基地，并与山东大学、北航杭州研究院、浙江大学等高校和科研院所的相关专业和领域团队建立了合作。，并同步投入产品研发和技术研究。结合各企业的本地技术服务团队，青岛为本地网络安全建设打下了坚实的基础，逐步培育了构建本地网络安全特色产业生态的土壤。
2020年，由赛胜工业技术研究院有限公司牵头，联合启明星辰、天荣信、安恒信息等全国知名安全厂商成立了青岛工业信息安全综合服务联盟。作为工业信息安全领域的专业服务团队，联盟已经成为推动青岛工业信息安全体系建设的重要社会力量。启动会上宣布了青岛市工业信息安全综合服务联盟第二批联盟成员，并同步举行了授牌仪式。经过公开征集和专家评审，评选出大武信息、青岛何忠巨力、青岛海天叶巍、北京惠尔特等15家企业，由网信办总工程师张为成员单位颁奖。联盟充分利用优势资源，为青岛工业互联网安全领域提供服务，帮助青岛构建工业信息安全产业生态。
生态日益丰富，行业智慧在这里不断碰撞输出“青岛计划”。
北京天荣信网络安全技术有限公司、北京启明星辰信息安全技术有限公司、北京惠尔特科技有限公司、中国移动杭州RD中心等工业互联网安全服务与应用领域的知名企业家上台，从工业互联网安全政策、发展趋势、行业实践等多个维度进行了探讨和分享。
万亿级工业互联网已经到来。“我们将结合青岛工业互联网的优势和各工业行业的实际需求，推出适合客户真实场景的工业互联网安全产品和服务，帮助青岛建立工业互联网安全体系。“天荣信科技集团山东大区总经理发表了《变革中的风险应对——工业信息安全之路》主题演讲，阐述了天荣信有能力全方位为工业互联网行业保驾护航。
启明星辰青岛技术总监周康介绍，标准化安全运营服务，系统应用安全技术、安全运营、安全管理的手段，通过流程封闭安全事件，指标安全运营持续降低企业或机构面临的威胁，实现安全从静态、碎片化向动态、持续的转变，从而保证安全体系的可靠性和有效性，实现高质量、低误报、快速响应的运营目标。
互联网安全壁垒不在AI等技术，而在于能否与用户“贯通”场景，这已经成为很多业内人士的共识。工控安全就像“瓷器店里抓老鼠”，场景属性强，存在“毒与毒并存”和“非法操作”两大痛点。北京惠尔特公司创始人兼CEO谭曙光认为，必须采用一体化的保障体系，通过人才、管理、技术、场景四个维度的整合，实现可落地的能力建设，保障落地工业互联网的“最后一公里”。
保障工业互联网安全，发展网络安全产业，对青岛来说是新的挑战，没有成熟的模式可以借鉴。只要大家凝聚共识，开拓创新，共同打造“共建、共治、共享”的工业互联网安全发展环境，相信率先进行工业互联网发展的青岛，一定能找到一条可以推广的“青岛路径”。
