加快工業(yè)互聯(lián)網數據安全能力建設切實護航我國制造業(yè)高質量發(fā)展

國家工業(yè)信息安全發(fā)展研究中心工業(yè)互聯(lián)網數據內涵與重要性工業(yè)互聯(lián)網數據安全風險復雜嚴峻已開展工作國家工業(yè)信息安全發(fā)展研究中心工業(yè)互聯(lián)網數據內涵與重要性國家工業(yè)信息安全發(fā)展研究中心

研發(fā)設計數據

平臺知識機理

設備實時數據

交易數據生產制造數據

運營管理數據需求回收研發(fā)運維制造銷售數字化模型

工業(yè)APP信息工業(yè)互聯(lián)涉及的設備運維數據

集成測試數據工業(yè)互聯(lián)網數據是指工業(yè)生產經營各環(huán)節(jié)和各流程產生或使用的數據國家工業(yè)信息安全發(fā)展研究中心以關系表格式存儲于關系數據庫的結構化數據以時間序列格式存儲于時序數據庫的結構化數據以文檔、圖片、視頻格式存儲的半結構化或非結構化數據生產控制信息外部數據研發(fā)設計圖紙運營管理數據生產監(jiān)控數據工況狀態(tài)

云基礎設施運行數據國家工業(yè)信息安全發(fā)展研究中心實時性單個環(huán)節(jié)數據破壞可造成級聯(lián)影響數據采集、處理等實時性要求高

支撐閉環(huán)場景下的動態(tài)持續(xù)調整價值屬性強調用戶價值驅動和數據本身的可用性數據產權屬性明顯高于個人用戶信息國家工業(yè)信息安全發(fā)展研究中心數據是貫穿工業(yè)互聯(lián)網的“血液”，是制造業(yè)高質量發(fā)展的驅動引擎數據安全是工業(yè)互聯(lián)網安全保障的工業(yè)互聯(lián)網數據安全重要性日益凸顯主線國家工業(yè)信息安全發(fā)展研究中心工業(yè)互聯(lián)網數據安全是保障企業(yè)正常開展生產經營活動的重要前提研發(fā)設計數據生產數據經營管理信息生產控制指令內部合作信息工況狀態(tài)平臺客戶信息設計圖紙研發(fā)測試數據工藝參數遭泄露將會導致企業(yè)失去核心產業(yè)競爭力

遭篡改可引發(fā)系統(tǒng)設備故障甚至生產安全事故

遭泄露會破壞企業(yè)信譽和形象國家工業(yè)信息安全發(fā)展研究中心工業(yè)互聯(lián)網數據安全是關系國計民生的安全大事化工鋼鐵

生產能力數據化工廠房平面圖被黑客利用發(fā)起攻擊火災生命健康

儲備情況數據

重大進出口項目信息環(huán)境污染化學品存爆炸關乎國家經濟發(fā)展

儲庫房分布信息國家工業(yè)信息安全發(fā)展研究中心工業(yè)互聯(lián)網數據安全風險復雜嚴峻國家工業(yè)信息安全發(fā)展研究中心重要的基礎性戰(zhàn)略研發(fā)設計黑客組織資源商業(yè)價值高！有色生產制造鋼鐵化工攫取商業(yè)機密或巨額經濟利益的黑客經營

攻擊活動日益盛行！管理石油石化裝備制造數據可能被利用發(fā)起國家間大規(guī)模網絡攻擊電力國家工業(yè)信息安全發(fā)展研究中心2019年4月，豐田汽車服務器遭到黑客攻擊，造成多達310萬用戶數據泄露。2019

年

2

月

，

印

度天然氣公司Indane暴露了數以百萬計的身份識別數據。2018年7月，100

多家汽車廠的機密數據遭泄露。國家工業(yè)信息安全發(fā)展研究中心數據采集階段數據傳輸階段數據存儲階段數據使用階段數據接口傳統(tǒng)高強度加密措施難應用傳統(tǒng)數據清洗與解析區(qū)域隔離難分類分級存儲難不全數據形態(tài)通信協(xié)議難以適用統(tǒng)一真實性低擾化分析缺乏加密安全存儲難數據難以追蹤溯源缺乏授權訪問機制text驗證等安全防護措施數據格式國家工業(yè)信息安全發(fā)展研究中心云

平

臺

匯

聚

海量數據吸引黑客攻擊，平臺自身安全脆弱性威脅數據安全。云服務模式導云

環(huán)

境

下

數

據安全風險跨域傳播的級聯(lián)效應愈發(fā)明顯。致數據安全主體責任不清晰。對平臺漏洞和后門的風險防范能力不足無法簡單采用

“誰主管誰負責，誰運行誰負責”

黑客入侵竊取數據的路徑增多國家工業(yè)信息安全發(fā)展研究中心技術欠缺管理不嚴企業(yè)數據安全意識不足市場企業(yè)缺乏專門的數據安全防護產品缺乏數據安全管理制度國家工業(yè)信息安全發(fā)展研究中心責任不清機制不全政標尚未出臺專門的數據安全防護體系尚未建立安全責任難落實，安全法規(guī)政策文件，缺乏數據安全標準監(jiān)管機制不健全國家工業(yè)信息安全發(fā)展研究中心已開展工作國家工業(yè)信息安全發(fā)展研究中心黨中央國務院戰(zhàn)略與法規(guī)政策提出數據安全保障要求高度重視數據安全習近平總書記指出，要推動實施國家大數據戰(zhàn)略，加快完善數字基礎設施，推進數據資源整合和開放共享，保障數據安全。國家網絡空間安全戰(zhàn)略國家戰(zhàn)略、法規(guī)都對數據安全提出了相關要求。《關于深化“互聯(lián)網+先進制造業(yè)”發(fā)展工業(yè)互聯(lián)網的指導意見》明確提出要建立數據安全保障體系，重點突破工業(yè)大數據安全核心技術。國家工業(yè)信息安全發(fā)展研究中心制定出臺法規(guī)政策與標準規(guī)范，實施分級安全監(jiān)管，加強工業(yè)互聯(lián)網數據安全工作指導。加強頂層設計和安全監(jiān)管強化數據安全保障能力落實企業(yè)安全主體責任支持建設國家工業(yè)互聯(lián)網數據安全監(jiān)測與防護平臺，推動區(qū)域級、企業(yè)級平臺建設，構建工業(yè)互聯(lián)網數據安全防護監(jiān)測體系。提升企業(yè)數據安全意識，引導企業(yè)開展工業(yè)互聯(lián)網數據安全防護建設，并將重要敏感數據特征、數據安全風險等與國家級平臺進行對接與交互。國家工業(yè)信息安全發(fā)展研究中心國家頂層設計支撐?

《數據安全法》依托全國信息化和工業(yè)化融合管理標準委員會（TC573）工業(yè)信息安全標準工作組（WG7），加快工業(yè)互聯(lián)網數據安全相關國家標準研制。?

《工業(yè)數據分類分級管理指南》?

《工業(yè)互聯(lián)網數據安全防護指南》國家工業(yè)信息安全發(fā)展研究中心國家工業(yè)互聯(lián)網數據安全監(jiān)測與防護平臺建立工業(yè)互聯(lián)網數據智能分類分級、工業(yè)數據特征識別、敏感數據捕捉、數字水印等技術手段。實現(xiàn)工業(yè)互聯(lián)網數據安全風險預警、路徑跟蹤、防護處置、跨境安全評估等。國家工業(yè)信息安全發(fā)展研究中心實時監(jiān)測企業(yè)側、平臺側IT網絡、OT網絡、工業(yè)APP等中國家級工業(yè)互聯(lián)網數據安全監(jiān)測與防護平臺的敏感數據泄露、異常流量、攻擊威脅等數據安全風險。推進企業(yè)級、平臺級數據安全監(jiān)測系統(tǒng)與國家級平臺對接交互，支撐構建工業(yè)互聯(lián)網數據安全防護監(jiān)測體系。工業(yè)互聯(lián)網平臺數安全監(jiān)測與防護系工業(yè)企業(yè)數據安全監(jiān)測管理系統(tǒng)國家工業(yè)