央廣網(wǎng)北京5月25日消息(記者呂紅橋)據(jù)經(jīng)濟(jì)之聲《天下財經(jīng)》報道,中國工業(yè)信息安全大會昨天(24日)舉行,記者從會上了解到,為了維護(hù)我國工業(yè)信息安全,工信部已經(jīng)全面啟動工業(yè)互聯(lián)網(wǎng)安全檢查工作。啟動這項工作的背景是我國工業(yè)互聯(lián)網(wǎng)快速發(fā)展,安全問題日益突出,同時,我國工業(yè)信息安全產(chǎn)業(yè)雖然發(fā)展較快,但還無法提供全面的安全保護(hù)。
工信部網(wǎng)絡(luò)安全管理局副局長梁斌在中國工業(yè)信息安全大會上透露,工信部將專門針對工業(yè)互聯(lián)網(wǎng),建立安全檢查機(jī)制。他們已經(jīng)召開了工業(yè)互聯(lián)網(wǎng)安全檢查工作的部署會,全面啟動針對工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、工業(yè)企業(yè)、工業(yè)APP和聯(lián)網(wǎng)設(shè)備的安全檢查評估,進(jìn)一步了解現(xiàn)狀,摸清問題。
從梁斌的表述看,這次的檢查稱得上是全覆蓋。因?yàn)榻陙恚I(yè)互聯(lián)網(wǎng)信息安全風(fēng)險大增,部分漏洞集中在能源、制造、水務(wù)市政、商業(yè)設(shè)施等行業(yè),涉及到了公共安全。國家工業(yè)信息安全發(fā)展研究中心主任尹麗波介紹,2017年企業(yè)工業(yè)控制安全漏洞呈現(xiàn)躍升趨勢,60%左右的漏洞屬于高危以上漏洞。工業(yè)互聯(lián)網(wǎng)的平臺連接了各種控制系統(tǒng)、數(shù)據(jù)、業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施,海量的設(shè)備和系統(tǒng)的接入使得平臺系統(tǒng)性安全風(fēng)險大幅增加。云環(huán)境下的安全風(fēng)險很容易“牽一發(fā)而動全身”。
目前,我國企業(yè)應(yīng)對工業(yè)信息安全威脅主要靠后端防治,也就是通過一些防火墻和防病毒軟件之類的產(chǎn)品,直接應(yīng)對風(fēng)險。而一些發(fā)達(dá)國家則主要靠安全評估、安全集成、安全托管等服務(wù),進(jìn)行前端防范。尹麗波認(rèn)為,這說明我國工業(yè)信息安全產(chǎn)業(yè)發(fā)展存在短板。我國工業(yè)信息安全產(chǎn)業(yè)發(fā)展在產(chǎn)業(yè)結(jié)構(gòu)、資源配置、市場環(huán)境、業(yè)態(tài)發(fā)展等方面明顯不足,在安全服務(wù)能力方面亟待提升,整個安全服務(wù)市場的占有率也比較低。
業(yè)內(nèi)人士指出,維護(hù)企業(yè)信息安全,風(fēng)險防范前置是必須要有的思維,也是趨勢。因此,企業(yè)不能總是依賴防火墻和殺毒軟件,要引入工業(yè)信息安全服務(wù)才行。而工信部的一系列動作也體現(xiàn)了風(fēng)險防范前置思維,比如,工信部總工程師陳因說,下一步將完善工業(yè)信息安全標(biāo)準(zhǔn)體系建設(shè),編制工業(yè)信息安全標(biāo)準(zhǔn)體系建設(shè)指南,建立統(tǒng)一協(xié)調(diào)、分級負(fù)責(zé)的監(jiān)管責(zé)任機(jī)制,建設(shè)風(fēng)險信息報送和應(yīng)急處置體系。
西藏阿里探秘:高原上如何種出 “瓜果飄香”?