近日，工信部公布了《工業(yè)互聯(lián)網(wǎng)專項工作組2024年工作計劃》（以下簡稱“2024工作計劃”），明確了14類任務(wù)共計49項重點工作，旨在通過系列具體任務(wù)和措施，全方位推進工業(yè)互聯(lián)網(wǎng)的規(guī)?；l(fā)展。

工業(yè)互聯(lián)網(wǎng)成為工業(yè)數(shù)字化的“主戰(zhàn)場”。隨著數(shù)字化進程加速，工業(yè)互聯(lián)網(wǎng)融合應(yīng)用的深度和廣度持續(xù)延展，為更多行業(yè)的數(shù)字化轉(zhuǎn)型注入源動力，安全問題隨之日益凸顯。《2024工作計劃》從加強工業(yè)互聯(lián)網(wǎng)安全管理、持續(xù)提升工業(yè)互聯(lián)網(wǎng)安全風(fēng)險防范水平、推進工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)、完善數(shù)據(jù)安全管理體系四個方面進行了系統(tǒng)性的規(guī)劃，這些舉措共同構(gòu)成了工業(yè)互聯(lián)網(wǎng)安全保障機制全面推進的藍圖。

1、加強工業(yè)互聯(lián)網(wǎng)安全管理

工業(yè)互聯(lián)網(wǎng)安全是確保系統(tǒng)穩(wěn)定運行、數(shù)據(jù)安全傳輸以及業(yè)務(wù)連續(xù)性的關(guān)鍵防線，其重要性不言而喻。分類分級作為工業(yè)互聯(lián)網(wǎng)安全管理的基礎(chǔ)手段，通過對系統(tǒng)進行科學(xué)分類和風(fēng)險評估，精準識別各類系統(tǒng)的安全需求和風(fēng)險點，進而實施針對性的安全策略和管理措施。這種精細化管理方式有助于提升企業(yè)安全防護的針對性和有效性，降低安全風(fēng)險，為工業(yè)互聯(lián)網(wǎng)安全發(fā)展提供堅實保障。

天融信安全支撐

多年來，天融信持續(xù)推進網(wǎng)絡(luò)安全技術(shù)與工業(yè)場景、應(yīng)用的深度融合，面向工業(yè)互聯(lián)網(wǎng)企業(yè)業(yè)務(wù)場景與安全需求，形成了覆蓋應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)、工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)的整體工業(yè)互聯(lián)網(wǎng)安全縱深體系，保障企業(yè)在各種業(yè)務(wù)環(huán)境中得到高效、全面的安全保障。

面向應(yīng)用工業(yè)互聯(lián)網(wǎng)的工業(yè)企業(yè)：天融信以響應(yīng)國家要求與企業(yè)業(yè)務(wù)發(fā)展需求為出發(fā)點，結(jié)合工業(yè)企業(yè)安全保障的實際情況，整合設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全及運營安全等多維度要素，為工業(yè)企業(yè)構(gòu)建了協(xié)同高效且一體化的綜合安全保障體系。

面向工業(yè)互聯(lián)網(wǎng)平臺企業(yè)：天融信以保障平臺業(yè)務(wù)正常運行為出發(fā)點，綜合安全防護技術(shù)手段和運營團隊技術(shù)力量，圍繞邊緣層、平臺層和應(yīng)用層等層面，構(gòu)建覆蓋工業(yè)互聯(lián)網(wǎng)平臺企業(yè)邊界安全、主機安全、行為監(jiān)測、應(yīng)用安全、數(shù)據(jù)安全、云安全、脆弱性檢測以及安全統(tǒng)一管理等全方位安全能力，實現(xiàn)對工業(yè)互聯(lián)網(wǎng)平臺的縱深安全保障體系建設(shè)。

面向工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)：天融信從工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)安全風(fēng)險及需求角度出發(fā)，圍繞基礎(chǔ)設(shè)施安全防護、網(wǎng)絡(luò)安全防護、應(yīng)用安全防護、數(shù)據(jù)安全防護、安全管理等建設(shè)內(nèi)容，構(gòu)建了覆蓋工業(yè)互聯(lián)網(wǎng)標識解析體系各防護對象、全產(chǎn)業(yè)鏈的安全保障體系，實現(xiàn)標識注冊、標識解析、平臺運營、系統(tǒng)維護等不同層面的全方位安全保障，滿足工業(yè)互聯(lián)網(wǎng)標識解析企業(yè)的安全技術(shù)防護和安全管理的需求。

此外，天融信積極參與并推動工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理試點工作，在湖南、江蘇、吉林、廣西、安徽等多個省份進行工信部《工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級指南》工作流程及內(nèi)容宣貫和安全建設(shè)方案落實，推動工業(yè)互聯(lián)網(wǎng)企業(yè)完成科學(xué)定級、風(fēng)險評估和相關(guān)整改落實。

天融信成功支撐中國信通院建成全國工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理服務(wù)平臺，以信息化、流程化手段支撐廣東、廣西、福建、新疆等地方主管部門建立分類分級閉環(huán)管理機制，指導(dǎo)上百家企業(yè)開展分類分級試點實施，推動安全支撐保障與工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全管理協(xié)同發(fā)展，為工業(yè)互聯(lián)網(wǎng)安全發(fā)展提供新思路。

2、持續(xù)提升工業(yè)互聯(lián)網(wǎng)安全風(fēng)險防范水平

數(shù)字化時代，網(wǎng)絡(luò)空間安全形勢日益嚴峻，網(wǎng)絡(luò)攻擊的頻率與復(fù)雜性呈現(xiàn)上升趨勢，同時數(shù)據(jù)泄露事件頻發(fā)，其成本亦在持續(xù)攀升，這些因素對企業(yè)、政府及個人信息安全造成嚴峻挑戰(zhàn)。為應(yīng)對這一挑戰(zhàn)，攻防演練成為了檢驗和提升網(wǎng)絡(luò)安全防護能力的關(guān)鍵手段。通過模擬真實的網(wǎng)絡(luò)攻擊場景，攻防演練能夠揭示潛在的安全漏洞，進而推動整改措施的實施和防護能力的強化，為企業(yè)提供堅實的網(wǎng)絡(luò)安全保障。

天融信安全支撐

天融信具備完善的安全服務(wù)體系，可為工業(yè)企業(yè)提供風(fēng)險評估、應(yīng)急響應(yīng)、滲透測試、安全加固、安全運營等各類安全服務(wù)，實現(xiàn)安全服務(wù)能力支撐。同時建立網(wǎng)絡(luò)安全事件風(fēng)險防范體系，對可能導(dǎo)致突發(fā)事件的風(fēng)險進行有效識別、分析和控制，提升企業(yè)網(wǎng)絡(luò)安全防護與應(yīng)急處置能力。在工信部組織開展的工業(yè)互聯(lián)網(wǎng)安全“鑄網(wǎng)”演練活動，天融信積極參與并屢獲殊榮。

3、推進工業(yè)互聯(lián)網(wǎng)安全人才培養(yǎng)

隨著工業(yè)互聯(lián)網(wǎng)技術(shù)的深度融合與廣泛應(yīng)用，當前工業(yè)互聯(lián)網(wǎng)安全人才的培養(yǎng)正步入快車道，行業(yè)對具備復(fù)合知識結(jié)構(gòu)、創(chuàng)新思維能力和實踐經(jīng)驗的“新生力量”的需求愈發(fā)迫切。這些“新生力量”將成為推動工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域持續(xù)進步的重要驅(qū)動力。為滿足該需求，需采取融合理論知識與實戰(zhàn)對抗訓(xùn)練的培養(yǎng)策略，通過打造“理論+實踐”雙向互動的全方位、立體化培養(yǎng)模式，確保人才在網(wǎng)絡(luò)安全領(lǐng)域發(fā)揮關(guān)鍵作用。

天融信安全支撐

天融信依托豐富的工業(yè)互聯(lián)網(wǎng)行業(yè)積累，借助成熟的工業(yè)互聯(lián)網(wǎng)安全靶場系統(tǒng)，融合理論培訓(xùn)和實操訓(xùn)練，全面、系統(tǒng)地開展工業(yè)信息安全學(xué)習(xí)。系統(tǒng)內(nèi)置完善的課程、訓(xùn)練與考試方案，全面覆蓋工業(yè)信息安全專業(yè)大綱，結(jié)合行業(yè)專家精心設(shè)計的學(xué)習(xí)路徑，引導(dǎo)式教學(xué)幫助學(xué)員高效掌握核心知識與技能，支撐工業(yè)互聯(lián)網(wǎng)安全人才的培養(yǎng)。

天融信深度參與產(chǎn)教融合，積極與高校開展校企合作。在此過程中，天融信將行業(yè)內(nèi)的成熟實踐和場景知識轉(zhuǎn)化為知識庫、流程庫、事件庫等。借助工業(yè)互聯(lián)網(wǎng)安全靶場系統(tǒng)，為高校教師及學(xué)生提供課程支撐及專業(yè)建設(shè)指導(dǎo)，有效地幫助學(xué)生構(gòu)建完整的知識體系，并開展技能實操實訓(xùn)，滿足工業(yè)互聯(lián)網(wǎng)安全人才的需求。

4、完善數(shù)據(jù)安全管理體系

數(shù)據(jù)要素是賦能新質(zhì)生產(chǎn)力發(fā)展的重要引擎，數(shù)據(jù)安全與企業(yè)切身利益越來越密切相關(guān)，數(shù)據(jù)安全波及范圍的廣度和深度前所未有。因此，構(gòu)建針對數(shù)據(jù)要素全生命周期的安全防護體系，形成多層次、縱深防御的安全防線，已成為企業(yè)和組織迫在眉睫的任務(wù)。

天融信安全支撐

依托在數(shù)據(jù)安全領(lǐng)域深耕多年的技術(shù)積累，天融信深度落實數(shù)據(jù)安全相關(guān)法律法規(guī)和政策要求，為工業(yè)企業(yè)打造全面的數(shù)據(jù)安全防護能力，通過將安全技術(shù)、安全服務(wù)與業(yè)務(wù)深度結(jié)合，圍繞組織、管理、技術(shù)等方面構(gòu)建以數(shù)據(jù)為核心的全生命周期安全保障體系，實現(xiàn)以數(shù)據(jù)安全管理和數(shù)據(jù)處理過程安全的有效防護，全面提升工業(yè)領(lǐng)域數(shù)據(jù)安全能力。

TOPSEC

《2024工作計劃》是工信部基于工業(yè)互聯(lián)網(wǎng)發(fā)展現(xiàn)狀和未來發(fā)展趨勢所形成的指導(dǎo)性文件。為深化貫徹并落實《2024工作計劃》具體工作部署，天融信將充分發(fā)揮自身優(yōu)勢及綜合實力，積極協(xié)助相關(guān)主管部門開展宣貫培訓(xùn)、試點推廣、安全演練、人才培養(yǎng)等任務(wù)，進一步強化工業(yè)互聯(lián)網(wǎng)的安全保障能力，為工業(yè)互聯(lián)網(wǎng)的高質(zhì)量發(fā)展提供有力支撐。