风口观察 | 锚定新赛道，护航制造业，青岛启动这一安全季有深意

风口财经记者 娄花

　　“我们也曾经为工业互联网安全困惑过，如今我们已经摸索出了解决方案。”作为总部在青岛的企业，中国船舶重工集团柴油机有限公司信息部部长高南深刻感受到安全的重要性。

　　没有网络安全就没有国家安全，工业互联网安全是国家网络安全体系的重要组成部分，关系着工业经济正常运行和社会稳定发展，事关国家安全。

　　工业互联网安全是实现工业互联网产业高质量发展的重要前提和保障，也是建设网络强国和制造强国战略的重要支撑。近年来，青岛市主动出击锚定工信安全新赛道，重点布局工业互联网安全重点研究领域和相关重点技术方向，探索安全护航高端制造业发展的新路径。6月23日，青岛市工业互联网安全季正式启动，接下来一个月，从启动会到研讨会、宣传日、大检查、深度行、科普周将不间断开展，这些行动都传递着一个信号：安全已成为青岛工业互联网建设中至关重要的一部分。

　　事实上，在“制造强国”、“网络强国”和“数字中国”的大背景下，工业互联网创新发展已成为助推我国制造业高质量发展的重要抓手，推动建立工业互联网安全保障机制和体系，在护航制造业高质量发展的同时，也必将促进青岛数字经济做大做强。

工业互联网安全产业年复合增长率达到30%

　　数字经济时代，以工业互联网为代表的，新一轮科技革命和产业变革蓬勃兴起，工业数字化、网络化、智能化转型加速推进，网络安全面临巨大挑战。

　　为深入落实《青岛市工业互联网“四新领航 能级跃升”三年行动计划》的新发展理念，宣贯工业互联网安全相关政策标准，加快工业互联网安全专用技术和产品创新，培育壮大地方专业化服务机构，指导督促企业落实工业互联网安全主体责任，共同提升工业互联网安全保障能力，6月23日，由青岛市工业和信息化局、青岛市通信管理局主办，青岛工业互联网研究院、赛昇工业技术研究院（青岛）有限公司承办，青岛市工业互联网创新发展中心、青岛通信网络保障中心、中国移动通信集团山东有限公司青岛分公司、青岛市工业互联网安全应急处置平台、青岛市工业信息安全综合服务联盟协办的青岛市工业互联网安全季启动会在青岛5G智慧城市体验馆召开。

　　“安全季”活动是全国工信系统工业互联网安全深度行活动的一项重要内容，以“立足安全，护航百业”为主题，以工业互联网安全为核心，通过开展本次“安全季”将组织开展工业互联网安全研讨会、安全宣传日、安全大检查、安全深度行和安全科普周等一系列活动，深入宣贯工业互联网安全政策标准、健全工作机制、加快技术和产品创新、培育壮大专业化服务机构和资源池，推动本市工业互联网企业网络安全分类、分级管理制度的建设，全面提升安全供给水平和服务质量，完善属地化工业互联网安全管理机制和体系，为青岛市打造世界工业互联网品牌之都保驾护航。

　　青岛市从市级层面部署工业互联网发展与安全，依托既有工业互联网安全能力，深入动员，广泛开展，构建“横向连接行业、纵向拓展产业、定点连接企业”的安全体系，开展工业互联网网络安全分类分级试点，带动企业提高安全防护能力。近三年，工业互联网安全产业年复合增长率达到30%，产业涵盖了工业软件安全、物联网安全、工业互联网平台安全等多个领域，300余家骨干制造业企业接入了山东省工业互联网安全监测与态势感知平台。

　　体制机制方面，建立以青岛市通信保障中心为统筹推进机构、以日常监督管理、安全责任制等为主要工作制度的全面系统的机制体系，作为山东省第一个设立的地市级通信网络保障中心，全面掌握工业互联网发展现状，对重点行业工业互联网发展进行数据核验，为产业快速发展提供数据支持和业务支撑。顶层设计方面，2020年初，发布《青岛市工业互联网三年攻坚实施方案》，明确建立运营级的工业互联网安全应急处置平台重点任务，实现工业互联网的监督检查、信息通报、应急响应，提升安全态势感知和综合处置能力。场景应用方面，三年攻坚方案、工赋青岛、四新领航等政策密集出台，为工业互联网发展提供了理论指导与行动指南，同时也为工业互联网安全产业发展提供了海量场景。青岛市工信局联合国家工业信息安全创新研究中心，自主开发全国首个场景赋能公共服务平台，将应用场景建设项目化、常态化，促进需求企业与服务商形成有效联动。据统计，4921家注册企业发布需求8457个，其中371个需求为工业互联网安全类，安全问题重视程度逐步上升，4.3%的企业提出了工业互联网安全需求，进而开展工业企业现场服务、安全诊断，促进企业数字化、网络化和智能化改造。

　　青岛市在本地推进的通信保障中心、工业互联网应急处置平台、国家工业互联网平台应用创新体验中心、青岛工业互联网安全应急处置平台、企业安全综合服务平台等一系列大型平台和项目均已为重点发展工业互联网安全提供了良好的基础设施。此外，以卡奥斯为主的工业互联网平台企业，在自有平台的安全建设方面也投入了较大规模的资金、人员和技术，全面覆盖了从云到端的平台安全、数据安全、应用安全，起到了很好的样板效果，同时也为新技术和新产品的验证开放了现网资源，逐步补齐传统网络安全产业短板。

工业互联网企业网络安全分类分级管理

　　随着企业数字化、网络化水平的提升，工业信息安全意识不高等问题依然存在。同时，工业互联网特有的标识解析系统、云平台、工业大数据等新技术、新模式，对安全防护理念与措施提出新的需求，大量工业控制系统暴露于开放网络，成为工业信息安全的软肋。在高复杂度以及高关联性的工业互联网网络环境下，适度超前提升网络安全防御防护能力至关重要。

　　对此，下一步，青岛如何全面谋划，共同探索安全发展新路径？  青岛市通信管理局局长苏建防表示，将系统谋划，建立工业互联网安全保障体系，与工信局、网信部门整合网络安全资源，依托国家工业互联网平台应用创新体验中心、安全应急处置平台、工业信息安全综合服务联盟、以及本市工业互联网平台企业、重点联网企业的优势和能力，推动工业互联网安全分类分级和工业数据分类分级试点，创建工业信息安全创新中心，选树安全领域示范标杆。

　　“我们将进一步开放工业互联网安全应用场景，以此次工业互联网安全季为契机，依托场景赋能公共服务平台，加强重要产业行业场景开放程度，开展防护能力建设试点示范，形成可复制、可推广的安全防护整体解决方案，着力提升工业互联网安全产业发展能力，营造共建共治共享的工业互联网安全发展环境。”青岛市工业和信息化局副局长卢阳说。

　　随着工业互联网平台的普及应用，工业企业面临的信息安全风险更加复杂，为进一步企业工业信息安全防护意识，培育本市工业信息安全产业发展，青岛市工业和信息化局工业互联网处处长周林在启动会上发布了青岛市工业互联网安全深度行活动实施方案，具体包括工业互联网安全分类分级管理、政策标准宣贯、人才培训、应急演练等重点工作，今年相关部门将组织10家左右重点行业领域规上联网工业企业、工业互联网平台企业、工业互联网标识解析企业，完成工业互联网企业网络安全分类分级管理工作，指导企业开展自主定级、定级核查、风险评估，切实帮助企业明确自身安全建设的不足，了解改进提升方向和措施。

　　青岛工业互联网研究院院长唐旖浓在会上则详细介绍了安全季活动情况。据了解，下一步还将举办全市工业互联网安全政策宣贯会议，解读国家工业互联网企业网络安全分类分级管理指南以及工业互联网企业网络安全分类分级防护规范，开展“走入园区”活动，面向全市有代表性的特色工业园区、产业集聚区或示范区，针对制造业数字化转型、互联工厂、智能工厂等进行深度调研和现场指导。此外，还将组织开展工业互联网安全高级研修培训、工业互联网安全技术技能培训。

联盟“纳新”，生态日益丰盈

　　一个地区的工业互联网安全产业发展如何，产业生态的丰盈度是重要的衡量指标。

　　“我们也曾经为工业互联网安全困惑过，如今我们已经摸索出了解决方案。”作为总部在青岛的企业，中国船舶重工集团柴油机有限公司信息部部长高南说，比如说，一开始存在的痛点，主要集中在生产网与管理网未进行区域划分，需加强访问控制、安全监测和数据传输安全；高端数控机床需要厂商第三方人员进行远程维护，存在生产数据的泄漏风险，需要加强防护措施；网络设备、安全设备、操作员工作站、监控机等设备众多，未进行统一管理；缺乏整体网络态势感知能力，需实现安全信息的集中采集、集中处置分析以及态势感知的呈现；缺乏相关管理制度和流程，不符合相关标准及管理规范的相关要求，人员信息安全意识较为淡薄。后来通过从防护、监控、审计、运维、感知五个维度，构建了网络安全的风险分析能力、态势感知能力、运维管理能力、应急响应能力及安全管控能力，全方位帮助企业掌握网络安全风险，完善企业安全管理制度，保障企业网络及通信安全、应用和数据安全。

　　这家企业是典型的在青岛成长起来构建起安全屏障的成功企业。

　　近年来，青岛市创新模式，通过联合成立创新中心、组建联盟等方式引入了启明星辰、天融信、深信服多家国内网络安全头部企业，培育了海天炜业、纬领安全等一批本土网络安全企业，海尔、双星、特锐德三家企业中标工信部工业互联网创新发展工程企业安全综合服务平台项目，此外，还联合卡奥斯等相继设立了青岛市工业互联网安全专家工作站和青岛市博士后创新实践基地，并与山东大学、北航杭州研究院、浙江大学等高校和科研院所相关专业和领域团队建立合作，在产品研发和技术研究上同步投入，并结合各企业当地的技术服务团队为青岛本地的网络安全建设打下坚实基础，逐步培养了构建本地网络安全特色产业生态的土壤。

　　2020年，由赛昇工业技术研究院（青岛）有限公司牵头，联合启明星辰、天融信、安恒信息等全国知名安全厂商发起成立青岛市工业信息安全综合服务联盟，作为工业信息安全领域专业服务队伍，联盟已成为推动青岛工业信息安全体系建设的重要社会力量。本次启动会上，公布了青岛市工业信息安全综合服务联盟第二批联盟成员单位并同步举行授牌仪式，道普信息、青岛合众聚力、青岛海天炜业 、北京惠而特等15家企业经过公开征集以及专家评审后入选，网信办总工程师张金凯为成员单位授牌。联盟企业充分利用自身优势资源，为青岛市工业互联网安全领域提供服务，助力青岛打造工业信息安全产业生态。

　　生态日益丰盈，行业的智慧也在此不断碰撞、输出“青岛方案”。

　　北京天融信网络安全技术有限公司、北京启明星辰信息安全技术有限公司、北京惠而特科技有限公司、中国移动杭州研发中心等工业互联网安全服务和应用领域的知名企业家上台，从工业互联网安全政策、发展趋势、行业实践等多个维度进行探讨和分享。

　　万亿级工业互联网风口已至，“我们将结合青岛工业互联网优势和各工业行业实际需求，推出适用客户真实场景的工业互联网安全产品和服务，助力青岛建立工业互联网安全保障体系。”天融信科技集团山东大区总经理带来“变革中的风险应对-工业信息安全前行之路”主题演讲，阐述了天融信具备全方位为工业互联网产业保驾护航的能力。

　　启明星辰青岛技术总监周康则介绍了标准化安全运营服务，体系化地运用安全技术、安全运维和安全管理的手段，通过流程化的方式让安全事件闭环，指标化的安全运营持续降低企业或机构面临的威胁，实现安全由静态、 碎片化到动态、持续化的转变从而保障安全体系的可靠性和有效性达成高质量、低误报、 快响应的运营目标。

　　工业互联网安全壁垒不在AI等技术，而在于能否跟着用户把场景“跑通”，成为很多业内人士的共识。工控安全犹如“瓷器店里捉老鼠”，具有强场景属性，存在“与毒共存”“非法操作”两大痛点，北京惠而特公司创始人兼CEO 谭曙光认为，需要采用融合安全体系，通过人才、管理、技术、场景四个维度融合，实现可落地的能力建设，落地工业互联网“最后一公里”安全。

　　保障工业互联网安全，发展网络安全产业，对青岛来讲是新的挑战，没有成熟的模式可借鉴，只要大家凝聚共识、开拓创新，携手营造“共建共治共享”的工业互联网安全发展环境，相信工业互联网发展先行一步的青岛，工业互联网安全保障体系也必将趟出一条可推广的”青岛路径“。