|
|
工業互聯網安全
工業互聯網安全 副標題 介紹: 工業互聯網是滿足工業智能化發展需求,具有低時延、高可靠、廣覆蓋特點 的關鍵網絡基礎設施, 是新一代信息通信技術與先進制造業深度融合所形成的 新興業態與應用模式。工業互聯網深刻變革 傳統工業的創新、生產、管理、服務 方式,催生新技術、新模式、新業態、新產業,正成為繁榮數字 經濟的新基石、創新網絡國際治理的新途徑和統籌兩個強國建設的新引擎。 工業領域的安全一般分為三類,信息安全(Security)、功能安全(Functional Safety)和物理安全(Physical Safety)。傳統工業控制系統安全最初多關注功能 安全與物理安全,即防止工業安全相 關系統或設備的功能失效,當失效或故障發 生時,保證工業設備或系統仍能保持安全條件或進入到安全狀態 。近年來,隨著工業控制系統信息化程度的不斷加深,針對工業控制系統的信息安全問題不斷凸顯,業界對信息安全的重視程度逐步提高。 與傳統的工控系統安全和互聯網安全相比,工業互聯網的安全挑戰更為艱巨: 一方面,工業互聯網安全打破了以往相對明晰的責任邊界,其 范圍、復雜度、風險度產生的影響要大得多,其中工業互聯網平臺安全、數據安全、聯網智能設備安全等問題越發突出;另一方面,工業互聯網 安全工作需要從制度建設、國家能力、產業支持等更全局的視野來統籌安排,目前很多企業還沒有意識到安全部署的必要性與緊迫性,安全管理與風險防范控制工作亟需加強。 因此,工業互聯網安全框架需要統籌考慮信息安全、功能安全與物理安全。 聚焦信息安全,主要解決工業互聯網面臨的網絡攻擊等新型風險,并考慮其信息 安全防護措施的部署可能對功能安全和物理安全帶來的影響。由于物理安全相關 防護措施較為 通用,故在本框架中不作重要考慮,主要對工業互聯網的信息安全與功能安全進行討論。 |