2_张洪-工业信息安全态势与产业发展展望_20180905_28页_15mb

工业信息安全态势与产业发展趋势总结

核心内容概述

工业信息安全是工业生产安全与网络空间安全的融合领域，涵盖工业互联网、工业控制系统、工业大数据、工业云等关键环节的安全保障。随着工业数字化、网络化和智能化的深入发展，工业信息安全已成为国家安全体系的重要组成部分，其重要性不亚于经济安全、生态安全、科技安全等。

主要观点

• 工业信息安全涉及多个领域，包括但不限于工业互联网、控制系统、数据、设备等，具有高度专业性和复杂性。
• 全球工业信息安全事件频发，特别是2015年以来，每年接近300起，攻击对象广泛，危害严重。
• 中国高度重视工业信息安全，将其纳入国家总体安全观，并通过多项政策推动其发展，如《中国制造2025》《工业控制系统信息安全行动计划》等。
• 工业信息安全技术要求高，强调实时性、可用性和可靠性，同时需要覆盖专用通信协议的安全性。
• 当前中国工业信息安全产业仍处于导入期，市场规模较小，但增速较快，未来有望进入快速增长期。

关键信息

一、工业信息安全态势

• 全球形势：工业信息安全事件持续上升，涉及电力、交通、制造等多个行业，攻击手段日益复杂。
• 我国现状：我国工业信息安全仍面临诸多挑战，包括高危漏洞频出、安全防护能力不足、安全意识薄弱等。

二、工业信息安全产业发展现状与趋势

• 市场规模：2017年我国工业信息安全市场规模近6亿元，年增长率超过50%。
• 产业结构：目前市场以产品销售为主，服务类市场占比仅为17%，但正在逐步扩大。
• 行业分布：主要覆盖电力、石油石化、轨道交通、制造业等行业。
• 发展趋势：
  • 全领域覆盖：随着信息化与工业化的深度融合，工业信息安全产品和服务将逐步实现全行业覆盖。
  • 行业应用创新：车联网、智慧城市等新兴领域推动工业信息安全应用不断创新，带来新的市场机遇。
  • 政策支持：多项政策文件出台，推动工业信息安全产业的发展，形成良好的政策环境。
  • 标准体系完善：相关标准不断完善，有助于提升行业规范性和整体安全水平。
  • 产业生态建设：随着产业链不断完善，工业信息安全产业将呈现自主集聚、依托工业园区发展的趋势。

三、工业信息安全防护挑战

• 技术要求高：工业信息安全防护强调实时性、可靠性，需建立全面有效的标准和技术手段。
• 漏洞问题严重：2017年跟踪到366个漏洞，2018年上半年数量超过200个，高危漏洞占比达59%。
• 安全意识不足：安全管理制度不健全、防护手段缺失、人员安全意识缺乏等问题突出。
• 基础支撑薄弱：安全服务能力不足，安全服务市场占有率较低，组织保障和政策环境尚不成熟。

四、国际经验与借鉴

• 美国：设立多个研究机构，如ICS-CERT、NIST等，推动工业信息安全标准和防护体系的建设。
• 欧洲：德国基于ISO 27000系列标准开展工业信息安全标准建设。
• 日本：基于IEC 62443开展标准化工作，强调工控系统安全。
• 国际机构：如ICPA（工业网络安全促进机构）等，推动全球工业信息安全合作与研究。

未来发展方向

• 加强组织保障：明确机构职责，推动跨部门、跨行业协作，加快新机制建设。
• 提升技术水平：加强核心技术研发，如指纹识别、威胁感知、漏洞挖掘、容灾备份等。
• 完善标准体系：加快制定并推广相关标准，提升行业规范性。
• 发展服务市场：提升安全运维、评估、设计等服务能力，推动服务类市场发展。
• 构建产业生态：推进产业集聚，打造特色优势产业集群，促进相关产业发展。
• 拓展国际市场：借助“一带一路”等战略机遇，推动工业信息安全技术、产品、标准和服务“走出去”。

结论

工业信息安全是国家安全的重要组成部分，其发展对于保障我国工业运行安全、社会稳定和国家安全具有重要意义。随着政策支持、技术进步和产业生态的不断完善，工业信息安全产业将进入快速发展阶段，逐步实现全领域覆盖和广泛应用。未来需加强组织保障、技术突破和服务体系建设，以应对日益复杂的工业信息安全挑战。