0 引言

“工業(yè)互聯(lián)網(wǎng)”的概念于2012年由通用電氣董事長伊斯梅爾提出。工業(yè)互聯(lián)網(wǎng)的本質(zhì)是通過網(wǎng)絡將生產(chǎn)銷售過程中的各個環(huán)節(jié)連接在一起，關聯(lián)不同地區(qū)的設備和系統(tǒng)，繼而推動工業(yè)體系智能化發(fā)展。從網(wǎng)絡、平臺和安全三個角度看，網(wǎng)絡是工業(yè)互聯(lián)網(wǎng)各要素互聯(lián)的基礎，平臺是工業(yè)互聯(lián)網(wǎng)匯集分析數(shù)據(jù)的核心，安全是工業(yè)互聯(lián)網(wǎng)正常運作的保障[1]。新一代信息技術與工業(yè)經(jīng)濟深度融合過程中催生的工業(yè)互聯(lián)網(wǎng)，驅(qū)動著經(jīng)濟社會的數(shù)字化轉(zhuǎn)型，是第四次工業(yè)革命發(fā)展的基礎[2]。

世界各國都非常關注工業(yè)互聯(lián)網(wǎng)推動傳統(tǒng)工業(yè)制造變革以及提升未來產(chǎn)業(yè)競爭力的潛力[3]。然而，傳統(tǒng)的網(wǎng)絡安全防護手段和安全框架無法滿足高速發(fā)展下的工業(yè)互聯(lián)網(wǎng)安全需求。我國34%的聯(lián)網(wǎng)工業(yè)設備存在高危漏洞，僅2019年上半年就有高達5 151萬起嗅探事件發(fā)生[4]。國外工業(yè)互聯(lián)網(wǎng)方面的安全事件也屢見不鮮。以色列水利設施的SCADA系統(tǒng)曾多次遭受網(wǎng)絡攻擊。伊朗重要港口調(diào)節(jié)船只、卡車、貨車流通的計算機系統(tǒng)遭到攻擊，致使港口發(fā)生嚴重混亂。類似的事件還有許多。工業(yè)互聯(lián)網(wǎng)安全法律保障體系建設還有待改進。2018年，習近平總書記在全國網(wǎng)絡安全和信息化工作會議上指出，要“加強信息基礎設施網(wǎng)絡安全防護”[5]。2020年，工信部發(fā)布了《關于工業(yè)大數(shù)據(jù)發(fā)展的指導意見》，從宏觀和微觀兩個層面布置多項重點任務，涉及數(shù)據(jù)匯聚、共享、應用等六個方面，針對我國工業(yè)大數(shù)據(jù)現(xiàn)存主要問題對癥下藥，補齊短板[6]。由此可見提升工業(yè)互聯(lián)網(wǎng)安全框架的安全保障能力，完善相關法律體系建設迫在眉睫。

本文簡要介紹了國內(nèi)和國外工業(yè)互聯(lián)網(wǎng)安全框架[7-11]，對比分析了兩者的異同點[7，12-18]，并結合工業(yè)互聯(lián)網(wǎng)目前存在的問題[12，19-24]，提出完善相應安全法律體系建設的建議。

本文詳細內(nèi)容請下載：http://www.rjjo.cn/resource/share/2000003769

作者信息：

肖洢柟，洪  晟

(北京航空航天大學 網(wǎng)絡空間安全學院，北京100083)