網(wǎng)絡安全行業(yè)安全事件驅(qū)動研究

網(wǎng)絡安全行業(yè)安全事件驅(qū)動研究

建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關主體的數(shù)據(jù)安全保護責任和具體要求，加強數(shù)據(jù)收集、存儲、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護能力。建立工業(yè)數(shù)據(jù)分級分類管理制度，形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動管理機制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報要求，加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。網(wǎng)絡安全行業(yè)安全事件驅(qū)動隨著我國數(shù)字化轉(zhuǎn)型升級的深入發(fā)展、網(wǎng)絡安全推廣普及的全面開展，國內(nèi)的網(wǎng)絡安全態(tài)勢面臨著嚴峻的挑戰(zhàn)。國家互聯(lián)網(wǎng)應急中心對我國網(wǎng)絡安全態(tài)勢監(jiān)測數(shù)據(jù)顯示：在惡意程序方面，2020年被捕獲計算機惡意程序樣本數(shù)量超過4，200萬個，日均傳播次數(shù)達482萬余次，涉及計算機惡意程序家族約34．8萬余個。在網(wǎng)站安全方面，2020年監(jiān)測發(fā)現(xiàn)約20萬個針對我國境內(nèi)網(wǎng)站的仿冒頁面，同比增長約1．4倍，發(fā)現(xiàn)境內(nèi)外約2．6萬個IP地址對我國境內(nèi)約5．3萬個網(wǎng)站植入后門。國內(nèi)網(wǎng)絡安全環(huán)境總體呈現(xiàn)較為緊張的態(tài)勢。在高度信息化、數(shù)據(jù)化的背景下，網(wǎng)絡安全事件已呈現(xiàn)范圍廣、損失重、影響大的現(xiàn)狀。2020年1月，微軟用于存儲客戶支持分析結(jié)果的服務器發(fā)生數(shù)據(jù)泄露，共涉及2．5億條記錄。嚴峻的網(wǎng)絡安全態(tài)勢使得政府、企事業(yè)單位逐步增加對網(wǎng)絡安全的重視，有力地促進其增大對網(wǎng)絡安全的投入，構建更加完善、健全的網(wǎng)絡安全防御體系，以降低受網(wǎng)絡攻擊所帶來的損失。強化安全保障（一）提升安全防護能力加強工業(yè)互聯(lián)網(wǎng)安全體系研究，技術和管理相結(jié)合，建立涵蓋設備安全、控制安全、網(wǎng)絡安全、平臺安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。加大對技術研發(fā)和成果轉(zhuǎn)化的支持力度，重點突破標識解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關核心技術，推動攻擊防護、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢感知、安全審計、可信芯片等安全產(chǎn)品研發(fā)，建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術保障能力。構建工業(yè)互聯(lián)網(wǎng)設備、網(wǎng)絡和平臺的安全評估認證體系，依托產(chǎn)業(yè)聯(lián)盟等第三方機構開展安全能力評估和認證，引領工業(yè)互聯(lián)網(wǎng)安全防護能力不斷提升。（二）建立數(shù)據(jù)安全保護體系建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關主體的數(shù)據(jù)安全保護責任和具體要求，加強數(shù)據(jù)收集、存儲、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護能力。建立工業(yè)數(shù)據(jù)分級分類管理制度，形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動管理機制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報要求，加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。（三）推動安全技術手段建設督促工業(yè)互聯(lián)網(wǎng)相關企業(yè)落實網(wǎng)絡安全主體責任，指導企業(yè)加大安全投入，加強安全防護和監(jiān)測處置技術手段建設，開展工業(yè)互聯(lián)網(wǎng)安全試點示范，提升安全防護能力。積極發(fā)揮相關產(chǎn)業(yè)聯(lián)盟引導作用，整合行業(yè)資源，鼓勵聯(lián)盟單位創(chuàng)新服務模式，提供安全運維、安全咨詢等服務，提升行業(yè)整體安全保障服務能力。充分發(fā)揮國家專業(yè)機構和社會力量作用，增強國家級工業(yè)互聯(lián)網(wǎng)安全技術支撐能力，著力提升隱患排查、攻擊發(fā)現(xiàn)、應急處置和攻擊溯源能力。建立健全法規(guī)制度完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系，明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡的基礎設施地位，建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全、平臺責任、數(shù)據(jù)保護等的法規(guī)體系。細化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全制度，制定工業(yè)互聯(lián)網(wǎng)關鍵信息基礎設施和數(shù)據(jù)保護相關規(guī)則，構建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢感知預警、網(wǎng)絡安全事件通報和應急處置等機制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機制，明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則，探索建立數(shù)據(jù)流通規(guī)范。加快新興應用領域法規(guī)制度建設，推動開展人機交互、智能產(chǎn)品等新興領域信息保護、數(shù)據(jù)流通、數(shù)據(jù)公開、安全責任等相關研究，完善相關制度?；拘蝿莓斍?，互聯(lián)網(wǎng)創(chuàng)新發(fā)展與新工業(yè)革命正處于歷史交匯期。發(fā)達國家搶抓新一輪工業(yè)革命機遇，圍繞核心標準、技術、平臺加速布局工業(yè)互聯(lián)網(wǎng)，構建數(shù)字驅(qū)動的工業(yè)新生態(tài)，各國參與工業(yè)互聯(lián)網(wǎng)發(fā)展的國際競爭日趨激烈。我國工業(yè)互聯(lián)網(wǎng)與發(fā)達國家基本同步啟動，在框架、標準、測試、安全、國際合作等方面取得了初步進展，成立了匯聚政產(chǎn)學研的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟，發(fā)布了《工業(yè)互聯(lián)網(wǎng)體系架構（版本1．0）》、《工業(yè)互聯(lián)網(wǎng)標準體系框架（版本1．0）》等，涌現(xiàn)出一批典型平臺和企業(yè)。但與發(fā)達國家相比，總體發(fā)展水平及現(xiàn)實基礎仍然不高，產(chǎn)業(yè)支撐能力不足，核心技術和高端產(chǎn)品對外依存度較高，關鍵平臺綜合能力不強，標準體系不完善，企業(yè)數(shù)字化網(wǎng)絡化水平有待提升，缺乏龍頭企業(yè)引領，人才支撐和安全保障能力不足，與建設制造強國和網(wǎng)絡強國的需要仍有較大差距。加快建設和發(fā)展工業(yè)互聯(lián)網(wǎng)，推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合，發(fā)展先進制造業(yè)，支持傳統(tǒng)產(chǎn)業(yè)優(yōu)化升級，具有重要意義。一方面，工業(yè)互聯(lián)網(wǎng)是以數(shù)字化、網(wǎng)絡化、智能化為主要特征的新工業(yè)革命的關鍵基礎設施，加快其發(fā)展有利于加速智能制造發(fā)展，更大范圍、更高效率、更加精準地優(yōu)化生產(chǎn)和服務資源配置，促進傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級，催生新技術、新業(yè)態(tài)、新模式，為制造強國建設提供新動能。工業(yè)互聯(lián)網(wǎng)還具有較強的滲透性，可從制造業(yè)擴展成為各產(chǎn)業(yè)領域網(wǎng)絡化、智能化升級必不可少的基礎設施，實現(xiàn)產(chǎn)業(yè)上下游、跨領域的廣泛互聯(lián)互通，打破信息孤島，促進集成共享，并為保障和改善民生提供重要依托。另一方面，發(fā)展工業(yè)互聯(lián)網(wǎng)，有利于促進網(wǎng)絡基礎設施演進升級，推動網(wǎng)絡應用從虛擬到實體、從生活到生產(chǎn)的跨越，極大拓展網(wǎng)絡經(jīng)濟空間，為推進網(wǎng)絡強國建設提供新機遇。當前，全球工業(yè)互聯(lián)網(wǎng)正處在產(chǎn)業(yè)格局未定的關鍵期和規(guī)模化擴張的窗口期，亟需發(fā)揮我國體制優(yōu)勢和市場優(yōu)勢，加強頂層設計、統(tǒng)籌部署，揚長避短、分步實施，努力開創(chuàng)我國工業(yè)互聯(lián)網(wǎng)發(fā)展新局面。發(fā)展目標立足國情，面向未來，打造與我國經(jīng)濟發(fā)展相適應的工業(yè)互聯(lián)網(wǎng)生態(tài)體系，使我國工業(yè)互聯(lián)網(wǎng)發(fā)展水平走在國際前列，爭取實現(xiàn)并跑乃至領跑。到2025年，基本形成具備國際競爭力的基礎設施和產(chǎn)業(yè)體系。覆蓋各地區(qū)、各行業(yè)的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施基本建成。工業(yè)互聯(lián)網(wǎng)標識解析體系不斷健全并規(guī)?；茝V。形成3-5個達到國際水準的工業(yè)互聯(lián)網(wǎng)平臺。產(chǎn)業(yè)體系較為健全，掌握關鍵核心技術，供給能力顯著增強，形成一批具有國際競爭力的龍頭企業(yè)。基本建立起較為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。新技術、新模式、新業(yè)態(tài)大規(guī)模推廣應用，推動邁上新臺階。其中，在2018-2020年三年起步階段，初步建成低時延、高可靠、廣覆蓋的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施，初步構建工業(yè)互聯(lián)網(wǎng)標識解析體系，初步形成各有側(cè)重、協(xié)同集聚發(fā)展的工業(yè)互聯(lián)網(wǎng)平臺體系，初步建立工業(yè)互聯(lián)網(wǎng)安全保障體系。到2035年，建成國際領先的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施和平臺，形成國際先進的技術與產(chǎn)業(yè)體系，工業(yè)互聯(lián)網(wǎng)全面深度應用并在優(yōu)勢行業(yè)形成創(chuàng)新引領能力，安全保障能力全面提升，重點領域?qū)崿F(xiàn)國際領先。到本世紀中葉，工業(yè)互聯(lián)網(wǎng)網(wǎng)絡基礎設施全面支撐經(jīng)濟社會發(fā)展，工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展能力、技術產(chǎn)業(yè)體系以及融合應用等全面達到國際先進水平，綜合實力進入世界前列。強化專業(yè)人才支撐加強人才隊伍建設，引進和培養(yǎng)相結(jié)合，兼收并蓄，廣攬國內(nèi)外人才，不斷壯大工業(yè)互聯(lián)網(wǎng)人才隊伍。加快新興學科布局，加強工業(yè)互聯(lián)網(wǎng)相關學科建設；協(xié)同發(fā)揮高校、企業(yè)、科研機構、產(chǎn)業(yè)集聚區(qū)等各方作用，大力培育工業(yè)互聯(lián)網(wǎng)技術人才和應用創(chuàng)新型人才；依托國家重大人才工程項目和高層次人才特殊支持計劃，引進一批工業(yè)互聯(lián)網(wǎng)高水平研究型科學家和具備產(chǎn)業(yè)經(jīng)驗的高層次科技人才。建立工業(yè)互聯(lián)網(wǎng)智庫，形成具有政策研究能力和決策咨詢能力的高端咨詢?nèi)瞬抨犖?；鼓勵工業(yè)互聯(lián)網(wǎng)技術創(chuàng)新人才投身形式多樣的科普教育活動。創(chuàng)新人才使用機制，暢通高校、科研機構和企業(yè)間人才流動渠道，鼓勵通過雙向掛職、短期工作、項目合作等柔性流動方式加強人才互通共享；支持我國專業(yè)技術人才在國際工業(yè)互聯(lián)網(wǎng)組織任職或承擔相關任務；發(fā)展工業(yè)互聯(lián)網(wǎng)專業(yè)人才市場，建立人才數(shù)據(jù)庫，完善面向全球的人才供需對接機制。優(yōu)化人才評價激勵制度，建立科學的人才評價體系，充分發(fā)揮人才積極性、主動性；拓展知識、技術、技能和管理要素參與分配途徑，完善技術入股、股權期權激勵、科技成果轉(zhuǎn)化收益分配等機制；為工業(yè)互聯(lián)網(wǎng)領域高端人才引進開辟綠色通道，加大在來華工作許可、出入境、居留、住房、醫(yī)療、教育、社會保障、表彰等方面的配套政策支持力度，鼓勵人才參與工業(yè)互聯(lián)網(wǎng)創(chuàng)業(yè)創(chuàng)新。打造平臺體系（一）加快工業(yè)互聯(lián)網(wǎng)平臺建設突破數(shù)據(jù)集成、平臺管理、開發(fā)工具、微服務框架、建模分析等關鍵技術瓶頸，形成有效支撐工業(yè)互聯(lián)網(wǎng)平臺發(fā)展的技術體系和產(chǎn)業(yè)體系。開展工業(yè)互聯(lián)網(wǎng)平臺適配性、可靠性、安全性等方面試驗驗證，推動平臺功能不斷完善。通過分類施策、同步推進、動態(tài)調(diào)整，形成多層次、系統(tǒng)化的平臺發(fā)展體系。依托工業(yè)互聯(lián)網(wǎng)平臺形成服務大眾創(chuàng)業(yè)、萬眾創(chuàng)新的多層次公共平臺。（二）提升平臺運營能力強化工業(yè)互聯(lián)網(wǎng)平臺的資源集聚能力，有效整合產(chǎn)品設計、生產(chǎn)工藝、設備運行、運營管理等數(shù)據(jù)資源，匯聚共享設計能力、生產(chǎn)能力、軟件資源、知識模型等制造資源。開展面向不同行業(yè)和場景的應用創(chuàng)新，為用戶提供包括設備健康維護、生產(chǎn)管理優(yōu)化、協(xié)同設計制造、制造資源租用等各類應用，提升服務能力。不斷探索商業(yè)模式創(chuàng)新，通過資源出租、服務提供、產(chǎn)融合作等手段，不斷拓展平臺盈利空間，實現(xiàn)長期可持續(xù)運營。營造良好市場環(huán)境構建融合發(fā)展制度，深化簡政放權、放管結(jié)合、優(yōu)化服務改革，放寬融合性產(chǎn)品和服務準入限制，擴大市場主體平等進入范圍，實施包容審慎監(jiān)管，簡化認證，減少收費；清理制約人才、資本、技術、數(shù)據(jù)等要素自由流動的制度障礙，推動相關行業(yè)在技術、標準、政策等方面充分對接，打造有