“一带一路”调研：政策法规成为保障工业信息安全的“红线”

当前，随着工业领域信息安全面临的威胁日益增加且危害日益增大，各国纷纷加强了对工业信息安全等信息安全领域的重视，颁布了一系列战略、政策等。以色列作为世界上网络安全产业较为发达的国家，早先推出了名为“前进计划”的网络安全产业研发计划，在2016年又在此基础上推出了“前进 2.0”计划；俄罗斯在已有政策的基础上，2016年又发布了新版《俄罗斯联邦信息安全条例》，提出加强对俄罗斯工业互联网的保护等；其他国家如乌克兰、克罗地亚、越南、新加坡等国也在工业信息安全等网络安全领域上采取了相关政策措施。

“一带一路”沿线国家网络安全战略文件清单（截至2016年12月）

来源：国家工业信息安全发展研究中心

从全球来看，各国都将工业信息安全的相关工作纳入到网络安全领域统筹考虑（除了俄罗斯坚持认为这是信息安全的事儿），我们也将主要从网络安全角度对几个国家的相关政策法规进行介绍。

●以色列推出“前进2.0”网络安全产业计划

2015年12月21日，以色列国家网络局和首席科学家办公室宣布，从2016年起，实施升级版的“前进2.0”网络安全产业计划，资助资金为1亿新谢克尔，全力打造网络安全产业强国。升级版“前进计划”有三个资助重点：

一是资助突破性和颠覆性技术研发：对于从事突破性和颠覆性技术研发的企业，首席科学家办公室从2016年每年精选2～4个申请者给予长达4年的大额补贴，帮助其推进研发。

二是资助优秀网络安全企业产品创新和概念验证：这类资助主要帮助解决产品和技术市场化道路末端的障碍，如适应法规、用户体验、本土制造集成、产品推广应用等，创造一个真正市场化产品。针对急需产品创新和概念验证的申请者，首席科学家办公室将给予为期1年的资助，帮助其培养一个国内用户或两个国外用户用于验证产品概念。

三是促进产业合作：这类资助鼓励多家有技术优势的企业联合，共同研发针对特定网络安全问题的解决方案，或者打造技术企业产业集群，共同实现商业目标。

●俄罗斯颁布新版《信息安全条例》

俄罗斯总统普京于2016年12月签署了一项大范围的网络安全计划——新版《信息安全条例》，该条例是对2000年确定的《信息安全条例》的更新，旨在加强俄罗斯防御国外网络攻击的能力。而此前，美国指责俄罗斯使用网络攻击干预美国总统大选，引发对国家支持的黑客攻击的关注度持续上升。

新版《信息安全条例》中详细介绍了俄政府对外国黑客攻击等一系列威胁的担忧。虽然该计划较少涉及具体步骤，但是确定了新政策的总体目标，包括扩大外宣力度及加强对俄罗斯工业互联网的管控。条例强调，外国正在增强信息通信技术领域的潜力，其中包括打击俄联邦关键信息基础设施（电网、交通控制系统等）等。

此前，在2013年6月，俄罗斯政府决议通过了《工控系统安全文件要求》，并于2014年1月1日正式生效。

●乌克兰发布新版《网络安全战略》

乌克兰总统波罗申科于2016年4月批准通过乌克兰新版《网络安全战略》。鉴于最近几个月针对乌克兰关键IT设施和社会基础设施的网络攻击数量显著上升，发布新的《网络安全战略》十分必要。新战略在符合欧盟和北约标准的前提下，旨在减少针对乌克兰能源设备的黑客攻击，为乌克兰网络安全设计新的标准，同时加速网络安全研发活动。战略还扩大了乌克兰参与的国际网络安全合作，由乌克兰国家安全和国防委员会负责。

●新加坡公布《国家网络安全战略》

2016年10月10日，新加坡总理李显龙正式宣布了该国的网络安全策略报告。网络安全是新加坡数字经济社会发展的关键，该策略提出了新加坡网络安全的愿景、目标和要点。主要包括以下四个方面：

一是建立强健的基础设施网络：新加坡政府将与运营商和网络安全团体等相关部门加强合作，共同保护新加坡关键设施网络；新加坡政府将在所有关键单位建立一个统一协调的网络风险管理和应急响应流程。同时，采用基于供应链的安全建设也是报告提到的重点。

二是创造更加安全的网络空间：策略阐述了新加坡政府部门应对网络犯罪和推动新加坡成为可信数据中心的相关措施。策略还指出，社会各方应加强促进交流并提供好的实践方法，共同为网络安全尽力。

三是发展具有活力的网络安全生态系统：新加坡政府将与社会企业和高校合作，培养网络安全人才，并在社会层面加强网络安全就业和相关的技能培训。

四是加强国际合作：新加坡将与其他国家加强网络安全方面的合作，特别是深化与东盟国家在该领域的合作。在网络安全全球治理方面，新加坡将积极开展网络规范、政策和立法工作。

（来源：国家工业信息安全发展研究中心）

声明：本文来自全球工信，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。