2019年,工业信息安全产业发展联盟将在工业和信息化部指导下,深入贯彻落实苗部长在联盟成立大会上的讲话精神,进一步提升自身服务能力和服务水平,强化行业凝聚力,持续发挥平台桥梁作用,做好工业信息安全产业发展推动工作。
一、指导思想
坚持党的全面领导,高举习近平中国新时代特色社会主义思想伟大旗帜,全面贯彻落实十九大精神,按统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局要求,牢固树立创新、协调、绿色、开放、共享的发展理念,以人民为中心,践行社会主义核心价值观,适应经济发展新常态。我们要遵照党和国家“两个一百年”的奋斗目标,加快构建关键信息基础设施安全保障体系,切实做好国家关键信息基础设施安全防护。
二、总体路径及目标
牢固树立工业信息安全思维,以后工业化时代的供给侧结构性改革思路为工作方法,贯彻全面创新驱动发展战略、“十三五”规划纲要,聚焦“互联网+”时代工业信息安全技术创新、标准规范、人才培养、产业应用等方向,共论当前工业信息安全整体态势,共商下一步工业信息安全工作重点,共谋未来工业信息安全产业发展方向。
2019年,联盟的使命是团结和带领更多的同仁,完善安全共性服务能力,强化产学研用合作,推动工业信息安全发展规划、政策和标准的制定;促进重要工业领域工业控制系统、工业互联网等安全保障体系建设;引导安全可靠信息产品、系统推广应用,助力国家工业信息安全产业快速发展。
三、主要任务
1.持续提升联盟影响力,打造工业信息安全产业标杆
认真做好发展联盟成员单位工作,立足国际国内同步推进的发展策略,丰富成员单位数量及类型。根据联盟章程及实际需要,定期召开理事会、成员大会及年会,及时研究解决工业信息安全产业和联盟发展中的关键问题。大力加强联盟官方宣传平台建设,综合运用权威信息发布、报告及案例分享等方式,积极开展行业宣传引导和资源互通,进一步发挥联盟产业凝聚作用。
2.持续加强联盟品牌建设
办好将于今年6月中旬举办的2019年中国工业信息安全大会,做好工业信息安全优秀实践案例征集评选活动。在活动筹备中充分利用前届经验和资源,进一步创新活动思路和呈现方式,在提供国内最大的工业信息安全交流展示平台的同时,推动形成产学研用深度对接。加强联盟官方宣传平台建设,持续提升联盟发布内容的专业性和时效性。
3.持续开展工业信息安全标准化工作
结合工业互联网、云计算、大数据等新技术发展,加快工业信息安全标准体系建设,积极开展《信息安全技术 工业控制系统安全控制应用指南》《信息安全技术 工业控制系统安全管理基本要求》、《信息安全技术 工业控制系统信息安全分级规范》等关键核心标准的宣贯培训,提升标准普及范围。
以智能制造安全一体化设计和实施为总目标,采用国际先进的功能安全、信息安全理念,参考国际先进技术和标准,结合在国内开展功能安全、信息安全分析评估实践经验和成果积累,提出智能制造安全一体化整体需求。
4.加快推进工业互联网安全体系建设
构建工业互联网安全体系架构,开展特定行业工业互联网调研,梳理安全状况,明确安全需求。搭建工业企业、安全服务企业交流平台,围绕具体行业工业互联网发展和相关项目实施,输出行业工业互联网安全架构及相关研究报告,积极促进业务安全与工业互联网安全的融合。
5.加快推进工业信息安全测试评估工作
组织开展工业信息安全测试评估机构申报及认定工作,推进工业信息安全测试评估工作规范化、专业化;组织召开工业信息安全测试评估工作专题研讨会,推进联盟内部工业企业、测评机构间的技术交流与合作;广泛调研并征集企业安全防护现状及防护需求,推动测试评估工作供给侧和需求侧对接;联合成员单位探索工业信息安全产品安全自主可控,推动共享试验验证环境和攻防测试靶场,强化工作组成员单位攻防验证能力;通过技能大赛、攻防赛等形式,协同促进工业信息安全测试评估人才培养
6.增强工业信息安全应急服务联动能力
持续开展应急服务支撑单位选拔工作,并于今年年底前将支撑单位数量扩展至60家。深化联盟内部交流,组织开展工业信息安全应急服务单位实地调研,强化内部应急培训和实战演练,推动提升应急支撑队伍技术实力和实际处置能力。
7.合力发展工业信息安全人才培养体系
以工业信息安全新工科方向建设为重要抓手,推进“产学研用”一体的工业信息安全人才培养机制创新,打造工业信息安全人才培养模式和培养体系,提升国家工业信息安全人才数量和质量。举办2019年工业信息安全技能大赛,发掘行业优秀人才,加快专业人才库建设。发挥联盟校企资源优势,推进产学研用一体的工业信息安全人才培养机制创新工作,通过举办研讨会、开展人才培训和实践等形式,共同探索人才联合培养新形式。
8.做好工业信息安全产业跟踪研究
坚持高水平定位,加强对工业信息安全国际国内形势的持续跟踪,认真做好工业信息安全产业发展路径、机制及模式研究,编制发布《2019年中国工业信息安全行业应用白皮书》和产业发展指数。利用联盟平台优势,持续开展产业发展策略研讨及技术交流,及时通报产业最新动态,发布典型行业工业信息安全解决方案。积极探索行业研究新方式,根据企业需求开展定制化研究,从宏观和微观层面为成员单位提供发展战略建议。明确2019年重点推动促进的行业,积极做好行业方案交流与用户对接工作。
9.搭建供需对接平台
加强供需双方信息沟通,利用座谈会、供需意向调研等方式,摸清有效需求,并具体到产品、技术、培训、意向价格、意向企业等方面。在此基础上,组织召开相关供需对接会。为安全企业厂商与用户单位搭建良性互动平台,促进供需精准对接,助力创新驱动发展,服务工业信息安全行业健康发展。
四、重点项目规划
项目时间 | 项目名称 | 项目内容 |
3月 | 联盟调研安全企业(一) | 工业主机防护 |
3月 | 启动工业信息安全系列教材编写工作 | 成立教材编写工作组,并针对具体内容设立专项研讨会 |
4月 | 联盟工作组成员征集 | 确定工作组成员单位,并确定副组长单位。 |
4月 | 专题沙龙(一) | 工业互联网安全技术交流沙龙 |
4月 | 标准研讨会(一) | 工业互联网平台安全标准研讨会(上) |
4月 | 工业信息安全测试评估技术研讨会(一) | 工业控制系统测试评估技术、工业领域关键信息基础设施保护 |
4月 | 典型应用示范项目征集 | 征集联盟成员单位的示范项目/测试床申报 |
4月 | 联盟官网上线 | 做好联盟外宣工作,形成“一网一微”的外宣体系。 |
4月 | 安全一体化标准工作启动 | 论确定标准的范围和目录 |
4-5月 | 工业信息安全产业发展策略研讨 | 明确2019年重点推动的2-3个典型行业应用 |
5-12月 | 应急支撑单位评选 | 评选60家应急支撑单位评选 |
5月 | 校企合作基地评审标准制订启动会 | 研究并制订校企合作基地评审标准等 |
5月 | 积极协办工业互联网安全攻防擂台赛 | 数博会期间测试评估组在贵阳举办工业互联网安全攻防擂台赛。 |
6月 | 2019年中国工业信息安全大会 | 举办2019年中国工业信息安全大会。同时做好工业信息安全优秀实践案例征集评选活动。 |
6月 | 联盟企业调研(二) | 安全信息和事件管理 |
6月 | 标准研讨会(二) | 工业互联网平台安全标准研讨会(下) |
6月 | 产业应用交流对接会(一) | 行业方案交流与用户对接会 |
7月 | 第一届理事会第五次会议 | 审议上半年联盟工作,审议新申请入会成员单位名单等事项 |
7月 | 安全一体化标准工作研讨会(一) | 讨论标准的草案稿 |
7月 | 开展工业信息安全实验平台调研 | 调研国内工业信息安全人才实践平台的建设情况 |
7月 | 工业信息安全测试评估机构认定工作 | 完成工业信息安全测试评估机构认定工作,对认定合格的机构颁发《工业信息安全测试评估机构等级证书》。 |
8月 | 联盟企业调研(三) | 电力行业 |
9月 | 专题沙龙(二) | 工业互联网安全技术交流沙龙 |
9月 | 产业应用交流对接会(二) | 行业方案交流与用户对接会 |
9月 | 召开工业信息安全新工科建设工作研讨会 | 明确下一阶段工业信息安全新工科建设工作的目标及方向 |
9月 | 召开工业信息安全人才培养课题研讨会 | 推动设立5-10个国家级工业信息安全人才培养课题 |
10月 | 联盟企业调研(四) | 烟草行业 |
10月 | 工业信息安全测试评估技术研讨会(二) | 工业信息安全仿真测试环境建设 |
10月 | 安全一体化标准工作研讨会(二) | 形成标准征求意见稿 |
11月 | 专题沙龙(三) | 工业互联网安全技术交流沙龙 |
11月 | 联盟企业调研(五) | 石化行业 |
11月 | 召开工业信息安全培训体系研讨会 | 讨论制订工业信息安全教育培训的具体实施方案 |
12月 | 产业应用白皮书发布 | 共同编写对应行业的工业信息安全应用白皮书,并对外宣传发布 |
12月 | 安全一体化标准工作研讨会(三) | 讨论标准送审稿 |
12月 | 联盟总结 | 准备召开联盟年会 |
声明:本文来自工业信息安全产业发展联盟,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。