2019年,工业信息安全产业发展联盟将在工业和信息化部指导下,深入贯彻落实苗部长在联盟成立大会上的讲话精神,进一步提升自身服务能力和服务水平,强化行业凝聚力,持续发挥平台桥梁作用,做好工业信息安全产业发展推动工作。

一、指导思想

坚持党的全面领导,高举习近平中国新时代特色社会主义思想伟大旗帜,全面贯彻落实十九大精神,按统筹推进“五位一体”总体布局和协调推进“四个全面”战略布局要求,牢固树立创新、协调、绿色、开放、共享的发展理念,以人民为中心,践行社会主义核心价值观,适应经济发展新常态。我们要遵照党和国家“两个一百年”的奋斗目标,加快构建关键信息基础设施安全保障体系,切实做好国家关键信息基础设施安全防护。

二、总体路径及目标

牢固树立工业信息安全思维,以后工业化时代的供给侧结构性改革思路为工作方法,贯彻全面创新驱动发展战略、“十三五”规划纲要,聚焦“互联网+”时代工业信息安全技术创新、标准规范、人才培养、产业应用等方向,共论当前工业信息安全整体态势,共商下一步工业信息安全工作重点,共谋未来工业信息安全产业发展方向。

2019年,联盟的使命是团结和带领更多的同仁,完善安全共性服务能力,强化产学研用合作,推动工业信息安全发展规划、政策和标准的制定;促进重要工业领域工业控制系统、工业互联网等安全保障体系建设;引导安全可靠信息产品、系统推广应用,助力国家工业信息安全产业快速发展。

三、主要任务

1.持续提升联盟影响力打造工业信息安全产业标杆

认真做好发展联盟成员单位工作,立足国际国内同步推进的发展策略,丰富成员单位数量及类型。根据联盟章程及实际需要,定期召开理事会、成员大会及年会,及时研究解决工业信息安全产业和联盟发展中的关键问题。大力加强联盟官方宣传平台建设,综合运用权威信息发布、报告及案例分享等方式,积极开展行业宣传引导和资源互通,进一步发挥联盟产业凝聚作用。

2.持续加强联盟品牌建设

办好将于今年6月中旬举办的2019年中国工业信息安全大会,做好工业信息安全优秀实践案例征集评选活动。在活动筹备中充分利用前届经验和资源,进一步创新活动思路和呈现方式,在提供国内最大的工业信息安全交流展示平台的同时,推动形成产学研用深度对接。加强联盟官方宣传平台建设,持续提升联盟发布内容的专业性和时效性。

3.持续开展工业信息安全标准化工作

结合工业互联网、云计算、大数据等新技术发展,加快工业信息安全标准体系建设,积极开展《信息安全技术 工业控制系统安全控制应用指南》《信息安全技术 工业控制系统安全管理基本要求》、《信息安全技术 工业控制系统信息安全分级规范》等关键核心标准的宣贯培训,提升标准普及范围。

以智能制造安全一体化设计和实施为总目标,采用国际先进的功能安全、信息安全理念,参考国际先进技术和标准,结合在国内开展功能安全、信息安全分析评估实践经验和成果积累,提出智能制造安全一体化整体需求。

4.加快推进工业互联网安全体系建设

构建工业互联网安全体系架构,开展特定行业工业互联网调研,梳理安全状况,明确安全需求。搭建工业企业、安全服务企业交流平台,围绕具体行业工业互联网发展和相关项目实施,输出行业工业互联网安全架构及相关研究报告,积极促进业务安全与工业互联网安全的融合。

5.加快推进工业信息安全测试评估工作

组织开展工业信息安全测试评估机构申报及认定工作,推进工业信息安全测试评估工作规范化、专业化;组织召开工业信息安全测试评估工作专题研讨会,推进联盟内部工业企业、测评机构间的技术交流与合作;广泛调研并征集企业安全防护现状及防护需求,推动测试评估工作供给侧和需求侧对接;联合成员单位探索工业信息安全产品安全自主可控,推动共享试验验证环境和攻防测试靶场,强化工作组成员单位攻防验证能力;通过技能大赛、攻防赛等形式,协同促进工业信息安全测试评估人才培养

6.增强工业信息安全应急服务联动能力

持续开展应急服务支撑单位选拔工作,并于今年年底前将支撑单位数量扩展至60家。深化联盟内部交流,组织开展工业信息安全应急服务单位实地调研,强化内部应急培训和实战演练,推动提升应急支撑队伍技术实力和实际处置能力。

7.合力发展工业信息安全人才培养体系

以工业信息安全新工科方向建设为重要抓手,推进“产学研用”一体的工业信息安全人才培养机制创新,打造工业信息安全人才培养模式和培养体系,提升国家工业信息安全人才数量和质量。举办2019年工业信息安全技能大赛,发掘行业优秀人才,加快专业人才库建设。发挥联盟校企资源优势,推进产学研用一体的工业信息安全人才培养机制创新工作,通过举办研讨会、开展人才培训和实践等形式,共同探索人才联合培养新形式。

8.做好工业信息安全产业跟踪研究

坚持高水平定位,加强对工业信息安全国际国内形势的持续跟踪,认真做好工业信息安全产业发展路径、机制及模式研究,编制发布《2019年中国工业信息安全行业应用白皮书》和产业发展指数。利用联盟平台优势,持续开展产业发展策略研讨及技术交流,及时通报产业最新动态,发布典型行业工业信息安全解决方案。积极探索行业研究新方式,根据企业需求开展定制化研究,从宏观和微观层面为成员单位提供发展战略建议。明确2019年重点推动促进的行业,积极做好行业方案交流与用户对接工作。

9.搭建供需对接平台

加强供需双方信息沟通,利用座谈会、供需意向调研等方式,摸清有效需求,并具体到产品、技术、培训、意向价格、意向企业等方面。在此基础上,组织召开相关供需对接会。为安全企业厂商与用户单位搭建良性互动平台,促进供需精准对接,助力创新驱动发展,服务工业信息安全行业健康发展。

四、重点项目规划

项目时间

项目名称

项目内容

3月

联盟调研安全企业(一)

工业主机防护

3月

启动工业信息安全系列教材编写工作

成立教材编写工作组,并针对具体内容设立专项研讨会

4月

联盟工作组成员征集

确定工作组成员单位,并确定副组长单位。

4月

专题沙龙(一)

工业互联网安全技术交流沙龙

4月

标准研讨会(一)

工业互联网平台安全标准研讨会(上)

4月

工业信息安全测试评估技术研讨会(一)

工业控制系统测试评估技术、工业领域关键信息基础设施保护

4月

典型应用示范项目征集

征集联盟成员单位的示范项目/测试床申报

4月

联盟官网上线

做好联盟外宣工作,形成“一网一微”的外宣体系。

4月

安全一体化标准工作启动

论确定标准的范围和目录

4-5月

工业信息安全产业发展策略研讨

明确2019年重点推动的2-3个典型行业应用

5-12月

应急支撑单位评选

评选60家应急支撑单位评选

5月

校企合作基地评审标准制订启动会

研究并制订校企合作基地评审标准等

5月

积极协办工业互联网安全攻防擂台赛

数博会期间测试评估组在贵阳举办工业互联网安全攻防擂台赛。

6月

2019年中国工业信息安全大会

举办2019年中国工业信息安全大会。同时做好工业信息安全优秀实践案例征集评选活动。

6月

联盟企业调研(二)

安全信息和事件管理

6月

标准研讨会(二)

工业互联网平台安全标准研讨会(下)

6月

产业应用交流对接会(一)

行业方案交流与用户对接会

7月

第一届理事会第五次会议

审议上半年联盟工作,审议新申请入会成员单位名单等事项

7月

安全一体化标准工作研讨会(一)

讨论标准的草案稿

7月

开展工业信息安全实验平台调研

调研国内工业信息安全人才实践平台的建设情况

7月

工业信息安全测试评估机构认定工作

完成工业信息安全测试评估机构认定工作,对认定合格的机构颁发《工业信息安全测试评估机构等级证书》。

8月

联盟企业调研(三)

电力行业

9月

专题沙龙(二)

工业互联网安全技术交流沙龙

9月

产业应用交流对接会(二)

行业方案交流与用户对接会

9月

召开工业信息安全新工科建设工作研讨会

明确下一阶段工业信息安全新工科建设工作的目标及方向

9月

召开工业信息安全人才培养课题研讨会

推动设立5-10个国家级工业信息安全人才培养课题

10月

联盟企业调研(四)

烟草行业

10月

工业信息安全测试评估技术研讨会(二)

工业信息安全仿真测试环境建设

10月

安全一体化标准工作研讨会(二)

形成标准征求意见稿

11月

专题沙龙(三)

工业互联网安全技术交流沙龙

11月

联盟企业调研(五)

石化行业

11月

召开工业信息安全培训体系研讨会

讨论制订工业信息安全教育培训的具体实施方案

12月

产业应用白皮书发布

共同编写对应行业的工业信息安全应用白皮书,并对外宣传发布

12月

安全一体化标准工作研讨会(三)

讨论标准送审稿

12月

联盟总结

准备召开联盟年会

声明:本文来自工业信息安全产业发展联盟,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。