自工业信息安全产业发展联盟工业互联网安全组（以下简称“安全组”）成立以来，结合工作组主要工作职责，积极组织业界相关单位，聚焦工业互联网安全、工业信息安全工作。现将2019年工作计划总结如下。

一、总体思路

为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》、《工业控制系统信息安全行动计划（2018-2020年）》《工业互联网行动计划（2018-2020）》等文件精神，在“互联网+先进制造”战略下，安全作为三大重点方面之一，已经获得了业内的普遍关注和研究，为了应对工业互联网安全、工业信息安全的新挑战，提升工业互联网企业、工业企业的整体安全防火能力，安全组拟从工业企业在业务应用的角度，考虑工业互联网的建设是基于企业核心业务，梳理出典型业务场景下的工业互联网安全的需求点，设计工业互联网的安全架构、加强合作开展工业互联网安全实践、探讨工业互联网的安全问题、推荐具备典型业务场景且可复制的优秀工业互联网安全解决方案；同时，基于工业互联网发展的情况，定期输出工业互联网安全态势报告等工作。

二、总体路径

按照安全总体思路的要求，2019年安全组相关工作拟从以下几条路径展开。

1、持续推进工业互联网安全体系架构。“互联网+先进制造”是我国工业转型升级的重要战略，工业互联网安全是我国网络强国战略的重要内容。由工业企业业务发展的情况，确定工业互联网的应用场景，梳理出相关的安全问题，针对安全问题制定出对应的技术和管理要求，并通过产学研用，制定出典型应用场景下的工业互联网安全架构，指导企业、行业的安全建设，促进工业企业的健康发展，为我国工业转型以及网络强国战略奠定坚实的基础。

2、研究工业互联网安全的发展态势。当前工业互联网平台尚处于发展初期，各个企业按照自身理解，开发设计工业互联网平台，基本是独立发展，平台研发、建设、运行和服务过程未考虑安全需求。工业互联网安全的发展态势、各工业互联网企业的技术能力，是否可以满足工业企业的业务要求，亟待研究并给出行业的发展态势报告。

3、加强工业用户与工业安全领域的产学研用的深度交流和业务推进。工业安全的本质是业务安全，加强与工业企业的深度交流，了解其本质的安全需求，通过联盟以及线下安全组的技术交流沙龙，探讨安全问题，加强产学研用的合作，推动工业企业工业互联网安全解决方案的研究和落地，加大工业互联网优秀解决方案的实践和落地。

4、加强联盟安全组的宣传。通过联盟媒体平台，宣传和推广安全组的研究成果；从优秀解决方案和工业互联网安全态势报告多维度多角度宣传联盟的产业指导作用。

三、重点任务

1、积极开展工业互联网安全技术和管理探讨交流

在“互联网+先进制造”战略指导下，以全面支持工业转型升级和制造强国为目标，开展工业互联网等专项行动，推动产业的发展。安全组在联盟的指导下，2019年召开3次及以上的工业互联网安全技术交流沙龙，拉动产学研用，探讨工业互联网安全的应用以及相关安全技术和管理手段等。

2、研究并发布工业互联网安全态势报告

在促进产业升级的背景下，研究工业互联网安全和工业信息安全的行业动态、漏洞纰漏情况、安全事件深度分析以及最新的安全技术应用情况，采取书面研究报告的形式，以联盟的名义，基于不同的受众群体，分别提供专业性的工业互联网安全态势报告，为业内提供安全参考的权威报告。

3、推进工业互联网安全试点的落地

在联盟的指导下，结合工业企业的实际需求，拉动产学研用，推动以实际业务需求的工业企业为牵头，研究工业互联网的基本业务逻辑和业务模型，将安全技术与业务相结合，以落地项目为核心的深度合作模式，推动工业互联网安全项目的试点落地，并有针对性的提出相关试点示范效应，推动工业互联网安全的有序发展。

4、开展工业互联网安全产业的宣传，评选优秀的工业互联网安全解决方案案例

为切实提高工业企业工业互联网安全水平，安全组将在联盟的指导下，于联盟2019年年会前选取出联盟内以及业内的优秀工业互联网安全实践案例。从业务场景出发，按照安全技术、安全运维和安全管理方面，多维度考察工业互联网安全的优劣，通过联盟媒体平台进行宣传，提升行业对工业互联网安全产业的投入力度。

5、支撑联盟秘书处工作

安全组会将支撑联盟秘书处开展中国工业信息安全大会、联盟年会等活动，与联盟成员单位、业内企业、其他工作组一同探索工业互联网安全的有效路径，促进工业互联网安全产业的良性发展。

四、保障措施

1、统筹规划

建立健全安全组工作机制，开展典型业务场景下的工业互联网安全基础架构相关研究。加强与联盟内的工业企业、安全企业、研究机构、工控设备厂商的技术探讨与合作，在联盟指导下，通过安全组的技术探讨，鼓励联盟内工业企业和工业互联网企业的深度交流，梳理出典型场景下的业务模型，明确主要的安全需求，确定工业互联网的安全架构。

2、技术交流

工业互联网的基础架构，目前没有统一的技术架构，因此工业互联网安全的基本架构也是不够完善。所以在联盟的指导下，安全组联合联盟内成员、业内企业共同探讨交流安全技术，共同推进工业互联网安全架构族的形成。

3、合作推广

在工信部和联盟的指导下，安全组更多的要引导和加强行业内的深度合作，将产学研用所形成的安全成果进行推广，引领我国工业互联网安全的发展。

声明：本文来自工业信息安全产业发展联盟，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。