数字化时代应加快提升工业企业工控安全保障能力******
“工控安全作为网络安全的重要组成部分,是实施制造强国和网络强国的重要基石,更是促进我国制造业转型升级、国民经济高质量发展的基础。国家工信安全中心将在工信部的指导下,全面深化工控安全保障能力建设;加强技术攻关与标准研制;营造良好的行业生态环境,为推进我国工业信息化、智能化转型发展,构建安全、稳定的工业运行环境贡献智慧与力量。”在2022年中国工业信息安全大会工业控制系统安全专题论坛上,国家工业信息安全发展研究中心副主任郝志强这样说。
1月10日,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办,北京珞安科技有限责任公司独家承办的2022年中国工业信息安全大会工业控制系统安全专题论坛在京举行。与会人员围绕工业控制系统安全领域前沿热点话题展开讨论,聚焦工业控制系统安全防护能力建设,分享工控安全前沿防护理念、技术创新成果和优秀案例,在工业信息化、数字化、智能化转型的时代背景下,为工控安全行业发展探索方向。
“工业安全是实施制造强国和网络强国战略的基础与保障。当前,工业网络环境波诡云谲变幻莫测,工业控制系统安全面临巨大威胁与挑战。”珞安科技董事长张晓东表示,我们将发挥自身优势,加快提升工业企业工控安全保障能力,为工业生产安全及两化融合健康可持续发展撑起“保护伞”,为制造强国和网络强国战略实施筑牢“防护墙”。
以油气行业为例,中国石油集团工程技术研究院信息中心副总经理梅运谊表示,油气物联网体系框架完整、技术框架相对成熟、应用场景丰富,由于终端种类多、规模大、难监管,数据量大且分散、风险大,安全防护能力不足等原因,面临巨大安全挑战。油气田企业应从技术防护、防护管理、防护运营等方面出发,结合油气物联网实际状况,构建覆盖感知层、网络层和应用层的综合安全防护体系。
近年来,中国电子技术标准化研究院致力于工控安全标准的宣贯推广,制定了工控安全贯标工作的完整流程、开发了贯标服务平台,贯穿工控安全防护设计、建设、运维的全生命周期,切实提升工业企业信息安全防护水平和能力。“全球范围内工业信息安全事件频发,我国工控安全问题突出。国家对于工控安全问题高度重视,陆续出台工控安全相关政策法规和标准,对相关工作进行指导规范。”中国电子技术标准化研究院工控安全实验室运营总监夏冀说。
针对工业控制系统网络安全常见问题,国家工信安全中心检查评估所研究发现,工业企业在安全管理和安全技术等方面存在安全配置策略缺失、边界防护薄弱、设备安全漏洞、主机防护不足、安全管理体系不健全和供应商管理缺陷等典型问题。国家工业信息安全发展研究中心检查评估所副所长于盟建议,工业企业应从安全管理机制、安全协调小组、安全管理责任人、安全责任制和安全防护措施等六个方面落实工控安全责任,加快工控安全防护建设,做好工控安全工作。
伴随工业智能化的发展,工业基础设施与IT系统深度融合,工业走向互联与开放。绿盟科技工业互联网及物联网安全首席专家王晓鹏表示,鉴于工业形态多样的特性,现有安全架构在解决多工业场景下网络安全问题时缺乏灵活的适配能力。构建弹性灵活的安全防护体系,对于智能化发展的工业企业来说显得越发重要。绿盟科技提出构建弹性的、融合多元资源的安全能力以解决工业发展中的安全困扰。(记者 李政葳 刘昊)
发挥数据的创新引擎作用******
作者:孙辰朔(清华大学习近平新时代中国特色社会主义思想研究院特约研究员)
随着数字技术创新和迭代速度加快,数据作为关键生产要素,已快速融入生产、分配、流通、消费和社会服务管理等各个环节,成为驱动经济社会发展的重要力量。习近平总书记指出,“发挥数据的基础资源作用和创新引擎作用,加快形成以创新为主要引领和支撑的数字经济”。中共中央、国务院前不久发布的《关于构建数据基础制度更好发挥数据要素作用的意见》对激活数据要素潜能、做强做优做大数字经济、构筑国家竞争新优势作出了一系列部署。切实用好数据要素,更好发挥数据的数字化、网络化、智能化基础作用,协同推进技术、模式、业态和制度创新,对于深化创新驱动、推动高质量发展具有重要意义。
数据要素是数字经济深化发展的核心引擎。充分发挥数据资源优势、挖掘数据价值潜力,需要不断完善数据要素培育和发展相关体制机制,加快构建数据基础制度,让数据要素更好为创新赋能,为推动高质量发展注入强大动能。
第一,数据要素能够推动知识技术创新。数据要素是指能够参与社会生产经营活动、可为使用者或所有者带来经济效益、以电子方式记录的数据。释放数据要素价值的关键在于数据开发利用。政府、企业、科研院所等在参与数据要素加工使用的过程中,通过结合人工智能算法、经济数学模型和领域专业知识,对研发、设计、生产、营销与决策各环节进行数据清洗、分析、建模,可以发现新的规律,研究出新的理论,创造新的知识或技术,带来更多经济效益和更大社会价值。
第二,数据要素能够优化科技创新要素配置。实现科技创新的要素包括劳动、资本、土地、技术、数据、企业创新精神等实体要素和虚拟要素。传统要素市场中存在信息不对称、要素流通不畅等,容易产生创新要素供需错配等问题,使创新资源的利用偏离最优配置。通过对数据要素的挖掘分析和利用,可以降低信息交互偏差和要素交易成本,推动创新要素流向高生产效率、高边际产出的企业和行业,打通“信息孤岛”和“数据壁垒”,从而实现要素高效配置。
第三,数据要素能够提升产业创新发展能力。一方面,作为数字化、网络化、智能化的基础,数据要素能够参与技术、产品、市场、组织、管理等创新过程,依靠信息技术创新驱动,推动数字产业化,不断催生新产业新业态新模式,培育壮大一批具有增长潜力的新兴产业,创造更多新需求和新就业岗位,挖掘新的经济增长点。另一方面,促进数据高效流通,推动产业数字化转型,实现数字经济与实体经济深度融合,将极大提升传统产业跨区域、跨场景、跨行业的协同创新水平,提升产业发展的质量和效益。
更好发挥数据要素对创新的推动作用,可重点从以下四个方面发力。
一是构建彰显创新引领的数据基础制度,鼓励数据要素投入创新。数据基础制度体系是数据要素赋能创新的制度保障。要建立数据产权制度,推动数据产权结构性分置和有序流通,强化高质量数据要素供给,推进数据分类分级确权授权使用和市场化流通交易。要建立合规高效的数据要素流通和交易制度,让数据要素更加顺畅地流通、更有效率地交易。要建立体现效率、促进公平的数据要素收益分配制度,激发数据要素赋能创新、协同创新的活力和潜能。还要加强政策支持和引导,激励创新创业创造,让更多数据要素参与创新过程。
二是推动数字与产业融合发展,深化产业链创新链融合。数据要素驱动创新的重要路径在于促进数字经济与实体经济深入融合,促进实体经济中的创新要素高效配置。要面向各市场主体、行业和区域需求,统筹推进数字化转型。数据要素驱动创新的关键抓手在于推动创新链产业链深度融合,要加强数据要素与其他生产要素的组合迭代、交叉融合,推动生产要素多领域、多维度、系统性突破,围绕产业链部署创新链、围绕创新链布局产业链,深入实施工业互联网创新发展战略,发挥数据的创新引擎作用。
三是致力打造数字人才高地,强化关键核心技术攻关。充分发挥数据要素作用,关键在于扩大高水平数字创新人才供给。要创新科技人才培养体系,将数字人才培养作为学科建设的重要内容,提升全民数字素养与技能,培养造就一大批既懂专业领域又懂数字技术的高水平复合型人才。还要提升关键软硬件技术创新和供给能力,加强数字科技基础理论研究和数字基础设施建设。
四是构建多方协同治理模式,筑牢数字经济创新发展安全屏障。发挥数据要素驱动创新的作用离不开强有力的安全治理,要充分发挥政府有序引导和规范发展的作用,构建政府、企业、社会多方协同治理模式。要压实企业的数据治理责任,增强企业社会责任,促进公平竞争。还要增强数据安全保障、网络安全防护等各方面能力,把安全要求贯穿数据要素赋能创新全过程。
(文图:赵筱尘 巫邓炎)