工业物联网

工业物联网背后的逻辑是日趋成熟的传感器技术、信息技术，这使得工业应用能够向智能化转变。而感知控制和互联互通实现之后，数据将进一步被挖掘，工业制造领域的覆盖面将进一步拓展，塑造功能和形式更多样的，提供个性化服务的生态，激发产业创新。从产业的角度来看，传感器、工业控制、平台相关企业将直接受益。

遵循推荐的工业物联网安全实践

某些网络安全目标应该是每个工业物联网安装的一部分。首先，企业必须使用安全的工业物联网设备和系统。物联网团队必须配置设备以防止它们被用作网络攻击的一部分，例如分布式拒绝服务、数据***或设备设置的修改。

企业还应建立数据安全控制。他们必须保护由工业物联网技术收集、处理、存储、传输的所有数据的完整性和可用性。部署中缺乏数据完整性和不一致是工业物联网的固有风险。每个实施工业物联网设备的企业都必须具有以下领域的安全功能：

管理和运营安全控制。这些是确保工业物联网部署安全所必需的基于人员的行动。控制措施包括管理设备的选择、开发、实施和维护所需的行动。安全措施必须保护工业物联网数据和设备功能，并管理使用工业物联网设备的劳动力。

技术安全。这些是确保有效的工业物联网安全和保护作为工业物联网系统一部分的技术元素(例如云计算服务或供应链)所必需的基于技术的组件。

物理安全。物理措施和工具可以保护工业物联网设备以及相关服务器、控制器、显示屏、输入和输出设备以及构成工业物联网环境设施的所有硬件。企业必须建立设施和工业物联网设备附近访问控制，仅允许***使用和访问专有数据，并限制对工业物联网设备和系统控制进行修改的能力。

如果没有针对这三类的安全控制措施，工业物联网设备和系统就不会保证安全。

工业互联网平台

工业互联网作为新一代信息技术和***制造技术深度融合的产物，是实现两化深度融合的一条重要路径，并能够实现社会化的生产要素优化配置，对于***制造业发展而言，战略意义凸显。随着我国从“制造大国”向“制造强国”的转变，工业互联网助力数字化转型升级得到了全社会的高度重视。当前国内工业互联网主要由主导推动，大型企业持续助力，中小企业应用跟进的方式进行。通过工业互联网终能够实现跨区域、跨行业、跨企业、跨领域的全要素、全业务、全流程信息集成和模式创新。

工业互联网平台密码应用如何发展

目前我国的工业互联网平台正处于发展建设阶段，而工业互联网平台密码应用还处于缓慢的起步阶段，尤其是国产密码的使用率较低，市场上与工业互联网平台适配的密码产品种类较少，定制化的工业互联网密码服务欠缺。因此，为了从根本上保障工业互联网平台安全，布局商用密码应用，提出以下建议：

加大工业互联网密码应用的监管和投入力度。***应围绕工业互联网平台的安全需求，继续加大对工业互联网平台密码应用的支持力度，从专项支持等方面着力推进工业互联网平台密码应用。***应监督企业在建设工业互联网平台时优先部署商用密码算法、产品和服务，进行商用密码应用安全性评估，确保工业互联网平台密码应用合规有效。

建立完善的工业互联网密码标准体系。目前我国的工业互联网安全相关标准较少，工业互联网密码相关标准极度匮乏。为了有序推进工业互联网产业发展，我国应加快搭建包括工业企业、商用密码企业和研究机构在内的跨领域***，制定工业互联网密码应用相关的技术标准和行业标准，促进智能制造、能源等行业的密码应用，并且鼓励制定行之有效的团体标准。

加强工业互联网密码应用的技术攻关。工业互联网平台对虚拟化、保留数据格式加密、同态加密、轻量级密码等技术提出了较高的要求，相关企业和科研机构应加强对上述密码技术的研究和落地。为了适应云环境的密码应用，密码企业需研发与工业互联网平台相适配的密码产品，提供一体化的工业互联网平台密码服务，同时可建设密码安全态势感知平台，从全局视角提升对密码应用安全的感知。