央廣網北京1月9日消息(記者呂紅橋)據中央廣播電視總臺經濟之聲《環球新財訊》報道,由國家工業信息安全發展研究中心、工業信息安全產業發展聯盟聯合主辦的2022年中國工業信息安全大會1月9日開幕。大會發布的白皮書披露了我國工業信息安全產業發展情況,包括多個行業在這方面的投入情況。
《中國工業信息安全產業發展白皮書(2021-2022年)》顯示,2021年我國工業信息安全產業規模為168.43億元,同比增長32.94%,其中工業互聯網安全產業規模為75.7億元,同比增長39.96%。約有373家國內企業涉及工業信息安全業務,同比增長17.3%。從產業結構來看,2021年我國工業信息安全產品類市場規模達到了59億元。國家工業信息安全發展研究中心副主任、工業信息安全產業發展聯盟秘書長郝志強說:“其中防護類產品的市場受國際大規模工業信息安全事件的驅動,規模達到了25.7億元,占市場總額的34%。在工業信息安全合規需求與內生需求的雙重驅動下,管理類產品規模增長還是比較快的,市場的規模達到了33.3億元,占市場總額的44%。”
從行業應用方面來看,電力、制造業、交通、石油石化、煙草、水利等行業的工業信息安全投入繼續保持平穩的態勢。
郝志強介紹:“其中電力行業工業信息安全投入仍然保持著高位,市場規模達到了29.52億元,市場的占比達到39%,穩居第一方陣。石油石化行業在2021年工業信息安全領域的投入位居榜眼,市場規模達到了11.36億元,市場占比達到15%。智能制造行業的工業信息安全的投入躍居到第三位。”
工業信息安全產業快速發展的背后,是我國對網絡安全的重視。2021年以來,工信部組織開展了工業互聯網企業網絡安全分類分級管理試點工作,建立工業互聯網安全標準體系,打造全國工業互聯網安全監測服務平臺,推動網絡安全核心技術產品攻關應用取得階段性成效。
而隨著制造業數字化轉型的深入推進,新一代信息技術與制造業融合發展,網絡安全風險不斷向實體經濟各行業、各領域、各鏈條滲透,工業信息安全面臨新的挑戰。以工業互聯網為例,中國科學院院士王小云在論壇上提醒,密碼的應用建設亟須加強。
王小云說:“關于工業互聯網,我們分析了5000多個固件, 94%的工業互聯網的固件存在密碼誤用的問題,要么就是弱密碼算法,要么就是用的時候有協議的漏洞。所以根據這種問題,可以選擇不同的密碼攻擊方法,包含網絡的攻擊方法,這個一定要引起注意。”
對于如何深入推進工業領域網絡安全工作,工信部網絡安全管理局局長隋靜表示,接下來將抓頂層設計,加快制定完善政策標準。她指出,我國工業行業門類齊全,工業企業量大面廣,工業領域網絡安全工作任務艱巨,要站在全局高度,強化政策標準引領。
隋靜介紹:“政策方面,要加快推動出臺工業互聯網安全分類分級管理政策文件,推動企業落實與自身發展需求相匹配的網絡安全防護要求。加快制定新版工業控制系統網絡安全防護指南,與時俱進引領工控安全發展,建立重點企業保障服務機制,加大網絡安全防護力度。”