工作為工業信息安全行業發展的風向標之一，《中國工業信息安全產業發展白皮書（2020-2021）》日前在2021年中國工業信息安全大會上發布。

白皮書預計，2021年我國工業信息安全市場增長率將達31.83%，市場整體規模將增至167.01億元。

專家表示，隨著云計算、物聯網、移動互聯網、人工智能等新技術、新模式的應用和發展，信息的獲取、存儲、傳輸和處理等發生了新的變化，包括工業信息安全在內的信息安全保護需求日益增長。

未來一段時間，在技術創新、政策加持、需求升級和生態培育等因素綜合驅動下，我國工業信息安全產業將繼續保持高景氣度。

筑牢工業信息安全基石

在2021年中國工業信息安全大會上，工業和信息化部網絡安全管理局局長隋靜表示，在當前數字產業化、產業數字化加快發展的大背景下，做好工業信息安全工作對制造強國、網絡強國建設具有重要意義。

近年來，工信部圍繞工業互聯網安全、工控安全等開展了大量工作。隋靜說，在“十四五”開局之年，網絡安全事業開啟新征程，下一步將從四個方面做好工業領域網絡安全工作。

一是充分認識工業領域網絡安全風險嚴峻形勢；二是持續強化工業企業落實網絡安全主體責任，加強政策供給和標準指引，加快建立企業網絡安全分類分級基礎管理制度，

分行業、分領域制定分類分級系列防護標準；三是著力提升工業領域網絡安全技術保障能力，圍繞工業互聯網安全、工控安全等重要領域和關鍵對象，進一步優化工業互聯網安全監測服務體系，

加快工控安全監測預警平臺功能建設，持續開展工控安全漏洞收集評估和處置工作；

四是培育壯大高質量網絡安全產業生態體系，加大工控安全產品和解決方案推廣應用，引導資本精準服務企業發展，培育工業企業網絡安全分類分級管理示范標桿。

據工業信息安全產業發展聯盟秘書長、國家工業信息安全發展研究中心副主任郝志強介紹，《中國工業信息安全產業發展白皮書》緊密跟蹤全球工業信息安全發展形勢，

深度聚焦我國工業信息安全產業發展現狀，已經成為我國工業信息安全行業發展的風向標。

政策部署持續加碼

據了解，工信部近期針對工業互聯網安全、工控安全等行業發展加強政策部署。

日前發布的《“十四五”信息通信行業發展規劃》提出，健全實施工業互聯網企業網絡安全分類分級管理制度，鼓勵重點網絡安全企業和工業企業聯合攻關突破一批工業互聯網安全關鍵核心技術，

持續建設完善覆蓋廣泛、多方聯動、運行高效的工業互聯網安全技術監測服務體系等。

針對工業信息安全所涉及的數據安全、軟件安全，更加細化的政策部署將進一步落地。例如，日前發布的《“十四五”軟件和信息技術服務業發展規劃》明確提出，開展工業信息安全防護能力貫標

，持續完善國家工業控制系統信息安全態勢感知網絡，鼓勵產業鏈開展典型工業控制系統的聯合攻關和集成應用，提升工業控制系統本質安全水平等。

工信部網絡安全管理局副局長杜廣達日前表示，“十四五”時期，將從制度標準、技術手段、企業責任落實等方面多措并舉，加快構建5G、工業互聯網、車聯網等融合領域網絡安全保障體系，

護航工業和信息化高質量融合發展。

滿足工業信息安全需求

“隨著兩化融合和工業互聯網的發展，工業企業的業務網絡越來越復雜、應用越來越廣泛、互聯互通越來越多，客觀上面臨的網絡安全威脅也越來越大。”北京威努特技術有限公司董事長兼CEO龍國東表示。

龍國東說，國家對網絡安全的重視程度空前，網絡安全法律法規相繼出臺并實施。他表示，工控安全的主要應用在工業生產網絡，要在防護策略上更具針對性。

基于對工業行業的深度研究，威努特創造了工業網絡“白環境”概念，從網絡防火墻、主機以及流量監測三個層面將工業生產網絡所涉及的全部合規進程納入白名單，

通過機器學習、對比模型進行合法性校驗，而不是識別非法性。

綠盟科技工業互聯網安全產品部總監王曉鵬表示，作為新一代工業基礎設施的重要資源，工業互聯網在聯通云、邊、端的架構時，需要充分考慮安全技術的支撐，

以使工業業務鏈中各個環節運行時具有充分的安全保障。等保2.0和《關鍵信息基礎設施安全保護條例》的出臺，對于工業信息安全產業發展有著重要促進作用。

王曉鵬說，在數字化時代，聯網設備、智能設備的連接更加廣泛，對網絡安全提出新的要求與挑戰。

除了從邊界安全角度重視網絡安全，還要采取自適應的安全、零信任等手段來支撐業務之間穩定可靠的連接和運行。目前，綠盟科技在進行從供應端到需求端的轉變，在智慧安全3.0理念體系的指導下，把安全能力及手段實戰化、場景化，將安全技術與客戶業務深度融合。