網(wǎng)絡(luò)安全行業(yè)安全事件驅(qū)動(dòng)研究

網(wǎng)絡(luò)安全行業(yè)安全事件驅(qū)動(dòng)研究

建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關(guān)主體的數(shù)據(jù)安全保護(hù)責(zé)任和具體要求，加強(qiáng)數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護(hù)能力。建立工業(yè)數(shù)據(jù)分級(jí)分類管理制度，形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動(dòng)管理機(jī)制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報(bào)要求，加強(qiáng)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。網(wǎng)絡(luò)安全行業(yè)安全事件驅(qū)動(dòng)隨著我國(guó)數(shù)字化轉(zhuǎn)型升級(jí)的深入發(fā)展、網(wǎng)絡(luò)安全推廣普及的全面開展，國(guó)內(nèi)的網(wǎng)絡(luò)安全態(tài)勢(shì)面臨著嚴(yán)峻的挑戰(zhàn)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心對(duì)我國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)監(jiān)測(cè)數(shù)據(jù)顯示：在惡意程序方面，2020年被捕獲計(jì)算機(jī)惡意程序樣本數(shù)量超過4，200萬(wàn)個(gè)，日均傳播次數(shù)達(dá)482萬(wàn)余次，涉及計(jì)算機(jī)惡意程序家族約34．8萬(wàn)余個(gè)。在網(wǎng)站安全方面，2020年監(jiān)測(cè)發(fā)現(xiàn)約20萬(wàn)個(gè)針對(duì)我國(guó)境內(nèi)網(wǎng)站的仿冒頁(yè)面，同比增長(zhǎng)約1．4倍，發(fā)現(xiàn)境內(nèi)外約2．6萬(wàn)個(gè)IP地址對(duì)我國(guó)境內(nèi)約5．3萬(wàn)個(gè)網(wǎng)站植入后門。國(guó)內(nèi)網(wǎng)絡(luò)安全環(huán)境總體呈現(xiàn)較為緊張的態(tài)勢(shì)。在高度信息化、數(shù)據(jù)化的背景下，網(wǎng)絡(luò)安全事件已呈現(xiàn)范圍廣、損失重、影響大的現(xiàn)狀。2020年1月，微軟用于存儲(chǔ)客戶支持分析結(jié)果的服務(wù)器發(fā)生數(shù)據(jù)泄露，共涉及2．5億條記錄。嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)使得政府、企事業(yè)單位逐步增加對(duì)網(wǎng)絡(luò)安全的重視，有力地促進(jìn)其增大對(duì)網(wǎng)絡(luò)安全的投入，構(gòu)建更加完善、健全的網(wǎng)絡(luò)安全防御體系，以降低受網(wǎng)絡(luò)攻擊所帶來(lái)的損失。強(qiáng)化安全保障（一）提升安全防護(hù)能力加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全體系研究，技術(shù)和管理相結(jié)合，建立涵蓋設(shè)備安全、控制安全、網(wǎng)絡(luò)安全、平臺(tái)安全和數(shù)據(jù)安全的工業(yè)互聯(lián)網(wǎng)多層次安全保障體系。加大對(duì)技術(shù)研發(fā)和成果轉(zhuǎn)化的支持力度，重點(diǎn)突破標(biāo)識(shí)解析系統(tǒng)安全、工業(yè)互聯(lián)網(wǎng)平臺(tái)安全、工業(yè)控制系統(tǒng)安全、工業(yè)大數(shù)據(jù)安全等相關(guān)核心技術(shù)，推動(dòng)攻擊防護(hù)、漏洞挖掘、入侵發(fā)現(xiàn)、態(tài)勢(shì)感知、安全審計(jì)、可信芯片等安全產(chǎn)品研發(fā)，建立與工業(yè)互聯(lián)網(wǎng)發(fā)展相匹配的技術(shù)保障能力。構(gòu)建工業(yè)互聯(lián)網(wǎng)設(shè)備、網(wǎng)絡(luò)和平臺(tái)的安全評(píng)估認(rèn)證體系，依托產(chǎn)業(yè)聯(lián)盟等第三方機(jī)構(gòu)開展安全能力評(píng)估和認(rèn)證，引領(lǐng)工業(yè)互聯(lián)網(wǎng)安全防護(hù)能力不斷提升。（二）建立數(shù)據(jù)安全保護(hù)體系建立工業(yè)互聯(lián)網(wǎng)全產(chǎn)業(yè)鏈數(shù)據(jù)安全管理體系，明確相關(guān)主體的數(shù)據(jù)安全保護(hù)責(zé)任和具體要求，加強(qiáng)數(shù)據(jù)收集、存儲(chǔ)、處理、轉(zhuǎn)移、刪除等環(huán)節(jié)的安全防護(hù)能力。建立工業(yè)數(shù)據(jù)分級(jí)分類管理制度，形成工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)流動(dòng)管理機(jī)制，明確數(shù)據(jù)留存、數(shù)據(jù)泄露通報(bào)要求，加強(qiáng)工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全監(jiān)督檢查。（三）推動(dòng)安全技術(shù)手段建設(shè)督促工業(yè)互聯(lián)網(wǎng)相關(guān)企業(yè)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，指導(dǎo)企業(yè)加大安全投入，加強(qiáng)安全防護(hù)和監(jiān)測(cè)處置技術(shù)手段建設(shè)，開展工業(yè)互聯(lián)網(wǎng)安全試點(diǎn)示范，提升安全防護(hù)能力。積極發(fā)揮相關(guān)產(chǎn)業(yè)聯(lián)盟引導(dǎo)作用，整合行業(yè)資源，鼓勵(lì)聯(lián)盟單位創(chuàng)新服務(wù)模式，提供安全運(yùn)維、安全咨詢等服務(wù)，提升行業(yè)整體安全保障服務(wù)能力。充分發(fā)揮國(guó)家專業(yè)機(jī)構(gòu)和社會(huì)力量作用，增強(qiáng)國(guó)家級(jí)工業(yè)互聯(lián)網(wǎng)安全技術(shù)支撐能力，著力提升隱患排查、攻擊發(fā)現(xiàn)、應(yīng)急處置和攻擊溯源能力。建立健全法規(guī)制度完善工業(yè)互聯(lián)網(wǎng)規(guī)則體系，明確工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施地位，建立涵蓋工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全、平臺(tái)責(zé)任、數(shù)據(jù)保護(hù)等的法規(guī)體系。細(xì)化工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全制度，制定工業(yè)互聯(lián)網(wǎng)關(guān)鍵信息基礎(chǔ)設(shè)施和數(shù)據(jù)保護(hù)相關(guān)規(guī)則，構(gòu)建工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知預(yù)警、網(wǎng)絡(luò)安全事件通報(bào)和應(yīng)急處置等機(jī)制。建立工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)規(guī)范化管理和使用機(jī)制，明確產(chǎn)品全生命周期各環(huán)節(jié)數(shù)據(jù)收集、傳輸、處理規(guī)則，探索建立數(shù)據(jù)流通規(guī)范。加快新興應(yīng)用領(lǐng)域法規(guī)制度建設(shè)，推動(dòng)開展人機(jī)交互、智能產(chǎn)品等新興領(lǐng)域信息保護(hù)、數(shù)據(jù)流通、數(shù)據(jù)公開、安全責(zé)任等相關(guān)研究，完善相關(guān)制度?；拘蝿?shì)當(dāng)前，互聯(lián)網(wǎng)創(chuàng)新發(fā)展與新工業(yè)革命正處于歷史交匯期。發(fā)達(dá)國(guó)家搶抓新一輪工業(yè)革命機(jī)遇，圍繞核心標(biāo)準(zhǔn)、技術(shù)、平臺(tái)加速布局工業(yè)互聯(lián)網(wǎng)，構(gòu)建數(shù)字驅(qū)動(dòng)的工業(yè)新生態(tài)，各國(guó)參與工業(yè)互聯(lián)網(wǎng)發(fā)展的國(guó)際競(jìng)爭(zhēng)日趨激烈。我國(guó)工業(yè)互聯(lián)網(wǎng)與發(fā)達(dá)國(guó)家基本同步啟動(dòng)，在框架、標(biāo)準(zhǔn)、測(cè)試、安全、國(guó)際合作等方面取得了初步進(jìn)展，成立了匯聚政產(chǎn)學(xué)研的工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟，發(fā)布了《工業(yè)互聯(lián)網(wǎng)體系架構(gòu)（版本1．0）》、《工業(yè)互聯(lián)網(wǎng)標(biāo)準(zhǔn)體系框架（版本1．0）》等，涌現(xiàn)出一批典型平臺(tái)和企業(yè)。但與發(fā)達(dá)國(guó)家相比，總體發(fā)展水平及現(xiàn)實(shí)基礎(chǔ)仍然不高，產(chǎn)業(yè)支撐能力不足，核心技術(shù)和高端產(chǎn)品對(duì)外依存度較高，關(guān)鍵平臺(tái)綜合能力不強(qiáng)，標(biāo)準(zhǔn)體系不完善，企業(yè)數(shù)字化網(wǎng)絡(luò)化水平有待提升，缺乏龍頭企業(yè)引領(lǐng)，人才支撐和安全保障能力不足，與建設(shè)制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)的需要仍有較大差距。加快建設(shè)和發(fā)展工業(yè)互聯(lián)網(wǎng)，推動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實(shí)體經(jīng)濟(jì)深度融合，發(fā)展先進(jìn)制造業(yè)，支持傳統(tǒng)產(chǎn)業(yè)優(yōu)化升級(jí)，具有重要意義。一方面，工業(yè)互聯(lián)網(wǎng)是以數(shù)字化、網(wǎng)絡(luò)化、智能化為主要特征的新工業(yè)革命的關(guān)鍵基礎(chǔ)設(shè)施，加快其發(fā)展有利于加速智能制造發(fā)展，更大范圍、更高效率、更加精準(zhǔn)地優(yōu)化生產(chǎn)和服務(wù)資源配置，促進(jìn)傳統(tǒng)產(chǎn)業(yè)轉(zhuǎn)型升級(jí)，催生新技術(shù)、新業(yè)態(tài)、新模式，為制造強(qiáng)國(guó)建設(shè)提供新動(dòng)能。工業(yè)互聯(lián)網(wǎng)還具有較強(qiáng)的滲透性，可從制造業(yè)擴(kuò)展成為各產(chǎn)業(yè)領(lǐng)域網(wǎng)絡(luò)化、智能化升級(jí)必不可少的基礎(chǔ)設(shè)施，實(shí)現(xiàn)產(chǎn)業(yè)上下游、跨領(lǐng)域的廣泛互聯(lián)互通，打破信息孤島，促進(jìn)集成共享，并為保障和改善民生提供重要依托。另一方面，發(fā)展工業(yè)互聯(lián)網(wǎng)，有利于促進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施演進(jìn)升級(jí)，推動(dòng)網(wǎng)絡(luò)應(yīng)用從虛擬到實(shí)體、從生活到生產(chǎn)的跨越，極大拓展網(wǎng)絡(luò)經(jīng)濟(jì)空間，為推進(jìn)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)提供新機(jī)遇。當(dāng)前，全球工業(yè)互聯(lián)網(wǎng)正處在產(chǎn)業(yè)格局未定的關(guān)鍵期和規(guī)模化擴(kuò)張的窗口期，亟需發(fā)揮我國(guó)體制優(yōu)勢(shì)和市場(chǎng)優(yōu)勢(shì)，加強(qiáng)頂層設(shè)計(jì)、統(tǒng)籌部署，揚(yáng)長(zhǎng)避短、分步實(shí)施，努力開創(chuàng)我國(guó)工業(yè)互聯(lián)網(wǎng)發(fā)展新局面。發(fā)展目標(biāo)立足國(guó)情，面向未來(lái)，打造與我國(guó)經(jīng)濟(jì)發(fā)展相適應(yīng)的工業(yè)互聯(lián)網(wǎng)生態(tài)體系，使我國(guó)工業(yè)互聯(lián)網(wǎng)發(fā)展水平走在國(guó)際前列，爭(zhēng)取實(shí)現(xiàn)并跑乃至領(lǐng)跑。到2025年，基本形成具備國(guó)際競(jìng)爭(zhēng)力的基礎(chǔ)設(shè)施和產(chǎn)業(yè)體系。覆蓋各地區(qū)、各行業(yè)的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施基本建成。工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系不斷健全并規(guī)?；茝V。形成3-5個(gè)達(dá)到國(guó)際水準(zhǔn)的工業(yè)互聯(lián)網(wǎng)平臺(tái)。產(chǎn)業(yè)體系較為健全，掌握關(guān)鍵核心技術(shù)，供給能力顯著增強(qiáng)，形成一批具有國(guó)際競(jìng)爭(zhēng)力的龍頭企業(yè)?；窘⑵疠^為完備可靠的工業(yè)互聯(lián)網(wǎng)安全保障體系。新技術(shù)、新模式、新業(yè)態(tài)大規(guī)模推廣應(yīng)用，推動(dòng)邁上新臺(tái)階。其中，在2018-2020年三年起步階段，初步建成低時(shí)延、高可靠、廣覆蓋的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施，初步構(gòu)建工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系，初步形成各有側(cè)重、協(xié)同集聚發(fā)展的工業(yè)互聯(lián)網(wǎng)平臺(tái)體系，初步建立工業(yè)互聯(lián)網(wǎng)安全保障體系。到2035年，建成國(guó)際領(lǐng)先的工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和平臺(tái)，形成國(guó)際先進(jìn)的技術(shù)與產(chǎn)業(yè)體系，工業(yè)互聯(lián)網(wǎng)全面深度應(yīng)用并在優(yōu)勢(shì)行業(yè)形成創(chuàng)新引領(lǐng)能力，安全保障能力全面提升，重點(diǎn)領(lǐng)域?qū)崿F(xiàn)國(guó)際領(lǐng)先。到本世紀(jì)中葉，工業(yè)互聯(lián)網(wǎng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施全面支撐經(jīng)濟(jì)社會(huì)發(fā)展，工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展能力、技術(shù)產(chǎn)業(yè)體系以及融合應(yīng)用等全面達(dá)到國(guó)際先進(jìn)水平，綜合實(shí)力進(jìn)入世界前列。強(qiáng)化專業(yè)人才支撐加強(qiáng)人才隊(duì)伍建設(shè)，引進(jìn)和培養(yǎng)相結(jié)合，兼收并蓄，廣攬國(guó)內(nèi)外人才，不斷壯大工業(yè)互聯(lián)網(wǎng)人才隊(duì)伍。加快新興學(xué)科布局，加強(qiáng)工業(yè)互聯(lián)網(wǎng)相關(guān)學(xué)科建設(shè)；協(xié)同發(fā)揮高校、企業(yè)、科研機(jī)構(gòu)、產(chǎn)業(yè)集聚區(qū)等各方作用，大力培育工業(yè)互聯(lián)網(wǎng)技術(shù)人才和應(yīng)用創(chuàng)新型人才；依托國(guó)家重大人才工程項(xiàng)目和高層次人才特殊支持計(jì)劃，引進(jìn)一批工業(yè)互聯(lián)網(wǎng)高水平研究型科學(xué)家和具備產(chǎn)業(yè)經(jīng)驗(yàn)的高層次科技人才。建立工業(yè)互聯(lián)網(wǎng)智庫(kù)，形成具有政策研究能力和決策咨詢能力的高端咨詢?nèi)瞬抨?duì)伍；鼓勵(lì)工業(yè)互聯(lián)網(wǎng)技術(shù)創(chuàng)新人才投身形式多樣的科普教育活動(dòng)。創(chuàng)新人才使用機(jī)制，暢通高校、科研機(jī)構(gòu)和企業(yè)間人才流動(dòng)渠道，鼓勵(lì)通過雙向掛職、短期工作、項(xiàng)目合作等柔性流動(dòng)方式加強(qiáng)人才互通共享；支持我國(guó)專業(yè)技術(shù)人才在國(guó)際工業(yè)互聯(lián)網(wǎng)組織任職或承擔(dān)相關(guān)任務(wù)；發(fā)展工業(yè)互聯(lián)網(wǎng)專業(yè)人才市場(chǎng)，建立人才數(shù)據(jù)庫(kù)，完善面向全球的人才供需對(duì)接機(jī)制。優(yōu)化人才評(píng)價(jià)激勵(lì)制度，建立科學(xué)的人才評(píng)價(jià)體系，充分發(fā)揮人才積極性、主動(dòng)性；拓展知識(shí)、技術(shù)、技能和管理要素參與分配途徑，完善技術(shù)入股、股權(quán)期權(quán)激勵(lì)、科技成果轉(zhuǎn)化收益分配等機(jī)制；為工業(yè)互聯(lián)網(wǎng)領(lǐng)域高端人才引進(jìn)開辟綠色通道，加大在來(lái)華工作許可、出入境、居留、住房、醫(yī)療、教育、社會(huì)保障、表彰等方面的配套政策支持力度，鼓勵(lì)人才參與工業(yè)互聯(lián)網(wǎng)創(chuàng)業(yè)創(chuàng)新。打造平臺(tái)體系（一）加快工業(yè)互聯(lián)網(wǎng)平臺(tái)建設(shè)突破數(shù)據(jù)集成、平臺(tái)管理、開發(fā)工具、微服務(wù)框架、建模分析等關(guān)鍵技術(shù)瓶頸，形成有效支撐工業(yè)互聯(lián)網(wǎng)平臺(tái)發(fā)展的技術(shù)體系和產(chǎn)業(yè)體系。開展工業(yè)互聯(lián)網(wǎng)平臺(tái)適配性、可靠性、安全性等方面試驗(yàn)驗(yàn)證，推動(dòng)平臺(tái)功能不斷完善。通過分類施策、同步推進(jìn)、動(dòng)態(tài)調(diào)整，形成多層次、系統(tǒng)化的平臺(tái)發(fā)展體系。依托工業(yè)互聯(lián)網(wǎng)平臺(tái)形成服務(wù)大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新的多層次公共平臺(tái)。（二）提升平臺(tái)運(yùn)營(yíng)能力強(qiáng)化工業(yè)互聯(lián)網(wǎng)平臺(tái)的資源集聚能力，有效整合產(chǎn)品設(shè)計(jì)、生產(chǎn)工藝、設(shè)備運(yùn)行、運(yùn)營(yíng)管理等數(shù)據(jù)資源，匯聚共享設(shè)計(jì)能力、生產(chǎn)能力、軟件資源、知識(shí)模型等制造資源。開展面向不同行業(yè)和場(chǎng)景的應(yīng)用創(chuàng)新，為用戶提供包括設(shè)備健康維護(hù)、生產(chǎn)管理優(yōu)化、協(xié)同設(shè)計(jì)制造、制造資源租用等各類應(yīng)用，提升服務(wù)能力。不斷探索商業(yè)模式創(chuàng)新，通過資源出租、服務(wù)提供、產(chǎn)融合作等手段，不斷拓展平臺(tái)盈利空間，實(shí)現(xiàn)長(zhǎng)期可持續(xù)運(yùn)營(yíng)。營(yíng)造良好市場(chǎng)環(huán)境構(gòu)建融合發(fā)展制度，深化簡(jiǎn)政放權(quán)、放管結(jié)合、優(yōu)化服務(wù)改革，放寬融合性產(chǎn)品和服務(wù)準(zhǔn)入限制，擴(kuò)大市場(chǎng)主體平等進(jìn)入范圍，實(shí)施包容審慎監(jiān)管，簡(jiǎn)化認(rèn)證，減少收費(fèi)；清理制約人才、資本、技術(shù)、數(shù)據(jù)等要素自由流動(dòng)的制度障礙，推動(dòng)相關(guān)行業(yè)在技術(shù)、標(biāo)準(zhǔn)、政策等方面充分對(duì)接，打造有