
7月18日,工業和信息化部網絡安全管理局網絡安全處四級調研員王梅芳出席2023中國互聯網大會——新基建環境下工控安全與可控分論壇并致辭。
王梅芳表示,當前,以工業互聯網、大數據、5G等為代表的新型基礎設施已成為推動我國經濟社會高速發展的重要支撐。新基建關系著經濟社會發展的命脈,且高度依賴網絡空間,與實體經濟深度融合,具有牽一發而動全身的特點。網絡安全、公共安全對于保障新基建持續推進,護航經濟社會高質量發展至關重要。
近年來,工業和信息化部積極貫徹落實黨中央、國務院決策部署,持續推動新基建網絡安全、網絡體系建設與能力提升,護航新基建的快速發展。
一是完善頂層設計。制修訂《加強工業互聯網安全工作的指導意見》《關于加強車聯網網絡安全和數據安全工作的通知》《工控安全防護指南》等政策文件,明確工業互聯網、工業控制系統、車聯網網絡和數據安全要求。
二是加強安全管理。持續開展工業互聯網網絡安全分類分級深度行活動,組織工業互聯網企業網絡安全分類分級管理試點,組織5G應用安全創新推廣中心申報活動,通過多種形式提升新基建安全防護能力。
三是促進安全發展。依托工業和信息化部網絡安全威脅和漏洞信息共享NVDB平臺,建設工控安全漏洞專業庫,通過收集、研判、通報工控漏洞風險,督促相關廠商及時修補自身產品安全漏洞,推動產業健康發展。王梅芳表示,隨著新基建的深入推進,網絡安全風險正從數字世界向實體世界逐漸滲透,安全形勢日益復雜嚴峻。面對新形勢新問題,將抓住新機遇、應對新挑戰,努力開創新基建領域網絡安全工作新局面。
一是提升新基建網絡安全防護水平。深入推進工業互聯網安全分類分級管理,完善工控安全防護指南,引導相關企業有效建立防護體系,充發揮NVDB平臺作用,圍繞工控安全、車聯網、移動APP等開展漏洞政策信息共享、風險提示等工作,不斷提升行業安全能力。
二是完善新基建網絡安全保障體系。持續優化國家工業互聯網安全、工控安全技術監測水平,鼓勵行業地方和企業定期組織開展應急培訓和應急演練,推動形成運轉高效的應急協調聯動機制,推動自動化便攜式應急產品的行業應用,切實鑄牢新基建網絡安全屏障。
三是優化新基建網絡安全產業生態。加強新基建工控安全和可控關鍵技術攻關,促進技術推廣和產品轉化,逐步建立自主安全的信息技術底層架構,形成自有的安全產品生態。