沈昌祥：以科學的網絡安全觀保障工控系統安全

工業互聯網安全是實現我國工業互聯網產業高質量發展的重要前提和保障，也是建設網絡強國和制造強國戰略的重要支撐。目前，我國工業互聯網發展迅速，已廣泛應用于能源、交通、制造、國防等行業領域，對經濟社會發展的帶動效應日益顯著。工業互聯網在構建全新生產制造和服務體系，為高質量發展和供給側改革提供支撐的同時，也打破了傳統工業環境相對封閉可信的狀態，增加了遭受網絡攻擊的可能性，為此，亟需加快構建工業互聯網安全保

工業互聯網安全是實現我國工業互聯網產業高質量發展的重要前提和保障，也是建設網絡強國和制造強國戰略的重要支撐。目前，我國工業互聯網發展迅速，已廣泛應用于能源、交通、制造、國防等行業領域，對經濟社會發展的帶動效應日益顯著。

對工控網絡流量和訪問關系缺乏有效的監測手段，不能及時提供工控網絡安全風險預警和故障定位，存在發生故障后，排障時間長、原因無法定位的風險，存在第三方人員通過非法IP接入網絡風險。

SecureList預測，2018年工控安全將會面臨這些方面的風險，包括惡意軟件及惡意工具不斷出現、地下黑市提供攻擊服務、定向勒索攻擊、工業間諜，但犯罪團伙尚未找到攻擊工控系統盈利的辦法。與此同時，國家規定也在發生變化，工業安全保險日益走熱。

近年來，在工業相關的網絡安全領域出現了一些比較相近、容易混淆的概念，例如工控安全、工業互聯網安全，一些工控安全的創業公司搖身一變成了工業互聯網安全公司，那么工業互聯網安全是工控安全的升級版嗎？還有工業信息安全、關鍵信息基礎設施安全，工控安全與它們之間又是什么關系呢？

作為第四次工業革命重要基石和數字化轉型關鍵性支撐力量，工業互聯網正在全球范圍內不斷顛覆傳統制造模式、生產組織方式和產業形態，推動傳統產業加快轉型升級、新興產業加速發展壯大。

某公鐵隧道位于長江水道之下，是一條公鐵合建盾構隧道，于2018年實現公路層、軌道層同步通車運營。該公鐵隧道信息系統包括中央計算機系統、BAS系統、交通監控系統、CCTV系統等，其中，中央計算機系統是涉及到市政、交通的重要控制系統。 隨著近年來工控信息安全事件的頻繁發生，以及《網絡安全法》、等級保護2.0等政策法規的公布實施，如何保障中央計算機系統等核心控制系統的安全，是橋隧公司重點關注的工作

工業企業“全棧”安全系列推文將介紹安恒信息在工業互聯網安全方向的典型行業應用案例。“全棧”安全即以合規安全能力中心、綜合安全服務中心和安全運營管理中心為三大支柱，形成以關鍵業務為核心的整體防控、以風險管理為導向的動態防護、以信息共享為基礎的協同聯防體系，已在能源、市政、煙草、軌道交通、智能制造等行業形成了大量的工控安全實踐案例。此次黑客攻擊導致了KSC鋼鐵廠一臺重型機械出現故障引發了大火被迫停產。

https://mp.weixin.qq.com/s/-GJi5YUDVru51_exCvowcw13.數字貿易協定 | 貿易談判中的中美歐數據跨境流動博弈概覽9月16日，中國正式提出申請加入《全面與進步跨太平洋伙伴關系協定》。但與此同時，部分CPTPP成員國已經對我國數據跨境和數據本地化方面的規定是否能夠符合CPTPP相關條款的紀律要求，提出了質疑。