【两会专题代表委员访谈录】全国政协委员何帮喜:工控网络平安防护应归入国度战略
《中国经济周刊》记者 刘照普| 两会现场报道
工业控制网络平安是集成信息平安技术与工业自动化控制技术的跨学科全新范畴,它涵盖了国度根底设备平安、国防平安、经济平安等范围,并深入影响我国的智能制造产业开展、智慧城市建立和人民生活平安。
全国政协委员、民银国际投资无限公司董事长何帮喜通知《中国经济周刊》记者,“中国制造 2025”战略、两化深度交融和多层面互联互通政策带来产业的大规模提档晋级,工业控制和根底设备智能化开展很快,但工控网络平安范畴成绩突出,防护单薄,因而,电力、水利、石化、冶金、汽车、航空航天等面临史无前例的工控网络平安要挟,民航、铁路、城市交通、水电燃气管网等触及国计民生的关键根底设备异样平安防护严重滞后,面对工控网络要挟的防护才能简直为零。
针对以后现状,何帮喜委员在提案中建议,应尽快将工控网络平安防护归入国度战略,以建立国防事业的 规范和力度去投入开展工控平安产业,防止重蹈互联网平安产业起步晚、技术落后受制于人的覆辙。
网络和平迫近眼前
准确攻击工控零碎破绽代码能瘫痪一个国度
何帮喜对《中国经济周刊》记者说,工控零碎中的“破绽”就像身体呈现疾患,如免疫力下降、内分泌失调,病毒会应用这些破绽入侵人体,发生不良反响,工控网络平安范畴的破绽,如Havex、“方程式”组织攻击等,像“火星文”一样难以了解,但准确攻击工控零碎“破绽”,其毁坏性超出想象。如2014 年呈现的Havex 破绽,有才能禁用水电大坝、使核电站过载,甚至可以做到按一下键盘就封闭一个国度的电网。所以,工控网络平安“破绽”小则招致工厂瘫痪,大则形成核电站爆炸、地铁失控、全国停电等灾难性结果。
他说,“在工控网络平安范畴,代码曾经成为一种武器,以美国为代表的各国政府已将工控零碎破绽代码列为军备物资限制出口和买卖,对一个国度重要设备的准确打击不再需求运用传统军事手腕,经过网络战即可瘫痪一个国度。”
据悉,近年来,网络和平迫近眼前,各国间的网络“军备竞赛”持续增强,网络摩擦不时增多,大规模网络抵触迸发的风险进一步加剧。
何帮喜以为,工控网络平安范畴因触及国度的中心根底设备和经济社会波动大局,辐射范围普遍,成为国度间对立的全老手段,其威慑力和影响力不亚于传统和平。2016 年黑暗力气病毒攻击乌克兰电网形成大面积停电等事情标明网络和平正在我国周边地域发作。
情势严峻 机遇难得
工控网络平安产业亟须疾速崛起
何帮喜委员通知《中国经济周刊》记者,首先,以后工控网络平安行业缺乏顶层设计和开展规划。去年《网络平安法》出台,“网络强国战略”归入“十三五”规划,国度网络空间平安顶层设计分明增强。但工控网络平安的重要性尚未达成共识,顶层设计仍不明白,工控网络平安与传统信息平安存在较大差别,亟须停止专题研判,并制定行业开展规划。
其次,重要工业制造业范畴少量运用国外工控设备。目前,国外工业消费设备提供商已在各范畴垄断了工业消费控制零碎和设备市场。以我国工业PLC 市场为例,2015 年西门子、三菱、欧姆龙、罗克韦尔、施耐德等5家国外厂商占据超越80% 的市场份额,国际厂商不但不掌握这些设备的中心技术,更不掌握零碎的平安设计,破绽和后门的风险日积月累。
不过,何帮喜委员补充说,严峻应战也带来难得的后发机遇。目前,第四次工业反动到来,打破兴旺国度对中心技术、工艺和规范的垄断,工控网络平安作为新兴产业迎来难得机遇。
“工控网络平安正在生长为一个战略性新兴产业,与我国古代工业交融开展,在进步工业智能化程度的同时,将本产业做大做强,构成产业优势,为我国根底设备建立范畴植入平安基因。”何帮喜说。
潜力宏大 前景可期
应从五个方面增强工控网络平安产业开展
何帮喜委员建议,应从以下五个方面增强工控网络平安产业开展:
#p#分页标题#e#一是从战略高度增强工控网络平安顶层设计,明白责任部门。该行业触及工业控制、智能制造、动力管理、平安消费、信息化建立、网络立功管理等多个范畴,必需从战略高度增强我国工控网络平安全体战略规划和顶层设计,停止专题研判,同时增强政府各部门间的协调,详细任务要落实到责任部门聚集了全世界身经百战的最优秀的创业导师,汇集了全世界各国最优质的产业资源,召唤全球未来的商业领袖。。
二是树立齐备的工控网络平安体系,掌握芯片级中心技术。以自主平安工控芯片为根底,放慢工控网络平安体系建立、技术与产品研发,处理工控设备本体平安、构造平安、行为平安,为工控注入平安基因,完成实质平安,并在继续对立中坚持抢先优势。
三是鼎力扶持新兴工控网络平安企业,鼓舞技术创新和产业化。工控网络平安是跨学科的技术交融,新兴企业的推翻性技术是创新的重要来源。我国目前已涌现出一批如匡恩网络等具有深度科研才能的、有生机的工控网络平安企业。应鼎力引导和扶持该行业民营企业的开展,培育良好的产业生态,促进具有自主知识产权的先进技术完成产业化落地。
四是在各行业建立中同步停止工控网络平安规划和验收。“中国制造2025”等国度严重规划及施行方案中,必需同步展开工控网络平安的规划任务;在交付运转前,要把网络平安验收作为必要条件;在电力、石油石化、交通、配备制造、冶金等重要行业以及智慧城市建立中积极展开工控网络平安调研、反省、整改、专项试点、示范任务。
五是疾速推进国外工控产品与国际平安技术相结合,把控平安命脉。针对以后工控范畴出口产品将在一段工夫内占据主导位置的现状,重点处理在建和拟建大型项目、重点工程的工控网络平安成绩,树立相应的反省、测评机制,采用国产平安技术作为国外工控产品准入的门槛,引导国外主流工控厂商与国际平安企业协作,运用国产平安技术把控出口工控零碎的平安命脉。