近日,從全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)官網(wǎng)獲悉,由我國牽頭提出的網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)ISO/IEC 24392:2023《網(wǎng)絡(luò)安全 工業(yè)互聯(lián)網(wǎng)平臺安全參考模型》(以下簡稱《IIP參考模型》)已正式發(fā)布。
《IIP參考模型》國際標(biāo)準(zhǔn)用于解決工業(yè)互聯(lián)網(wǎng)應(yīng)用和發(fā)展過程中的平臺安全問題,可以系統(tǒng)指導(dǎo)工業(yè)互聯(lián)網(wǎng)企業(yè)及相關(guān)研究機(jī)構(gòu),針對不同的工業(yè)場景,分析工業(yè)互聯(lián)網(wǎng)平臺的安全目標(biāo),設(shè)計(jì)工業(yè)互聯(lián)網(wǎng)平臺安全防御措施,增強(qiáng)工業(yè)互聯(lián)網(wǎng)平臺基礎(chǔ)設(shè)施的安全性。
工業(yè)互聯(lián)網(wǎng)安全是安全的重要基礎(chǔ)和保障
作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的國際標(biāo)準(zhǔn),《IIP參考模型》提出了安全域、安全全生命周期、業(yè)務(wù)場景三個(gè)維度的視角洞察工業(yè)互聯(lián)網(wǎng)安全。
工業(yè)互聯(lián)網(wǎng)最初由通用電氣提出,由美國電話電報(bào)公司、思科、通用電氣、IBM和英特爾推動(dòng),目的是將人類和計(jì)算機(jī)、軟件和大數(shù)據(jù)結(jié)合起來,重建全球工業(yè),為企業(yè)和經(jīng)濟(jì)提供新的機(jī)遇。作為工業(yè)互聯(lián)網(wǎng)最重要的組成部分,工業(yè)互聯(lián)網(wǎng)平臺是面向制造業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化需求,構(gòu)建基于海量數(shù)據(jù)采集、匯聚、分析的服務(wù)體系,支撐制造資源泛在連接、彈性供給、高效配置的工業(yè)云平臺。
當(dāng)前,我國已經(jīng)把工業(yè)互聯(lián)網(wǎng)建設(shè)作為戰(zhàn)略建設(shè)之一,成為推動(dòng)新型工業(yè)化的關(guān)鍵基礎(chǔ)設(shè)施組成部分,是加快制造強(qiáng)國和網(wǎng)絡(luò)強(qiáng)國建設(shè)的關(guān)鍵路徑。目前,工業(yè)互聯(lián)網(wǎng)已成為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分,其自身安全則是產(chǎn)業(yè)安全和安全的重要基礎(chǔ)和保障?!秶鴦?wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》《十部門關(guān)于印發(fā)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見的通知》《工業(yè)互聯(lián)網(wǎng)發(fā)展行動(dòng)計(jì)劃(2021-2023年)》等政策對工業(yè)互聯(lián)網(wǎng)安全建設(shè)也相繼提出了明確的要求和期望。
工業(yè)互聯(lián)網(wǎng)安全目前面臨哪些挑戰(zhàn)?未來工業(yè)互聯(lián)網(wǎng)安全又如何建設(shè)?作為工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的國際標(biāo)準(zhǔn),《IIP參考模型》對解決上述問題又有哪些指導(dǎo)意見,成為關(guān)注的焦點(diǎn)。