- 工業互聯網產業聯盟
- 作者：吳俁
- 2021年9月17日 08:11
監管機構需要支撐工具
地方監管機構普遍缺乏針對工業企業出現重大網絡安全事件時的應急指揮能力。需要整合外部資源，為本地企業提供專家級應急響應服務、安全事件預防、檢測、抑制、根除、恢復以及安全事件總結等的支撐能力。
現有工業企業重建設、輕運營
部分工業企業安全建設時忽略運營的重要性，只是為了建設而建設，沒有真正體現產品與解決方案的價值。產品是提供服務的工具和輸出服務能力的抓手，需要投入“人”來使用，產生價值，需要開展運營體系的建設，搭建一個適用的、良性的、有效的、可擴展的安全運營體系，通過安全運營確保服務連續性以及工業互聯網系統抗風險能力。
工業企業缺乏人才、技術方面建設
工業企業普遍缺乏合格的網絡安全人才，導致已部署的平臺長期處于一種無運營或者有限運營的狀態，不能充分發揮平臺的安全防護能力。當網絡安全事件需要快速應急處置時，由于缺乏專業、有經驗的人員，安全問題處理不及時造成較大的經濟損失。
工業企業安全運營成本高、見效慢
各工業企業網絡安全工作上碰到最大的困難是如何確保網絡安全的有效保障。現階段，光靠各類網絡安全設備的部署并不能完全使網絡安全工作得到全面保障，還需要持續的安全運營及時對安全事件做出應急響應。有效的應急響應能夠降低工業企業安全事件平均解決時間長的安全問題，減少生產停機時間。
三、建設工業互聯網安全
公共服務平臺的建議
根據工業互聯網行業安全框架、技術要求，結合工業企業的實際應用場景，建立貫穿工業互聯網安全事前、事中、事后的全生命周期監管體系，創新安全供給、引導安全需求，有針對性的規劃建設工業互聯網安全公共服務平臺解決方案。
（1）事前評價
面向事前防護，通過企業基礎信息庫、分類分級管理信息庫，輔助政府監管部門對工業互聯網企業進行安全投資評價、安全建設評價和安全狀態評價，實現在線企業安全評價公告，打造成為服務政府的“安全能力評價輔助平臺”。
（2）事中監控
