工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全法律法規(guī)政策
《中華人民共和國數(shù)據(jù)安全法》的頒布實施為我國數(shù)據(jù)安全建設(shè)提供了頂層設(shè)計，其明確提出要實行數(shù)據(jù)分類分級制度，基于數(shù)據(jù)的全生命周期構(gòu)建數(shù)據(jù)安全防護體系，最終根本目的是提升國家數(shù)據(jù)安全的保障能力和數(shù)字經(jīng)濟的治理能力。
數(shù)據(jù)作為工業(yè)互聯(lián)網(wǎng)的“血液”，對工業(yè)企業(yè)數(shù)字化轉(zhuǎn)型起著至關(guān)重要的作用，切實保障工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全，加強工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全防護建設(shè)迫在眉睫。針對工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全要求，國務(wù)院及工信部印發(fā)了《工業(yè)數(shù)據(jù)分類分級指南（試行）》、《工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展行動計劃(2021-2023年)》以及《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》等一系列法規(guī)政策，從行業(yè)角度對工業(yè)企業(yè)數(shù)據(jù)安全建設(shè)提出了進(jìn)一步的要求。
此外，工業(yè)信息化產(chǎn)業(yè)聯(lián)盟自2020年開始，相繼發(fā)布了《2020工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全白皮書》、《2020工業(yè)互聯(lián)網(wǎng)平臺安全白皮書》、《2021工業(yè)互聯(lián)網(wǎng)密碼應(yīng)用發(fā)展白皮書》以及《2021工業(yè)互聯(lián)網(wǎng)白皮書》等各項有關(guān)工業(yè)互聯(lián)網(wǎng)安全白皮書，為工業(yè)互聯(lián)網(wǎng)安全建設(shè)的落實提供了指導(dǎo)。
從一系列的法律法規(guī)政策及指導(dǎo)文件不難看出，國家為工業(yè)數(shù)據(jù)分類分級、 管理能力評估、有序共享、治理與防護等提供了政策指導(dǎo)。從通用防護、分類防護、分級防護三個維度提出工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全防護框架。
工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全風(fēng)險與現(xiàn)狀
工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)分布在海量設(shè)備、系統(tǒng)之中。不僅數(shù)據(jù)孤島現(xiàn)象嚴(yán)重，各廠家數(shù)據(jù)接口規(guī)范不統(tǒng)一，而且各廠商多采用自家的私有協(xié)議，工業(yè)協(xié)議多樣且大多封閉，導(dǎo)致數(shù)據(jù)難識別、難解析，進(jìn)而導(dǎo)致采集工作量大，且有泄露數(shù)據(jù)風(fēng)險。
傳輸階段監(jiān)測溯源難，難以有效捕捉追溯敏感數(shù)據(jù)和安全威脅
工業(yè)互聯(lián)網(wǎng)場景涉及云計算、大數(shù)據(jù)、人工智能等多種技術(shù)的應(yīng)用，且工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)在工廠外流動更加復(fù)雜多元。導(dǎo)致在大流量、虛擬化等環(huán)境下難以有效捕捉追溯敏感數(shù)據(jù)和安全威脅。
存儲階段分類分級難，數(shù)據(jù)分類分級管理與防護難度加大
存儲階段極易形成數(shù)據(jù)的匯聚，需要根據(jù)數(shù)據(jù)的類別和等級采用劃分區(qū)域、設(shè)置訪問權(quán)限、加密存儲等多種手段。然而工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)形態(tài)多樣、格式復(fù)雜，導(dǎo)致數(shù)據(jù)分類分級管理與防護難度大。
使用階段可信共享難，權(quán)責(zé)難定、安全可信賦能難
對工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行分析利用是發(fā)展工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)作為生產(chǎn)要素的重要途徑，同時,傳統(tǒng)工業(yè)互聯(lián)網(wǎng)平臺大部分是單向匯聚的中心化模式,難以適應(yīng)工業(yè)互聯(lián)網(wǎng)扁平化的數(shù)據(jù)安全交換共享需求,而專門面向工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)提供安全可信交換共享服務(wù)的公共服務(wù)平臺尚屬空白。數(shù)據(jù)權(quán)責(zé)難定、安全可信賦能難等阻礙數(shù)據(jù)有序安全共享。
銷毀階段無監(jiān)督不徹底，容易引起二次泄露
對工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行數(shù)據(jù)刪除及銷毀是維護工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)的管控手段，然而數(shù)據(jù)銷毀及介質(zhì)銷毀不徹底的情況容易引起二次泄露，過程控制難等阻礙數(shù)據(jù)銷毀及審計。
03工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全管控手段缺失
數(shù)據(jù)安全意識薄弱
針對工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全的管理體系還未健全,主管部門、工業(yè)企業(yè)、工業(yè)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施運營單位、工業(yè)互聯(lián)網(wǎng)平臺企業(yè)等多方主體在保護工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全方面的權(quán)責(zé)義務(wù)還不夠清晰，難以有效落實工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護要求。
數(shù)據(jù)安全管控能力不足
工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理需求不明晰、工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理主流技術(shù)手段不夠成熟、數(shù)據(jù)資產(chǎn)分類分級安全管理和隱患排查不到位、缺乏對數(shù)據(jù)安全治理的有效跟蹤和審計等問題普遍存在。
工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全建設(shè)方案
作為中國新一代信息安全技術(shù)企業(yè)的代表廠商，明朝萬達(dá)基于對數(shù)據(jù)安全領(lǐng)域的深入研究，結(jié)合工業(yè)企業(yè)內(nèi)部業(yè)務(wù)及數(shù)據(jù)特征，通過技管結(jié)合，以數(shù)據(jù)為核心，數(shù)據(jù)安全治理為切入，采用數(shù)據(jù)安全能力成熟度模型方法搭建工業(yè)企業(yè)數(shù)據(jù)安全統(tǒng)一管控平臺。圍繞工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)全生命周期，從數(shù)據(jù)采集、傳輸、存儲、處理、交換、刪除、銷毀等階段構(gòu)筑數(shù)據(jù)安全體系，從而形成以數(shù)據(jù)為核心的安全防護體系。
技術(shù)層面
數(shù)據(jù)安全治理與分級防護，解決數(shù)據(jù)治理難題
依據(jù)工業(yè)數(shù)據(jù)分類分級指南，對企業(yè)內(nèi)部不斷產(chǎn)生的研發(fā)、業(yè)務(wù)、生產(chǎn)數(shù)據(jù)實施分類分級，制定安全防護策略，解決數(shù)據(jù)治理難題。
數(shù)據(jù)安全管控，做到事前控制、事中監(jiān)控、事后審計
從數(shù)據(jù)的采集、訪問、傳輸、存儲、使用、處理生命周期出發(fā)，對網(wǎng)絡(luò)、系統(tǒng)、終端等實施全方位的安全管控，做到事前控制、事中監(jiān)控、事后審計。
數(shù)據(jù)安全可信交換，提升網(wǎng)絡(luò)邊界的安全保護能力和用戶的管理能力
在內(nèi)外網(wǎng)之間、不同網(wǎng)絡(luò)平臺之間提供數(shù)據(jù)的安全交換、安全共享、安全下載、安全賦能等能力，提升網(wǎng)絡(luò)邊界的安全保護能力和用戶的管理能力。
數(shù)據(jù)安全監(jiān)控與審計，提高數(shù)據(jù)安全管理效率、防范數(shù)據(jù)泄漏風(fēng)險
通過多設(shè)備、多環(huán)節(jié)、多角度的關(guān)聯(lián)分析手段，為用戶異常行為安全分析提供支撐，幫助工業(yè)企業(yè)提高數(shù)據(jù)安全管理效率、防范數(shù)據(jù)泄漏風(fēng)險。
安全接入，解決數(shù)據(jù)被篡改、非法訪問的風(fēng)險
結(jié)合工業(yè)企業(yè)軟件需要接入平臺的場景，從用戶身份認(rèn)證、訪問控制等方面入手解決數(shù)據(jù)被篡改、非法訪問的風(fēng)險。
管理層面
? 完善相關(guān)數(shù)據(jù)安全管理制度
根據(jù)數(shù)據(jù)的擁有者、管理者、使用者三個角色，明確各角色對于數(shù)據(jù)的安全責(zé)任和操作權(quán)限。各級別數(shù)據(jù)的防護措施等方面的內(nèi)容。對于不同級別的數(shù)據(jù)，還要明確其在數(shù)據(jù)訪問控制、存儲、傳輸、備份、審計等方面的要求。除了應(yīng)當(dāng)設(shè)置專門安全管理機構(gòu)之外，還應(yīng)當(dāng)對負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查。從數(shù)據(jù)保密義務(wù)和數(shù)據(jù)安全管理等層面進(jìn)行操作規(guī)范約束。明確相關(guān)人員的責(zé)任和義務(wù)，防止數(shù)據(jù)泄露。? 加強宣傳教育，培養(yǎng)數(shù)據(jù)安全思維
對各單位的數(shù)據(jù)管理員進(jìn)行數(shù)據(jù)安全宣傳和培訓(xùn)，宣傳國家數(shù)據(jù)安全政策，加強數(shù)據(jù)管理員數(shù)據(jù)安全意識，提高數(shù)據(jù)使用方的數(shù)據(jù)安全技術(shù)。同時可通過各工業(yè)體制內(nèi)開展“網(wǎng)絡(luò)安全日”和“數(shù)據(jù)安全宣傳周”等宣傳活動，普及《數(shù)據(jù)安全法》及相關(guān)知識，提高工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全保護意識和水平，形成工業(yè)互聯(lián)網(wǎng)共同維護數(shù)據(jù)安全和促進(jìn)發(fā)展的良好環(huán)境。
工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全建設(shè)意義
滿足合規(guī)要求，快速通過評測
可實現(xiàn)獨立的審計和訪問控制，直接輸出合規(guī)的報表，滿足政府機構(gòu)多個法規(guī)和標(biāo)準(zhǔn)的要求，快速通過各種安全保密檢查和評測，比如等保評測。
減少核心數(shù)據(jù)資產(chǎn)被侵犯，保障業(yè)務(wù)連續(xù)性
緊密貼合數(shù)據(jù)，提供數(shù)據(jù)發(fā)現(xiàn)、風(fēng)險評估、審計、防火墻、加密等手段，實現(xiàn)數(shù)據(jù)安全的可視性和可控性，并最終減少核心數(shù)據(jù)資產(chǎn)被侵犯的可能性，保障正常的業(yè)務(wù)。
信息可信
通過基于數(shù)據(jù)全生命周期的管控建立對業(yè)務(wù)數(shù)據(jù)信息的有效保障，實現(xiàn)數(shù)據(jù)的安全使用和傳遞交互，避免數(shù)據(jù)在流轉(zhuǎn)中的各類風(fēng)險。
完善縱深防御體系，提升整體安全防護能力
緊貼組織和企業(yè)核心數(shù)據(jù)資產(chǎn)，在數(shù)據(jù)以及業(yè)務(wù)層提供豐富的防護手段，有利于完善縱深防御體系，提升整體安全防護能力。
