加快提升工业信息安全保障能力为国家安全保驾护航

工业信息安全作为国家安全的重要组成部分，事关经济运行、社会稳定和国家安全。当前，随着云计算、大数据、人工智能等新一代信息技术与制造技术加速融合，工业信息安全形势日趋严峻，亟须加快提升工业信息安全保障能力。

近年来，在工业和信息化部的指导下，相关部门积极开展工业信息安全政策标准研制、检查评估、监测预警、信息通报、应急保障、产业促进、人才队伍建设等一系列工作，取得了实际成效。但是，我国目前仍然存在工业企业安全意识不强、关键核心技术能力不足、产业发展基础薄弱、专业人才队伍缺乏等问题和短板。今后，要在习近平新时代中国特色社会主义思想和党的十九大精神的指引下，做好新时期新形势下的工业信息安全工作，切实为国家安全保驾护航。

一是抓落实，强化工业企业安全主体责任。“安全为重，责任为先”，工业信息安全保障需要工业企业切实肩负起安全主体责任。下一步，要积极贯彻落实《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》《工业控制系统信息安全行动计划（2018-2020年）》《工业控制系统信息安全防护指南》等政策文件，落实工业信息安全责任制，强化企业安全意识和责任义务。

二是建手段，增强工业信息安全技术实力。争取工业信息安全主动性的基石在于核心技术突破，扭转核心技术受制于人的局面已迫在眉睫。今后，要大力支持国家级工业信息安全技术机构建设全国工控安全监测网络、应急资源库、仿真测试平台、信息共享平台、信息通报平台（一网一库三平台），着力提升态势感知、隐患排查、攻击发现、应急处置等技术能力。

三是强产业，促进工业信息安全产业发展。我国工业信息安全在产业结构、资源配置、市场环境、业态发展等方面明显不足，须尽快推动建设3-5家国家新型工业化产业示范基地（工业信息安全），促进产业集聚发展。培育一批工业信息安全骨干企业，打造特色优势产业集群。优化产业发展环境，发挥产业联盟作用，增强产业链协同互动，构建协调发展的产业生态系统。

四是育人才，打造工业信息安全专业队伍。做好工业信息安全工作，人才是关键。我国工业信息安全人才缺口较大，亟须加快人才队伍建设。依托国家级工业信息安全技术机构，建立完善工业信息安全培训认证体系，加快培养领军人才、复合型人才，加强漏洞挖掘、渗透测试等技术人才储备。充分发挥产业联盟“产学研用”合作基础优势，开展意识教育、产业促进等培训，打造梯队健全、技术精湛、听从指挥、响应迅速的工业信息安全队伍。

（本栏目刊登文章为缩编，仅代表作者本人观点，与本刊观点无关）