新基建环境下要实现工控安全可知、可管、可控

□ 文 郭占先

由中国互联网协会主办，北京经济开发区管委会、北京市通信管理局、工业和信息化部新闻宣传中心联合主办的2023（第二十二届）中国互联网大会于7月18日在京开幕。大会主题为“促进数实融合赋能千行百业”。杭州中电安科现代科技有限公司咨询规划部总经理郭占先，在大会期间接受新华网采访。

从安全的角度，对于如何建设更加安全可靠的新型数字基础设施，郭占先表示，一是陆续出台政策在推动整个行业快速发展，包括像《中华人民共和国网络安全法》，都给各行业规范了很多的具体要求和具体措施，推动行业规范发展。二是注重高质量人才的培养，能够对推动产学研领域发展起到促进作用，解决具体人员管理，人员能力的一些措施。三是专业厂家提供的与自动化深度融合的产品，在一定程度上能起到比较高的防护效果。这几个维度加起来基本上能够解决目前用户比较关心的一些重点环节上的问题。

郭占先认为，对于工控建设最大难点在于如何与自动化保持平衡。在做工控安全建设的时候不影响自动化的稳定运行。同时在做工控安全建设的过程中，能够识别自动化里面传输的通信行为是否具有威胁以及黑客程序在里面，是目前我们不断研究和深入的方向。另一个难点是受制于自动化改造。对于长期稳定运行的自动化控制系统，需要经历多年稳定连续性验证，自动化程序存在升级、打补丁等风险，目前对于自动化环境是比较难以接受的。

郭占先表示，新型基础设施作为现代化基础设施体系的重要组成部分，是推动经济高质量发展的重要支撑。随着新兴业态的发展和产业链上下游的打通，如何在新基建环境下做好网络安全、工控安全防护建设，成为了企业的首要难题。对此，中电安科提出了工控安全“可知”“可管”“可控”的防护理念，并构建了一套工控纵深防御体系，以应对新基建环境下工业企业所面临的新风险、新威胁。■