網(wǎng)信辦信息化發(fā)展局副局長董寶青:工業(yè)控制系統(tǒng)市場占有率90%在外企
發(fā)布時間:2016-04-19 中國經(jīng)濟周刊―經(jīng)濟網(wǎng)訊?在“互聯(lián)網(wǎng)+”和“中國制造2025”戰(zhàn)略背景下,工業(yè)控制網(wǎng)絡(luò)安全的重要性越來越受到關(guān)注和重視。4月9日,由《中國經(jīng)濟周刊》中國經(jīng)濟研究院主辦的“新經(jīng)濟圓桌會議”,邀請各界專家就目前國際安全新趨勢、我國工控網(wǎng)絡(luò)安全面臨的嚴(yán)峻挑戰(zhàn)和機遇、以及如何促進工控網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展等多方面進行研討。中央網(wǎng)信辦信息化發(fā)展局副局長董寶青出席會議并發(fā)言。中國制造2025、工業(yè)4.0、工業(yè)互聯(lián)網(wǎng)、O2O、O+O等等,隨著信息化時代越發(fā)展,這個東西對我們的挑戰(zhàn)越嚴(yán)峻,我們信息化是建立在美國先進技術(shù)基礎(chǔ)之上的,最近中興通訊事件又對我們再次敲響了警鐘,網(wǎng)絡(luò)安全、信息安全問題成為我們經(jīng)濟發(fā)展重要推動力。
現(xiàn)在安全界有一句話,叫安全大于天,萬事它優(yōu)先,沒有安全的發(fā)展是一個非常危險的事情。聽剛才郭總講了一下,我覺得還是有必要繼續(xù)加大對網(wǎng)絡(luò)安全認(rèn)識的宣傳問題,尤其是對工業(yè)控制網(wǎng)絡(luò)安全的宣傳。網(wǎng)信辦每年都網(wǎng)絡(luò)安全宣傳周,但是還是不夠,還是要不斷宣傳這個問題。郭總剛才花了很長時間做了一些宣傳,通過他的發(fā)言宣傳還是很重要的。今天的研討會是一個很重要的活動,能夠通過中國經(jīng)濟周刊,通過何委員的努力,幫助去啟蒙更多的人,對全社會、各級領(lǐng)導(dǎo)、圈外的人意義非常重大。
2009年、2010年就做過工業(yè)系統(tǒng)、工業(yè)展現(xiàn)ICS狀況研究,當(dāng)時由工信部一所做了報告,很高興看到附錄里面有這個,說明你們跟蹤的非常好。2010年的時候把這項工作交給網(wǎng)絡(luò)安全協(xié)調(diào)司,后來工信部又出臺了一個文件,促進工業(yè)信息系統(tǒng)網(wǎng)絡(luò)安全的意見,也是我們國家第一次發(fā)布這樣的文件,附錄里面也有,我看到這些很高興。
我談幾個重點的感想跟大家分享,最近互聯(lián)網(wǎng)發(fā)展很快,網(wǎng)絡(luò)安全問題也是很重要的。中國經(jīng)濟轉(zhuǎn)型升級確實面臨著巨大的挑戰(zhàn),創(chuàng)新驅(qū)動、轉(zhuǎn)型升級不是通過口號就可以的,它需要我們扎扎實實若干年的努力才能進入這個階段。
從大安全觀角度來講,從過去我們關(guān)注信息系統(tǒng)安全,到關(guān)注比較低層次涉及到實體空間、控制空間的ICS問題,這是一個發(fā)展過程。萬物互聯(lián)的時代,這項工作從過去關(guān)注互聯(lián)網(wǎng)安全、信息系統(tǒng)安全,現(xiàn)在一定轉(zhuǎn)向最底層的,也是最難的,比互聯(lián)網(wǎng)安全難的多,信息系統(tǒng)的安全是個更大的概念,ICS概念要解決物理空間和機械融合的問題,這個難度非常高。
第一,國家頂層設(shè)計,機制、政策、規(guī)劃目前比較清晰了,中央網(wǎng)信辦統(tǒng)籌幾個重要的涉及信息安全、網(wǎng)絡(luò)安全部門,像公安部、國安、保密、工信等等,跟國安委在大的體制上架構(gòu)比較明確了,大家對這個問題也都非常關(guān)注和重視。具體到ICS要有兩個部門發(fā)揮主要作用,一是工信部,中編辦規(guī)定工信部有這個職能,二是公安部,作為執(zhí)法部門,它的使命非常強。在頂層設(shè)計方面的體制機制是健全的,適應(yīng)現(xiàn)在發(fā)展需要的。
第二,我們微觀層次也要建立相應(yīng)的機制,我們所有的工業(yè)企業(yè)或者產(chǎn)業(yè)系統(tǒng)、實體經(jīng)濟體、服務(wù)業(yè)里面要建立信息安全管理制度和組織制度落實,我們大部分企業(yè)都有CIO制度,這里面又有首席安全官,有ICSO,這個推了很多年了,微觀是基礎(chǔ),宏觀的我們清楚,宏觀的也清楚,現(xiàn)在企業(yè)家對這個問題程度不斷提高,因為每出一件事情對企業(yè)的損失是非常之大的,尤其是安全事故的出現(xiàn),企業(yè)家對這個重視程度提高了?,F(xiàn)在企業(yè)家愿意在這方面花比較多的成本去預(yù)防。而不是出事兒以后解決它,或者接受罰款,做什么賠償,因為這種可預(yù)料的損失比較大,現(xiàn)在企業(yè)家有意愿在這方面進行投入。隨著新出現(xiàn)的事件,大家會越來越愿意在這方面作為一個必然的程序出現(xiàn),這個市場空間非常大。
第三,從治本的角度來講,我們要經(jīng)過長期的努力建立技術(shù)供應(yīng)鏈全生命周期、全環(huán)節(jié)的保護能力,實施國產(chǎn)替代、自主可控、安全可控的思路,從中興通訊這個事情可以感受到緊迫性,其實留給我們的時間不是很多,如果我們還不能夠痛下決心把這個事情做好,危險越來越大。這個我們國家有一定的產(chǎn)業(yè)基礎(chǔ),從我們對底層的芯片、DCS、NCS等等,包括硬件集成等等,我們能力還是比較弱。這和國家自主核心建立,打造我們技術(shù)供應(yīng)鏈,我們技術(shù)供應(yīng)鏈實現(xiàn)就會好很多。治本的長遠戰(zhàn)略是堅定不移的。
第四,我們要建立日常的巡查、演習(xí)制度。
第五,建立一些應(yīng)急支援的隊伍力量,有一些公共平臺可以政府來建,有些完全可以依托企業(yè),我不太了解匡恩,雖然我認(rèn)識你們的副總裁,但他原來不在你們公司,我看你們成立時間比較晚,現(xiàn)在發(fā)展比較快,也有不少風(fēng)投進來,我覺得他們看的比較準(zhǔn),這塊是大勢所趨。有些應(yīng)急支援平臺可以建到企業(yè),商業(yè)化運作效率很高,相關(guān)部門也在研究這個問題,商業(yè)化企業(yè)運作的力量更加重要?,F(xiàn)在幾乎大的網(wǎng)絡(luò)安全公司包括阿里、360等等,都在這方面發(fā)力。我們有強大的產(chǎn)業(yè)支撐隊伍,出現(xiàn)應(yīng)急事件可以及時響應(yīng)、及時解決。
第六,大力發(fā)展產(chǎn)業(yè)隊伍,它應(yīng)該是一個服務(wù)業(yè),最終變成一個信息安全服務(wù)業(yè),或者更具體聚焦工業(yè)控制網(wǎng)絡(luò)安全服務(wù),不僅僅是賣一個產(chǎn)品,做一個工程,它應(yīng)該是持續(xù)的服務(wù),把它作為一個現(xiàn)代信息化服務(wù)業(yè)、安全服務(wù)業(yè)認(rèn)真的發(fā)展。
我們國家也有幾家企業(yè)做得不錯,匡恩也是一個新星,我用新星形容你,是過去不太了解。像浙江的中控有很深的研究,還有和利時等等,這些企業(yè)還是發(fā)展的慢,還要大力發(fā)展,我們得形成一些國內(nèi)知名大的有能力的企業(yè),因為這個市場太大了。我們還要面向全球提供服務(wù)。安全態(tài)勢就是更加面向全球,是國際化企業(yè),隨著一帶一路走出去戰(zhàn)略,發(fā)展產(chǎn)業(yè)隊伍。有了這些產(chǎn)業(yè)隊伍,我們就更加放心了。我們還要把軍民融合作為一個主要的內(nèi)容,我和徐司長都在負(fù)責(zé)軍民融合方面的工作,在軍民融合里面也是把這項工作內(nèi)容作為重點。軍事斗爭中很多都涉及到ICS安全問題,因為武器裝備都是信息系統(tǒng)控制的,所以在軍民融合里面也要特別重視軍民聯(lián)合開發(fā)的技術(shù)。
大家的思路還是比較共識、比較清晰的,對策也是比較接近的,現(xiàn)在就是需要我們把這項工作做的更實效、更高效,我相信在未來兩三年之內(nèi),中國在這方面會扭轉(zhuǎn)現(xiàn)在的這種情況。因為我們在這方面市場占有率還不到10%,90%的市場都在國外企業(yè)手上,通過我們企業(yè)自己的努力,還有國家政策制度的建立,能夠扭轉(zhuǎn)這種形勢,變成我們自己安全可控、自主可控,能夠放心的發(fā)展經(jīng)濟。
工業(yè)控制系統(tǒng)市場占有率90%,都是美國、德國、日本幾個大公司占領(lǐng)這個市場,工控領(lǐng)域是我們最大的弱項,這也是最難的,這是最基層的產(chǎn)業(yè)解決的問題,管理軟件相對比較好國產(chǎn)替代,它有文化和應(yīng)用層面的,這個是底層的東西,這個難度更大,挑戰(zhàn)也非常大。
希望宏觀政策能夠起到更好的社會影響、更好的產(chǎn)業(yè)影響,也希望何委員的提議能得到更多的呼應(yīng),政協(xié)發(fā)揮應(yīng)有的作用,我覺得這個事情很有意義,還要不斷的呼應(yīng),不斷的去做,也希望匡恩這樣的企業(yè)更好的發(fā)展,更好的找到企業(yè)的定位戰(zhàn)略,更快的發(fā)展。